Daftar Isi

 

Mengenal Post-Quantum Cryptography, Teknologi Keamanan Data di Era Komputer Kuantum

Perkembangan teknologi komputer membawa perubahan besar dalam kehidupan manusia, termasuk cara melindungi informasi digital. Saat ini, hampir seluruh aktivitas di internet bergantung pada sistem kriptografi untuk menjaga keamanan data. Mulai dari transaksi perbankan, komunikasi pribadi, layanan komputasi awan, hingga sistem autentikasi situs web, semuanya membutuhkan mekanisme perlindungan yang kuat agar informasi tidak mudah dicuri atau dimanipulasi.

Namun, kemajuan komputasi kuantum berpotensi mengubah lanskap keamanan siber secara drastis. Komputer kuantum yang cukup canggih diperkirakan mampu memecahkan sejumlah algoritma kriptografi yang selama ini menjadi fondasi keamanan digital. Ancaman tersebut mendorong para peneliti dan perusahaan teknologi mengembangkan pendekatan baru bernama Post-Quantum Cryptography (PQC).

Teknologi ini dirancang untuk menghadapi potensi serangan dari komputer kuantum tanpa mengharuskan pengguna meninggalkan komputer klasik yang digunakan saat ini. Lantas, bagaimana cara kerja PQC, apa saja jenis algoritmanya, dan mengapa organisasi perlu mempersiapkannya sejak sekarang?

1. Mengapa Komputer Kuantum Menjadi Ancaman bagi Keamanan Data?

Selama bertahun-tahun, sistem keamanan digital mengandalkan algoritma kriptografi yang tingkat keamanannya didasarkan pada sulitnya menyelesaikan persoalan matematika tertentu. Dua contoh paling terkenal adalah Rivest–Shamir–Adleman (RSA) dan Elliptic Curve Cryptography (ECC).

RSA mengandalkan kesulitan memfaktorkan bilangan besar menjadi faktor-faktor primanya. Sementara itu, ECC menggunakan persoalan matematika yang berkaitan dengan kurva eliptik. Pada komputer klasik, persoalan tersebut dapat membutuhkan sumber daya komputasi yang sangat besar ketika parameter keamanan dipilih dengan benar.

Inilah alasan kedua teknologi tersebut digunakan secara luas untuk melindungi pertukaran kunci, tanda tangan digital, dan berbagai mekanisme autentikasi.

Masalahnya, komputer kuantum bekerja dengan prinsip mekanika kuantum yang berbeda dari komputer konvensional. Jika komputer klasik memproses informasi menggunakan bit bernilai nol atau satu, komputer kuantum memanfaatkan qubit yang memungkinkan keadaan kuantum tertentu, termasuk superposisi.

Komputer kuantum bukan sekadar komputer biasa yang memiliki kecepatan lebih tinggi. Keunggulannya berasal dari kemampuannya memanfaatkan fenomena kuantum untuk menyelesaikan jenis persoalan tertentu secara berbeda.

Salah satu ancaman terbesar datang dari Algoritma Shor. Secara teori, algoritma ini dapat memfaktorkan bilangan besar dan menyelesaikan persoalan logaritma diskret secara efisien pada komputer kuantum yang memadai. Akibatnya, RSA dan ECC berpotensi kehilangan keamanan apabila komputer kuantum yang cukup kuat berhasil diwujudkan.

Meski demikian, komputer kuantum yang mampu mematahkan algoritma kriptografi tersebut dalam skala praktis masih menghadapi tantangan rekayasa yang besar. Ancaman ini bukan berarti seluruh enkripsi digital sudah tidak aman, tetapi menjadi alasan kuat untuk mempersiapkan sistem keamanan generasi berikutnya.

2. Apa Itu Post-Quantum Cryptography?

Post-Quantum Cryptography adalah kumpulan algoritma kriptografi yang dirancang agar tetap aman menghadapi serangan dari komputer klasik maupun komputer kuantum yang relevan. Berbeda dengan komputasi kuantum, PQC tidak mengharuskan organisasi membangun perangkat keras kuantum untuk menggunakannya.

Algoritma PQC pada umumnya berjalan menggunakan komputer, server, dan perangkat digital konvensional. Perbedaannya terletak pada persoalan matematika yang menjadi dasar keamanannya.

Tujuan utamanya adalah menggantikan atau melengkapi algoritma kunci publik yang rentan terhadap serangan kuantum, terutama untuk dua kebutuhan penting, yaitu pertukaran atau pembentukan kunci rahasia dan tanda tangan digital.

Dalam pertukaran kunci, dua pihak perlu membentuk rahasia bersama yang kemudian digunakan untuk melindungi komunikasi. Sementara itu, tanda tangan digital membantu membuktikan keaslian pesan atau dokumen serta mendeteksi perubahan yang tidak sah.

PQC memungkinkan fungsi-fungsi tersebut tetap tersedia meskipun kemampuan komputer kuantum berkembang pesat.

Perlu dipahami bahwa PQC berbeda dari kriptografi kuantum. Kriptografi kuantum memanfaatkan fenomena kuantum untuk mekanisme keamanan tertentu, sedangkan PQC berfokus pada algoritma matematika yang tahan terhadap serangan kuantum dan dapat dijalankan pada perangkat konvensional.

Baca juga : Meta Larang Iklan TikTok di Facebook dan Instagram, Ini 5 Dampaknya bagi UMKM

3. Mengenal Keluarga Algoritma Post-Quantum Cryptography

Tidak semua algoritma PQC menggunakan pendekatan matematika yang sama. Para peneliti mengembangkan sejumlah keluarga algoritma untuk mengurangi ketergantungan pada satu jenis persoalan matematika.

National Institute of Standards and Technology (NIST) di Amerika Serikat menjadi salah satu lembaga utama yang mengoordinasikan proses evaluasi dan standardisasi algoritma kriptografi tahan kuantum.

Berikut beberapa pendekatan penting dalam perkembangan PQC.

a. Kriptografi Berbasis Lattice

Kriptografi berbasis lattice menggunakan struktur matematika berupa kisi multidimensi. Sejumlah persoalan dalam struktur ini diyakini sulit diselesaikan secara efisien, termasuk oleh komputer kuantum yang diketahui saat ini.

Salah satu contohnya adalah persoalan mencari vektor terpendek dalam kisi atau Shortest Vector Problem (SVP). Terdapat pula berbagai persoalan terkait yang digunakan dalam konstruksi algoritma modern.

Keunggulan pendekatan ini adalah kinerjanya yang relatif baik untuk berbagai kebutuhan kriptografi, termasuk pembentukan kunci dan tanda tangan digital. Namun, keamanan algoritmanya tetap bergantung pada parameter, implementasi, dan perkembangan penelitian matematika.

Salah satu algoritma yang dikenal luas adalah CRYSTALS-Kyber, yang kemudian distandardisasi oleh NIST dengan nama ML-KEM. Algoritma ini digunakan untuk mekanisme enkapsulasi kunci, yaitu membantu dua pihak membentuk rahasia bersama melalui saluran komunikasi yang tidak sepenuhnya tepercaya.

b. Kriptografi Berbasis Hash

Pendekatan berbasis hash menggunakan fungsi hash kriptografi sebagai fondasi keamanan tanda tangan digital.

Fungsi hash mengubah data dengan panjang beragam menjadi keluaran berukuran tetap. Fungsi yang dirancang dengan baik memiliki sifat penting, seperti sulit menemukan dua masukan berbeda yang menghasilkan keluaran sama.

Sistem tanda tangan berbasis hash memanfaatkan karakteristik tersebut untuk membuktikan keaslian data tanpa bergantung pada persoalan faktorisasi bilangan besar seperti RSA.

Contoh skema dalam keluarga ini meliputi XMSS dan LMS. Keduanya dirancang untuk menghasilkan tanda tangan digital berbasis hash, tetapi memiliki ketentuan penggunaan, termasuk pengelolaan jumlah tanda tangan dan keadaan sistem, yang perlu diperhatikan.

Pendekatan ini menarik karena konstruksinya dapat didasarkan pada asumsi keamanan fungsi hash yang relatif dipahami dengan baik. Namun, ukuran tanda tangan dan kebutuhan pengelolaan kunci dapat menjadi pertimbangan dalam penerapannya.

c. Kriptografi Berbasis Kode

Kriptografi berbasis kode atau code-based cryptography memanfaatkan teori pengkodean koreksi kesalahan. Teknologi ini awalnya berkaitan dengan cara mendeteksi dan memperbaiki kesalahan dalam data yang dikirim atau disimpan.

Dalam konteks kriptografi, persoalan matematika yang berkaitan dengan kode tertentu digunakan untuk membangun mekanisme enkripsi atau pembentukan kunci yang sulit diserang.

Classic McEliece merupakan salah satu contoh algoritma dari keluarga ini. Skema tersebut memiliki sejarah penelitian panjang dan dikenal karena ukuran kunci publiknya yang relatif besar, tetapi memiliki karakteristik kinerja yang menarik dalam sejumlah kondisi.

Classic McEliece tidak boleh disamakan dengan algoritma tanda tangan digital. Fokus utamanya adalah enkripsi berbasis kunci publik, sedangkan tanda tangan digital membutuhkan mekanisme kriptografi yang berbeda.

Pendekatan berbasis kode menjadi alternatif penting karena menggunakan landasan matematika yang berbeda dari kriptografi berbasis lattice.

d. Kriptografi Berbasis Isogeni

Kriptografi berbasis isogeni memanfaatkan hubungan matematis antara kurva eliptik. Pendekatan ini sempat menarik perhatian karena sejumlah rancangan awal menawarkan ukuran kunci yang relatif kecil.

Akan tetapi, perkembangan penelitian menunjukkan bahwa beberapa skema penting dalam keluarga tersebut berhasil dipatahkan melalui serangan kriptanalisis. Contoh yang terkenal adalah SIKE, yang mengalami serangan praktis pada 2022.

Peristiwa tersebut menjadi pengingat bahwa algoritma yang terlihat menjanjikan secara teori belum tentu aman ketika diperiksa lebih jauh oleh komunitas ilmiah.

Karena itu, pemilihan algoritma PQC tidak cukup hanya didasarkan pada efisiensi atau ukuran kunci. Pengujian independen, keterbukaan penelitian, dan ketahanan terhadap serangan terbaru juga sangat penting.

4. Standar PQC yang Perlu Diketahui

Perkembangan PQC bukan lagi sekadar wacana penelitian. NIST telah menerbitkan standar utama untuk sejumlah algoritma yang dipilih melalui proses evaluasi terbuka.

Pada Agustus 2024, NIST menerbitkan tiga standar penting, yaitu FIPS 203, FIPS 204, dan FIPS 205.

FIPS 203 menetapkan ML-KEM untuk pembentukan atau enkapsulasi kunci. FIPS 204 menetapkan ML-DSA, algoritma tanda tangan digital berbasis lattice yang sebelumnya dikenal sebagai CRYSTALS-Dilithium. Sementara itu, FIPS 205 menetapkan SLH-DSA, skema tanda tangan digital berbasis hash yang sebelumnya dikenal sebagai SPHINCS+.

Ketiganya melayani kebutuhan yang berbeda. ML-KEM membantu membentuk rahasia bersama, sedangkan ML-DSA dan SLH-DSA digunakan untuk tanda tangan digital.

Standardisasi ini penting karena memberikan acuan teknis bagi pengembang perangkat lunak, penyedia layanan keamanan, perusahaan, dan lembaga pemerintah. Organisasi dapat mulai merencanakan migrasi berdasarkan algoritma yang telah melalui evaluasi serta memiliki spesifikasi formal.

Meski begitu, penerapan standar tetap memerlukan pengujian yang tepat. Implementasi yang salah, pengelolaan kunci yang buruk, atau kebocoran informasi melalui saluran samping (side-channel attack) tetap dapat membahayakan keamanan sistem.

5. Ancaman Harvest Now, Decrypt Later

Salah satu alasan organisasi perlu mempersiapkan PQC sejak dini adalah ancaman yang dikenal sebagai Harvest Now, Decrypt Later (HNDL).

Dalam skenario ini, penyerang mengumpulkan dan menyimpan data terenkripsi saat ini dengan harapan dapat membukanya di masa depan ketika komputer kuantum yang cukup kuat tersedia.

Strategi tersebut berpotensi merugikan organisasi yang menyimpan informasi sensitif dalam jangka panjang. Contohnya mencakup dokumen rahasia perusahaan, catatan medis, data identitas, informasi diplomatik, serta komunikasi strategis.

Bayangkan sebuah organisasi menggunakan enkripsi yang aman menurut standar saat ini untuk melindungi arsip penting. Jika pihak lain berhasil menyalin data terenkripsi tersebut, informasi itu mungkin tetap terlindungi untuk sementara waktu. Namun, apabila algoritma yang digunakan kemudian dapat dipatahkan, kerahasiaan arsip tersebut bisa terancam.

Tidak semua data memiliki tingkat risiko yang sama. Informasi yang cepat kedaluwarsa mungkin memiliki risiko HNDL lebih rendah dibandingkan rahasia yang harus tetap terlindungi selama puluhan tahun.

Karena itu, organisasi perlu mempertimbangkan umur kerahasiaan data, dampak kebocoran, dan sistem yang digunakan untuk menyimpan atau mengirimkannya.

6. Bagaimana Organisasi Mempersiapkan Migrasi ke PQC?

Peralihan menuju kriptografi tahan kuantum tidak cukup dilakukan dengan mengganti satu algoritma secara langsung. Organisasi perlu memahami terlebih dahulu bagaimana kriptografi digunakan di seluruh sistemnya.

Langkah pertama adalah melakukan inventarisasi. Perusahaan perlu mengidentifikasi penggunaan RSA, ECC, sertifikat digital, protokol komunikasi, sistem autentikasi, dan perangkat yang mungkin sulit diperbarui.

Langkah kedua adalah memetakan risiko berdasarkan sensitivitas dan umur data. Sistem yang melindungi informasi rahasia jangka panjang dapat menjadi prioritas migrasi dibandingkan sistem yang menyimpan data berisiko rendah.

Langkah berikutnya adalah menguji algoritma standar PQC pada lingkungan yang terkendali. Pengujian perlu mencakup kompatibilitas perangkat lunak, kebutuhan memori, ukuran kunci, ukuran pesan, latensi, serta kemampuan sistem lama untuk bekerja dengan mekanisme baru.

Dalam beberapa kasus, organisasi dapat mempertimbangkan pendekatan hibrida yang menggabungkan mekanisme kriptografi klasik dan PQC selama masa transisi. Namun, rancangan tersebut harus mengikuti panduan teknis yang sesuai agar tidak menimbulkan kelemahan baru.

Selain itu, pengelolaan kunci, pembaruan perangkat lunak, pelatihan tim keamanan, dan koordinasi dengan penyedia layanan perlu masuk dalam rencana migrasi.

Kesimpulan

Post-Quantum Cryptography menjadi salah satu fondasi penting bagi masa depan keamanan digital. Perkembangan komputer kuantum berpotensi mengancam RSA dan ECC, sehingga organisasi perlu mempersiapkan alternatif sebelum kemampuan tersebut benar-benar mencapai skala yang membahayakan sistem yang digunakan saat ini.

Berbagai pendekatan, mulai dari kriptografi berbasis lattice, hash, hingga kode, menawarkan pilihan dengan karakteristik keamanan dan kinerja yang berbeda. Standardisasi ML-KEM, ML-DSA, dan SLH-DSA oleh NIST juga memberikan landasan nyata untuk memulai proses adaptasi.

Meski ancaman komputer kuantum praktis belum berarti seluruh enkripsi saat ini dapat ditembus, risiko seperti Harvest Now, Decrypt Later membuat persiapan tidak sebaiknya ditunda.

Pada akhirnya, keamanan siber bukan hanya tentang mengatasi serangan yang sudah terjadi, tetapi juga mengantisipasi kemampuan penyerang di masa depan. Dengan inventarisasi kriptografi, penilaian risiko, pengujian, dan migrasi yang terencana, organisasi dapat membangun perlindungan data yang lebih siap menghadapi era komputasi kuantum.