Kriptografi Pasca-Kuantum (PQC): Transisi Menuju Standar Enkripsi Tahan Serangan Kuantum

Kemajuan komputasi kuantum membawa ancaman mendasar bagi kriptografi asimetris yang mengamankan hampir seluruh lalu lintas internet hari ini. Algoritma Shor secara matematis mampu memecahkan kunci RSA dan kurva eliptik dalam waktu yang tidak lagi terhitung mustahil.

Apa yang terancam dan apa yang tidak

Perbedaan ini sering dikaburkan. Yang benar-benar terancam adalah kriptografi kunci publik — RSA, Diffie-Hellman, dan kurva eliptik — yang keamanannya bersandar pada sulitnya pemfaktoran bilangan besar dan logaritma diskrit. Keduanya persis jenis persoalan yang diselesaikan algoritma Shor.

Kriptografi simetris seperti AES jauh lebih tahan. Algoritma Grover memang mempercepat pencarian kunci, tetapi hanya secara kuadratik: AES-256 tetap aman, dan AES-128 sekadar turun setara 64 bit. Fungsi hash berada pada posisi serupa. Menaikkan panjang kunci simetris sudah cukup; kunci publik membutuhkan matematika yang berbeda sama sekali.

Standar yang sudah final

NIST telah meresmikan algoritma berbasis kisi sebagai standar pertahanan pasca-kuantum. ML-KEM menangani pertukaran kunci, ML-DSA menangani tanda tangan digital. Keamanannya bersandar pada persoalan kisi yang sejauh ini tidak memiliki algoritma kuantum efisien.

Konsekuensi praktis yang perlu diantisipasi adalah ukuran. Kunci publik dan tanda tangan pasca-kuantum jauh lebih besar daripada padanannya pada kurva eliptik — dalam beberapa kasus berlipat puluhan kali. Untuk sertifikat TLS, selisih ini menambah beban pada setiap pembukaan koneksi baru.

Mengapa tidak boleh menunggu

Alasan paling mendesak bukanlah komputer kuantum yang sudah ada, melainkan strategi yang dikenal sebagai harvest now, decrypt later. Lalu lintas terenkripsi dapat direkam hari ini dan disimpan hingga perangkat yang mampu membukanya tersedia.

Perhitungannya sederhana: jika data Anda masih harus rahasia sepuluh tahun dari sekarang, dan perangkat pemecah diperkirakan hadir dalam rentang itu, maka data yang dikirim hari ini sudah berada dalam risiko. Rekam medis, rahasia dagang, dan arsip negara berada tepat di kategori ini.

Langkah yang realistis

Migrasi dimulai dari inventarisasi, bukan dari penggantian. Sebagian besar organisasi tidak benar-benar tahu di mana saja kriptografi asimetris dipakai — sertifikat, penandatanganan kode, VPN, token sesi, integrasi pihak ketiga.

Skema hibrida menjadi jalan transisi yang paling aman: menggabungkan kurva eliptik dengan algoritma pasca-kuantum sehingga koneksi tetap aman selama salah satu dari keduanya bertahan. Pendekatan ini melindungi dari dua arah sekaligus — dari komputer kuantum di masa depan, dan dari kemungkinan ditemukannya kelemahan pada algoritma baru yang belum lama diuji dunia.