Komputer kuantum yang mampu membobol enkripsi hari ini belum ada. Tapi ada alasan kenapa lembaga keuangan dan pemerintah sudah bergerak sekarang, dan namanya cukup menakutkan: harvest now, decrypt later โ panen sekarang, dekripsi nanti.
Apa maksudnya
Pihak dengan sumber daya besar bisa merekam lalu lintas terenkripsi hari ini, menyimpannya bertahun-tahun, lalu mendekripsinya ketika mesin yang memadai tersedia. Artinya, data yang kerahasiaannya harus bertahan lama โ rekam medis, rahasia dagang, arsip negara โ sebenarnya sudah berisiko sejak sekarang.
Apa yang sebenarnya terancam
- Kriptografi kunci publik (RSA, ECDH, ECDSA) โ inilah yang rentan terhadap algoritma kuantum untuk pemfaktoran dan logaritma diskret.
- Kriptografi simetris (AES) dan fungsi hash relatif lebih tahan; mitigasi utamanya menaikkan ukuran kunci.
Jadi ini bukan "semua enkripsi akan runtuh", melainkan bagian tertentu yang kebetulan dipakai untuk pertukaran kunci dan tanda tangan digital di hampir semua koneksi internet.
Standar sudah ada
NIST menuntaskan standar kriptografi pasca-kuantum pertamanya pada 2024, mencakup mekanisme enkapsulasi kunci dan tanda tangan digital berbasis lattice serta berbasis hash. Praktik yang sekarang umum dipakai adalah mode hibrida: menggabungkan algoritma klasik dan pasca-kuantum sekaligus, sehingga koneksi tetap aman meski salah satunya kelak terbukti lemah.
Langkah pertama yang tidak sia-sia
- Buat inventaris kriptografi. Di mana saja TLS, VPN, penandatanganan kode, dan sertifikat dipakai? Siapa penerbitnya?
- Tentukan umur kerahasiaan data. Data yang harus rahasia 10 tahun ke depan naik prioritas.
- Tuntut kelincahan kriptografi (crypto-agility) ke vendor. Pertanyaan yang tepat: seberapa cepat kalian bisa mengganti algoritma tanpa mengganti produk?
- Perbarui sistem yang sudah mendukung mode hibrida. Banyak peramban dan pustaka TLS modern sudah menyediakannya.
Yang tidak perlu dilakukan
Tidak perlu membeli "solusi kuantum" yang dijual dengan urgensi berlebihan, dan tidak perlu merancang algoritma sendiri. Kriptografi buatan sendiri hampir selalu berakhir lebih buruk daripada masalah yang ingin dipecahkannya.
Kalau data yang kamu kirim hari ini masih sensitif pada 2035, kamu sedang mengambil keputusan kriptografi hari ini โ sadar atau tidak.
๐ฌ Diskusi (0)
Sopan, tanpa SARA, tanpa promosi