Bayangkan sebuah perusahaan telah menerapkan encryption untuk melindungi data pelanggan, mengamankan transaksi digital, dan menjaga komunikasi internal. Selama ini, sistem tersebut dianggap aman karena membutuhkan waktu dan sumber daya komputasi yang sangat besar untuk memecahkan cryptographic algorithms yang digunakan.

Namun, bagaimana jika perkembangan teknologi komputasi memungkinkan sebagian algoritma tersebut dipecahkan dengan pendekatan yang berbeda?

Inilah salah satu tantangan keamanan yang muncul dari perkembangan quantum computing.

Quantum computing bukan sekadar teknologi baru yang berpotensi mengubah industri kesehatan, manufaktur, atau penelitian ilmiah. Dalam kondisi tertentu, teknologi ini juga berpotensi mengubah asumsi keamanan yang selama puluhan tahun menjadi fondasi perlindungan informasi digital.

Ancaman tersebut belum berarti bahwa seluruh encryption yang digunakan saat ini dapat langsung dibobol. Quantum computer yang tersedia saat ini belum memiliki kemampuan untuk memecahkan cryptographic systems modern yang menjadi perhatian utama dalam konteks ini. Namun, organisasi tidak bisa hanya menunggu sampai kemampuan tersebut tercapai untuk mulai mempersiapkan diri.

Karena itulah Post-Quantum Cryptography (PQC) mulai menjadi bagian penting dari pembahasan keamanan digital.

Mengapa Quantum Computing Menjadi Perhatian Dunia Cybersecurity?

Sebagian besar aktivitas digital bergantung pada cryptography, meskipun pengguna tidak selalu menyadarinya.

Ketika seseorang mengakses website melalui HTTPS, melakukan transaksi perbankan, menggunakan VPN, atau mengirimkan informasi sensitif melalui aplikasi, berbagai mekanisme cryptographic bekerja untuk membantu menjaga kerahasiaan data, memverifikasi identitas, dan memastikan integritas informasi.

Keamanan mekanisme tersebut bergantung pada algoritma, implementasi, pengelolaan kunci, serta asumsi mengenai seberapa sulit suatu masalah komputasi diselesaikan oleh pihak yang tidak berwenang.

Quantum computing memperkenalkan model komputasi yang berbeda dari komputer klasik. Dengan memanfaatkan prinsip mekanika kuantum, quantum computer berpotensi menyelesaikan kelas persoalan tertentu secara jauh lebih efisien daripada pendekatan komputasi klasik yang diketahui.

Kemampuan ini tidak berlaku untuk semua jenis persoalan. Quantum computer bukan pengganti universal yang membuat setiap aplikasi berjalan lebih cepat. Dampaknya bergantung pada masalah yang dihadapi, algoritma yang digunakan, dan kemampuan perangkat keras yang tersedia.

Namun, ada satu bidang yang perlu mendapatkan perhatian khusus: cryptography.

Sejumlah cryptographic algorithms yang digunakan secara luas saat ini mengandalkan kesulitan matematis tertentu sebagai dasar keamanannya. Jika quantum computer dengan kemampuan yang memadai dapat menyelesaikan masalah tersebut secara efisien, asumsi keamanan algoritma yang bersangkutan dapat berubah secara mendasar.

Menurut National Institute of Standards and Technology (NIST), perkembangan quantum computing menjadi salah satu alasan utama pengembangan standar Post-Quantum Cryptography untuk melindungi informasi dari ancaman tersebut.

Artinya, tantangannya bukan hanya tentang seberapa canggih quantum computer di masa depan, tetapi juga tentang seberapa siap sistem keamanan digital saat ini menghadapi perubahan kemampuan komputasi.

Bagaimana Quantum Computing Dapat Mengancam Cryptography Modern?

Untuk memahami risikonya, kita perlu membedakan dua fungsi utama cryptography yang banyak digunakan dalam sistem digital.

1. Public-Key Cryptography: Fondasi yang Berpotensi Terdampak Signifikan

Public-key cryptography, atau asymmetric cryptography, menggunakan pasangan kunci yang terdiri dari public key dan private key.

Teknologi ini digunakan dalam berbagai mekanisme keamanan, termasuk key establishment, digital signatures, dan autentikasi. Algoritma seperti RSA dan Elliptic Curve Cryptography (ECC) merupakan contoh yang banyak dikenal.

Keamanan algoritma tersebut bergantung pada masalah matematis yang dianggap sulit diselesaikan menggunakan komputer klasik dengan kemampuan yang tersedia.

Quantum computing berpotensi mengubah situasi ini melalui algoritma yang dikenal sebagai Shor’s Algorithm.

Secara teoritis, Shor’s Algorithm dapat menyelesaikan masalah faktorisasi bilangan bulat dan discrete logarithm secara efisien pada quantum computer yang cukup besar dan fault-tolerant. Masalah-masalah tersebut menjadi fondasi keamanan RSA dan berbagai implementasi elliptic-curve cryptography.

Jika quantum computer dengan kemampuan yang relevan berhasil diwujudkan, dampaknya dapat melampaui sekadar membuka data yang sebelumnya terenkripsi.

Ancaman potensial juga mencakup pemalsuan digital signatures dan kompromi terhadap mekanisme autentikasi atau key establishment yang bergantung pada algoritma rentan.

Konsekuensinya, sistem yang mengandalkan public-key cryptography tertentu dapat menghadapi risiko terhadap kerahasiaan, keaslian, dan integritas komunikasi digital.

2. Symmetric Cryptography: Dampaknya Berbeda

Symmetric cryptography menggunakan kunci yang sama, atau kunci yang secara matematis terkait, untuk melakukan proses enkripsi dan dekripsi.

Contoh yang umum digunakan adalah Advanced Encryption Standard (AES).

Berbeda dari ancaman Shor’s Algorithm terhadap RSA dan ECC, quantum computing dapat memengaruhi symmetric cryptography melalui algoritma seperti Grover’s Algorithm.

Secara teoritis, Grover’s Algorithm memberikan percepatan kuadratik untuk pencarian tak terstruktur. Dalam konteks brute-force key search, hal ini dapat mengurangi tingkat keamanan efektif suatu kunci dibandingkan dengan pencarian klasik, meskipun implementasi serangan quantum yang sesungguhnya memiliki berbagai keterbatasan praktis.

Namun, dampaknya tidak sama dengan kemampuan Shor’s Algorithm terhadap algoritma public-key tertentu.

Symmetric cryptography tidak otomatis menjadi tidak aman hanya karena quantum computing berkembang. Penggunaan key size yang sesuai dan pemilihan cryptographic parameters yang tepat tetap menjadi bagian penting dari pengelolaan keamanan.

Perbedaan ini penting karena strategi menghadapi quantum threat tidak dapat dilakukan dengan memperlakukan seluruh algoritma cryptography sebagai satu kelompok yang memiliki tingkat kerentanan sama.

Organisasi perlu memahami algoritma apa yang digunakan, fungsi masing-masing, serta risiko yang muncul jika kemampuan quantum computing berkembang.

Ancaman Ini Bukan Berarti Encryption Akan Langsung Berakhir

Pembahasan tentang quantum computing sering menimbulkan kesan bahwa seluruh sistem keamanan digital akan menjadi tidak berguna dalam waktu dekat.

Kesimpulan tersebut terlalu sederhana.

Hingga saat ini, quantum computer belum memiliki kemampuan untuk secara praktis memecahkan cryptographic systems modern yang menjadi perhatian utama dalam migrasi PQC. Untuk melakukan serangan terhadap algoritma seperti RSA dan ECC, dibutuhkan quantum computer yang jauh lebih mampu, termasuk kemampuan mengendalikan dan mengoreksi kesalahan komputasi dalam skala besar.

Perkembangan menuju kemampuan tersebut masih menghadapi tantangan teknis yang signifikan. Waktu pencapaiannya belum dapat dipastikan secara akurat.

Meski demikian, ketidakpastian mengenai kapan ancaman tersebut menjadi praktis bukan alasan untuk menunda persiapan.

Salah satu alasannya adalah bahwa migrasi cryptography pada organisasi besar bukan proses yang dapat diselesaikan hanya dengan mengganti satu algoritma.

Sistem enterprise biasanya memiliki berbagai aplikasi, infrastruktur, protokol komunikasi, perangkat, dan layanan pihak ketiga yang saling bergantung. Perubahan cryptographic algorithms dapat memengaruhi kompatibilitas, performa, interoperabilitas, serta proses operasional.

Semakin kompleks infrastrukturnya, semakin penting organisasi memahami kondisi cryptographic systems yang dimiliki sebelum menentukan langkah migrasi.

Dengan kata lain, organisasi memiliki dua tantangan yang berbeda: ketidakpastian mengenai perkembangan quantum computing dan kompleksitas persiapan internal yang membutuhkan waktu.

Mengapa Organisasi Perlu Mempersiapkan PQC Sekarang?

Jawabannya bukan karena quantum computer sudah mampu membobol seluruh encryption saat ini, melainkan karena risiko yang perlu dikelola dapat muncul jauh sebelum ancaman tersebut benar-benar terealisasi.

Ada tiga alasan utama mengapa persiapan PQC layak dimulai sejak dini.

1. Data yang Dicuri Hari Ini Bisa Menjadi Risiko di Masa Depan

Salah satu skenario ancaman yang perlu diperhatikan dikenal sebagai Harvest Now, Decrypt Later (HNDL).

Dalam skenario ini, penyerang mengumpulkan dan menyimpan data yang telah dienkripsi saat ini dengan harapan dapat mendekripsinya di masa depan ketika tersedia kemampuan komputasi yang memadai.

Tidak semua data yang dicuri akan dapat didekripsi dengan cara ini. Risiko bergantung pada algoritma yang digunakan, jenis data, dan kemampuan penyerang di masa depan.

Namun, bagi organisasi yang menyimpan informasi sensitif dalam jangka panjang, kemungkinan tersebut perlu diperhitungkan.

Contohnya meliputi:

• Data identitas dan informasi pribadi pelanggan.
• Informasi kesehatan yang membutuhkan kerahasiaan jangka panjang.
• Kekayaan intelektual dan rahasia dagang.
• Dokumen strategis perusahaan.
• Informasi bisnis yang tetap sensitif meskipun sudah bertahun-tahun berlalu.

Bayangkan informasi yang dicuri hari ini masih memiliki nilai bagi penyerang sepuluh tahun mendatang. Jika perlindungan cryptographic yang digunakan rentan terhadap serangan quantum di masa depan, kerahasiaan informasi tersebut dapat terancam.

Karena itu, evaluasi risiko tidak cukup hanya mempertimbangkan apakah data aman hari ini. Organisasi juga perlu mempertimbangkan berapa lama data harus tetap rahasia.

2. Migrasi Cryptography Membutuhkan Waktu

PQC bukan sekadar pembaruan perangkat lunak biasa.

Organisasi perlu mengidentifikasi cryptographic algorithms yang digunakan, memetakan ketergantungan antar-sistem, menilai kompatibilitas, mengevaluasi kesiapan vendor, dan menguji perubahan sebelum implementasi dalam lingkungan produksi.

Dalam sejumlah kasus, organisasi bahkan mungkin belum memiliki gambaran lengkap mengenai lokasi penggunaan cryptography di seluruh infrastrukturnya.

Sebagai contoh, sebuah perusahaan dapat menggunakan cryptography melalui aplikasi internal, koneksi antarsistem, digital certificates, VPN, cloud services, database encryption, dan perangkat keamanan yang berasal dari berbagai vendor.

Masing-masing komponen dapat memiliki kemampuan dan siklus pembaruan yang berbeda.

Tanpa inventaris yang memadai, organisasi akan kesulitan menentukan sistem mana yang perlu diprioritaskan dan perubahan apa yang harus dilakukan terlebih dahulu.

Persiapan dini memberikan waktu untuk memahami kondisi tersebut, mengidentifikasi hambatan, dan menyusun tahapan migrasi berdasarkan risiko.

3. Standar PQC Sudah Mulai Tersedia

PQC bukan lagi sekadar konsep penelitian yang belum memiliki standar implementasi.

Pada Agustus 2024, NIST menerbitkan tiga standar utama Post-Quantum Cryptography:

• FIPS 203 (ML-KEM): Menstandarkan mekanisme key encapsulation untuk membentuk shared secret yang dapat digunakan dalam komunikasi aman.
• FIPS 204 (ML-DSA): Menstandarkan algoritma digital signatures.
• FIPS 205 (SLH-DSA): Menstandarkan alternatif digital signatures yang berbasis hash.

Standar tersebut dikembangkan untuk menghadapi ancaman dari quantum computer terhadap cryptographic systems yang relevan. NIST juga terus mengembangkan dan mengevaluasi algoritma tambahan.

Ketersediaan standar ini memberikan dasar teknis bagi vendor dan organisasi untuk mulai mengevaluasi implementasi PQC.

Namun, keberadaan standar tidak berarti semua produk, aplikasi, atau infrastruktur telah mendukungnya. Organisasi tetap perlu memeriksa kemampuan aktual sistem yang digunakan, kesiapan vendor, serta persyaratan interoperabilitas sebelum memulai migrasi.

Dengan demikian, langkah yang relevan saat ini adalah mempersiapkan transisi secara terencana, bukan mengganti seluruh sistem secara terburu-buru.

Dari Awareness ke Action: Apa yang Bisa Dilakukan Organisasi?

Setelah memahami potensi ancaman quantum computing, pertanyaan berikutnya adalah bagaimana organisasi dapat memulai persiapan tanpa harus langsung mengganti seluruh cryptographic infrastructure.

Pendekatan yang lebih realistis adalah memulai dengan pemetaan dan penilaian risiko.

Langkah 1: Identifikasi Penggunaan Cryptography

Organisasi perlu mengetahui di mana cryptography digunakan dalam lingkungan IT.

Pemetaan ini dapat mencakup:

• Aplikasi dan sistem bisnis.
• Network protocols dan secure communications.
• Digital certificates dan Public Key Infrastructure (PKI).
• Mekanisme key establishment dan digital signatures.
• Database, file storage, serta mekanisme perlindungan data.
• Hardware Security Modules (HSM) dan key management systems.
• Layanan cloud dan teknologi yang dikelola pihak ketiga.

Tujuannya adalah membangun cryptographic inventory yang dapat menjadi dasar pengambilan keputusan.

Inventaris ini tidak harus langsung sempurna. Organisasi dapat memulainya dari sistem yang paling kritis dan memperluas cakupannya secara bertahap.

Langkah 2: Tentukan Prioritas Berdasarkan Risiko

Tidak semua aset memiliki tingkat urgensi yang sama.

Organisasi perlu mempertimbangkan sensitivitas informasi, masa kerahasiaan data, tingkat kritikalitas sistem, ketergantungan pada algoritma yang rentan, serta kompleksitas perubahan yang diperlukan.

Sistem yang melindungi data dengan masa kerahasiaan panjang dapat membutuhkan perhatian lebih awal dibandingkan sistem yang menyimpan informasi dengan sensitivitas rendah dan masa perlindungan singkat.

Pendekatan berbasis risiko membantu organisasi mengalokasikan sumber daya secara lebih tepat tanpa mengasumsikan bahwa seluruh sistem harus dimigrasikan pada waktu yang sama.

Langkah 3: Evaluasi Kesiapan Vendor dan Infrastruktur

PQC akan melibatkan lebih dari sekadar aplikasi utama organisasi.

Perangkat keamanan, sistem key management, digital certificates, protokol komunikasi, dan layanan pihak ketiga juga dapat menjadi bagian dari proses migrasi.

Karena itu, organisasi perlu berdiskusi dengan vendor mengenai dukungan terhadap standar PQC, roadmap pengembangan, kompatibilitas, kebutuhan pembaruan, dan kemungkinan perubahan arsitektur.

Dukungan tersebut harus diverifikasi berdasarkan dokumentasi dan kemampuan produk yang sebenarnya, bukan hanya berdasarkan klaim bahwa sebuah produk memiliki fitur cryptographic security.

Langkah 4: Susun Roadmap Migrasi

Berdasarkan hasil inventaris dan penilaian risiko, organisasi dapat menyusun roadmap migrasi yang mencakup prioritas sistem, kebutuhan pengujian, ketergantungan vendor, estimasi sumber daya, serta tahapan implementasi.

Roadmap tersebut perlu melibatkan tim yang relevan, termasuk IT Security, Infrastructure, Application Development, Enterprise Architecture, Risk Management, dan Procurement.

Tujuannya bukan sekadar mencapai kompatibilitas dengan algoritma baru, tetapi memastikan perubahan cryptographic systems dapat dilakukan secara aman dan terkontrol tanpa mengganggu kebutuhan bisnis.

Persiapan ini juga dapat menjadi langkah awal untuk membangun crypto-agility, yaitu kemampuan organisasi mengadopsi atau mengganti cryptographic algorithms secara terencana ketika kebutuhan keamanan dan standar berkembang.

Kesimpulan: Quantum Threat Adalah Tantangan Kesiapan, Bukan Sekadar Teknologi Masa Depan

Quantum computing berpotensi membawa perubahan besar terhadap keamanan digital, terutama pada public-key cryptography yang menjadi fondasi berbagai mekanisme komunikasi, autentikasi, dan pertukaran kunci.

Namun, ancaman tersebut perlu dipahami secara proporsional. Quantum computer saat ini belum mampu secara praktis memecahkan cryptographic systems modern yang menjadi perhatian utama dalam migrasi PQC. Waktu ketika kemampuan tersebut tercapai juga belum dapat dipastikan.

Meski demikian, organisasi tidak perlu menunggu ancaman tersebut menjadi nyata untuk mulai bertindak.

Data sensitif dapat tetap bernilai selama bertahun-tahun. Sementara itu, migrasi cryptography melibatkan infrastruktur yang kompleks, ketergantungan antarsistem, serta proses pengujian yang membutuhkan waktu.

Langkah pertama menuju quantum readiness bukan membeli teknologi baru, melainkan memahami cryptography yang digunakan, mengetahui risiko yang dimiliki, dan menentukan prioritas migrasi.

Dengan pendekatan tersebut, organisasi dapat mempersiapkan transisi ke Post-Quantum Cryptography berdasarkan kebutuhan nyata, bukan sekadar mengikuti tren teknologi atau bereaksi terhadap kekhawatiran yang belum terukur.

Key Takeaways

• Quantum computing berpotensi mengancam algoritma public-key cryptography tertentu, termasuk RSA dan ECC, ketika tersedia quantum computer dengan kemampuan yang memadai.
• Dampak quantum computing terhadap symmetric cryptography berbeda. Algoritma seperti AES tidak otomatis menjadi tidak aman, tetapi tingkat keamanan efektifnya perlu dipahami dalam konteks ancaman quantum.
• Harvest Now, Decrypt Later membuat perlindungan data sensitif jangka panjang menjadi pertimbangan penting dalam perencanaan PQC.
• Standar PQC dari NIST sudah tersedia, tetapi implementasi tetap membutuhkan evaluasi kompatibilitas, kesiapan vendor, dan dampak operasional.
• Organisasi dapat mulai mempersiapkan diri melalui cryptographic inventory, risk assessment, vendor evaluation, dan migration planning.

Tentang Dymar

Dymar membantu organisasi mengevaluasi dan mengembangkan kebutuhan Data Security melalui solusi dan keahlian lokal di bidang cryptographic security, key management, dan perlindungan data. Seiring perkembangan Post-Quantum Cryptography, pemahaman terhadap cryptographic assets dan kesiapan infrastruktur menjadi bagian penting dalam perencanaan keamanan jangka panjang.

Mulai persiapkan organisasi Anda untuk era Post-Quantum Cryptography. Evaluasi penggunaan cryptography yang ada, identifikasi aset yang berisiko, dan susun langkah persiapan berdasarkan kebutuhan organisasi Anda. Hubungi tim Dymar untuk berdiskusi mengenai kebutuhan cryptographic security dan kesiapan infrastruktur Anda.

FAQ: Pertanyaan Umum tentang Quantum Computing dan PQC

1. Apa itu Post-Quantum Cryptography (PQC)?

Post-Quantum Cryptography adalah pendekatan cryptography yang menggunakan algoritma yang dirancang untuk tetap aman terhadap serangan dari komputer klasik maupun quantum computer dengan kemampuan yang relevan. PQC dapat dijalankan pada komputer konvensional dan tidak membutuhkan quantum computer untuk digunakan.

2. Apakah quantum computer sudah bisa membobol encryption saat ini?

Belum dalam pengertian memecahkan secara praktis cryptographic systems modern yang menjadi perhatian utama dalam migrasi PQC. Namun, quantum computer yang cukup besar dan fault-tolerant berpotensi mengancam algoritma public-key tertentu pada masa depan. Waktu pencapaian kemampuan tersebut masih belum pasti.

3. Apakah quantum computing akan membuat AES tidak aman?

Tidak secara otomatis. Quantum computing dapat mengurangi tingkat keamanan efektif terhadap brute-force key search secara teoritis melalui Grover’s Algorithm. Dampaknya berbeda dari ancaman Shor’s Algorithm terhadap RSA dan ECC. Pemilihan key size dan cryptographic parameters yang sesuai tetap penting.

4. Apa yang dimaksud dengan Harvest Now, Decrypt Later?

Harvest Now, Decrypt Later adalah skenario ketika penyerang mengumpulkan dan menyimpan data terenkripsi saat ini dengan harapan dapat mendekripsinya di masa depan menggunakan kemampuan komputasi yang lebih maju. Risiko ini terutama perlu dipertimbangkan untuk data yang harus tetap rahasia dalam jangka panjang.

5. Kapan perusahaan harus mulai mempersiapkan migrasi PQC?

Organisasi dapat mulai sekarang dengan mengidentifikasi penggunaan cryptography, menilai risiko, mengevaluasi kesiapan vendor, dan menyusun roadmap migrasi. Waktu implementasi aktual perlu disesuaikan dengan sensitivitas data, kritikalitas sistem, ketergantungan teknologi, dan perkembangan standar yang relevan.

6. Apakah perusahaan harus langsung mengganti seluruh sistem cryptography?

Tidak. Pendekatan yang lebih tepat adalah migrasi bertahap berdasarkan risiko dan kesiapan sistem. Organisasi perlu memahami cryptographic dependencies, melakukan pengujian kompatibilitas, dan memastikan perubahan tidak mengganggu operasional.

Referensi

1. National Institute of Standards and Technology (NIST). Post-Quantum Cryptography. https://www.nist.gov/pqc
2. NIST. Announcing Approval of Three Federal Information Processing Standards (FIPS) for Post-Quantum Cryptography. 13 Agustus 2024. https://csrc.nist.gov/news/2024/postquantum-cryptography-fips-approved
3. NIST. Migration to Post-Quantum Cryptography: Frequently Asked Questions. https://pages.nist.gov/nccoe-migration-post-quantum-cryptography/
4. Cybersecurity and Infrastructure Security Agency (CISA) dan mitra G7. Preparing for the Post-Quantum Era: A Call to Action. September 2026.