Perkembangan teknologi quantum computing membuat ancaman terhadap sistem enkripsi modern semakin nyata. Hal ini mendorong perusahaan teknologi dunia untuk mempercepat transisi menuju Post-Quantum Cryptography (PQC), yaitu teknologi kriptografi yang dirancang agar tetap aman meskipun komputer kuantum telah berkembang.

Salah satu langkah terbaru datang dari Microsoft. Perusahaan tersebut mengumumkan percepatan roadmap menuju keamanan quantum-safe dengan target implementasi pada 2029. Langkah ini menjadi sinyal bahwa organisasi tidak lagi bisa menganggap ancaman komputer kuantum sebagai isu masa depan semata.

Microsoft Percepat Program Quantum Safe

Microsoft menyatakan bahwa perkembangan riset komputasi kuantum berlangsung lebih cepat dari perkiraan sebelumnya. Oleh karena itu, perusahaan memutuskan mempercepat program Microsoft Quantum Safe Program (QSP).

Beberapa poin penting dari pengumuman tersebut meliputi:

• Target migrasi produk dan layanan penting ke Post-Quantum Cryptography dipercepat menjadi tahun 2029.
• Persyaratan keamanan quantum-safe akan dimasukkan ke dalam Secure Future Initiative (SFI).
• Microsoft ingin membantu pelanggan melakukan transisi lebih awal agar tidak terburu-buru ketika komputer kuantum mulai mampu memecahkan enkripsi saat ini.

Dengan langkah tersebut, Microsoft ingin menjadikan keamanan quantum-safe sebagai bagian dari strategi keamanan jangka panjang.

Baca Juga: Jangan Tunda Update iPhone, Ini Alasannya

Crypto-Agility Jadi Fondasi Migrasi

Selain memperkenalkan roadmap baru, Microsoft juga menyoroti pentingnya crypto-agility, yaitu kemampuan sistem untuk mengganti algoritma kriptografi tanpa harus membangun ulang seluruh infrastruktur.

Konsep ini penting karena algoritma yang digunakan saat ini kemungkinan besar akan diganti ketika standar Post-Quantum Cryptography mulai diterapkan secara luas.

Microsoft menilai organisasi perlu:

• menghilangkan penggunaan algoritma yang tertanam secara permanen (hard-coded);
• menyimpan metadata kriptografi agar data lama tetap dapat dibaca;
• menggunakan format data yang mendukung berbagai versi algoritma;
• menjadikan pergantian algoritma sebagai proses rutin, bukan perubahan darurat.

Pendekatan ini akan mempermudah proses migrasi sekaligus mengurangi risiko gangguan terhadap layanan bisnis.

Apa Itu Post-Quantum Cryptography?

Post-Quantum Cryptography (PQC) adalah teknologi kriptografi yang dirancang untuk tetap aman meskipun komputer kuantum mampu menjalankan algoritma yang dapat memecahkan sistem enkripsi konvensional.

Berbeda dengan algoritma yang banyak digunakan saat ini, PQC dikembangkan agar tahan terhadap serangan komputer kuantum. Tujuan utama teknologi ini adalah:

• melindungi komunikasi digital;
• mengamankan sertifikat digital;
• menjaga keamanan tanda tangan digital;
• melindungi penyimpanan data jangka panjang;
• mempertahankan kepercayaan terhadap infrastruktur digital.

Karena itu, banyak organisasi mulai menyusun strategi migrasi sebelum ancaman tersebut benar-benar terjadi.

Ancaman Quantum Computing Tidak Lagi Bersifat Teoritis

Perkembangan komputer kuantum memunculkan kekhawatiran bahwa algoritma seperti RSA dan Elliptic Curve Cryptography (ECC) suatu saat dapat dipecahkan dalam waktu yang jauh lebih singkat dibandingkan komputer biasa.

Salah satu ancaman yang paling banyak dibahas adalah Harvest Now, Decrypt Later (HNDL). Dalam skenario ini, pelaku serangan dapat:

• mencuri data terenkripsi saat ini;
• menyimpan data tersebut selama bertahun-tahun;
• menunggu hingga komputer kuantum cukup kuat;
• mendekripsi informasi sensitif ketika teknologi telah tersedia.

Artinya, data yang dikirim hari ini bisa tetap berisiko meskipun belum dapat dibaca sekarang.

Baca Juga: Crypto Agility: Kunci Bertahan di Era Quantum Computing

Google dan Cloudflare Juga Siapkan Migrasi

Microsoft bukan satu-satunya perusahaan yang mulai bersiap menghadapi era komputasi kuantum. Beberapa perusahaan teknologi global juga telah mengumumkan langkah serupa, antara lain:

• Google menargetkan migrasi infrastruktur menuju Post-Quantum Cryptography pada 2029.
• Chrome mulai mengembangkan mekanisme perlindungan sertifikat HTTPS terhadap ancaman komputer kuantum.
• Cloudflare mengembangkan layanan internet yang mendukung algoritma quantum-safe.
• Pemerintah Amerika Serikat menetapkan tenggat waktu bagi lembaga federal untuk melakukan migrasi sistem penting menuju standar Post-Quantum Cryptography.

Langkah kolektif ini menunjukkan bahwa persiapan terhadap ancaman quantum telah menjadi agenda global.

Penelitian Quantum Computing Terus Berkembang

Alasan utama percepatan migrasi adalah kemajuan penelitian yang terjadi dalam beberapa tahun terakhir. Beberapa perkembangan terbaru meliputi:

• Peneliti Google berhasil meningkatkan efisiensi algoritma kuantum untuk memecahkan Elliptic Curve Cryptography (ECC) menggunakan sumber daya yang lebih sedikit.
• Peneliti dari Caltech dan Oratomic memperkenalkan metode error correction yang berpotensi membuat Shor’s Algorithm lebih praktis dijalankan.
• Perkembangan tersebut membuat estimasi kehadiran komputer kuantum yang relevan secara kriptografi menjadi semakin dekat.

Walaupun teknologi tersebut belum tersedia secara luas, banyak pakar keamanan menilai persiapannya harus dimulai dari sekarang.

Apa Dampaknya bagi Perusahaan?

Bagi organisasi yang mengelola data pelanggan, dokumen elektronik, maupun sistem berbasis Public Key Infrastructure (PKI), transisi menuju keamanan quantum-safe menjadi bagian dari strategi jangka panjang.

Beberapa langkah yang dapat mulai dipersiapkan, antara lain:

• mengidentifikasi sistem yang masih menggunakan algoritma RSA atau ECC;
• membangun infrastruktur yang mendukung crypto-agility;
• mengikuti perkembangan standar Post-Quantum Cryptography;
• menyusun roadmap migrasi secara bertahap;
• mengevaluasi keamanan sertifikat digital dan tanda tangan elektronik yang digunakan organisasi.

Semakin awal perusahaan melakukan persiapan, semakin kecil risiko gangguan ketika standar keamanan baru mulai diterapkan secara luas.