OpenSSL: Internet Menuju Era Pasca-Kuantum, Sertifikat Digital Jadi Tantangan

Telset.id – Internet sedang bersiap memasuki era pasca-kuantum yang membuat sebagian besar enkripsi yang selama ini diandalkan menjadi usang. OpenSSL, salah satu pustaka kriptografi open source yang paling banyak digunakan di dunia, mengembangkan kriptografi pasca-kuantum untuk mengamankan miliaran interaksi online yang terjadi setiap hari. Presiden OpenSSL Corporation, Tim Hudson, mengungkap bahwa tantangan terbesar bukan pada pertukaran kunci, melainkan pada tanda tangan digital yang berukuran jauh lebih besar.

Menurut Hudson, penting untuk memisahkan dua migrasi yang sering digabungkan menjadi satu. Pertukaran kunci (key exchange) sebagian besar sudah terpecahkan dan telah diterapkan, di mana hybrid post-quantum key agreement telah berjalan di browser mainstream dan CDN selama lebih dari setahun. “Sebagian besar orang yang membaca ini telah menggunakannya tanpa menyadarinya,” ujar Hudson dalam wawancara menjelang OpenSSL Conference 2026. Sementara itu, tanda tangan (signatures) masih menjadi bagian yang belum terpecahkan.

Data menjadi penentu segalanya. Sebuah tanda tangan ML-DSA-44 berukuran 2.420 byte dengan public key 1.312 byte, dibandingkan 64 byte untuk ECDSA P-256. Jika ditambah tanda tangan certificate chain dan dua Certificate Transparency timestamp yang dibutuhkan browser, substitusi sederhana akan menambah sekitar 7KB hingga 10KB pada setiap koneksi baru.

Masalahnya bukan pada bandwidth agregat yang murah, melainkan karena hal ini mendorong handshake melewati initial congestion window sekitar 14KB dan melewati batas anti-amplifikasi QUIC. Ketika melewati batas tersebut, setiap koneksi baru akan membutuhkan satu round trip tambahan. Ini adalah masalah tail-latency yang paling berdampak pada perangkat mobile, satelit, tautan lossy, dan perangkat dengan keterbatasan. Solusinya bersifat arsitektural, bukan sekadar pipa yang lebih besar, meliputi Merkle Tree Certificates, negosiasi trust anchor, dan penekanan intermediate. “Ini adalah desain ulang PKI, bukan sekadar peningkatan pustaka,” tegas Hudson.

Strategi Anggaran dan Aset Kritis

Dalam menghadapi keterbatasan anggaran, Hudson merekomendasikan dua prinsip yang dapat menghemat biaya nyata. Pertama, inventarisasi sebelum pengadaan. Migrasi tidak dapat dianggarkan tanpa ruang lingkup yang jelas, dan fase penemuan dalam estate yang kompleks memakan waktu enam hingga dua belas bulan. Cryptographic bill of materials kini secara eksplisit masuk dalam agenda regulasi, sehingga pekerjaan ini bukan lagi opsional. Kedua, beli kelincahan (agility) alih-alih algoritma. Produk yang dipasarkan sebagai “quantum-safe” merupakan investasi yang kurang tepat. Kemampuan untuk mengubah algoritma tanpa mendesain ulang sistem akan tetap bernilai dalam lima belas tahun ke depan, sementara pilihan algoritma tertentu mungkin tidak.

Untuk prioritas, pembedaan yang berguna adalah antara kerahasiaan (confidentiality) dan autentikasi (authentication). Trafik yang direkam dapat didekripsi secara retrospektif, sehingga apa pun yang membutuhkan kerahasiaan jangka panjang menjadi urgent saat ini. Tanda tangan tidak dapat dipalsukan secara retrospektif, sehingga autentikasi merupakan masalah penjadwalan, bukan keadaan darurat. Hal ini mengarah pada aset yang benar-benar kritis: hardware roots of trust, firmware dan code-signing keys, material kunci yang disimpan HSM, PKI roots dengan validitas dua puluh tahun, serta embedded atau operational technology yang berumur panjang. “Itu adalah hal-hal yang tidak dapat diretrofit nanti. Segala hal lainnya hanyalah pembaruan perangkat lunak,” jelasnya.

Untuk menjaga kompatibilitas mundur, beberapa teknologi sudah tersedia dan sebagian besar telah berproduksi. Hybrid key establishment adalah yang paling jelas, di mana TLS 1.3 menegosiasikannya dengan bersih dan kembali ke algoritma klasik ketika peer tidak mendukung pasca-kuantum. Untuk sertifikat, pendekatan composite dan dual-chain memungkinkan satu penerapan memenuhi pihak lama dan baru selama transisi. Lapisan yang kurang terlihat namun lebih penting adalah abstraksi kriptografi. Arsitektur provider OpenSSL Library ada justru agar implementasi algoritma dapat diganti tanpa menyentuh kode aplikasi. Di sisi antarmuka, PKCS#11 v3.2 mendefinisikan mekanisme pasca-kuantum sehingga aplikasi berbasis HSM berbagi API umum, dan KMIP menangani siklus hidup kunci di seluruh estate multi-vendor.

Hudson mengingatkan satu hal penting. Hybrid adalah transisi, bukan tujuan akhir, sebagaimana ditegaskan secara eksplisit oleh Australian Signals Directorate. “Jika Anda menerapkan hybrid, anggarkan migrasi kedua sekarang alih-alih menemukannya pada 2029,” katanya.

Regulasi dan Peran Open Source

Dalam hal interoperabilitas, open source menjadi tempat persoalan ini benar-benar diselesaikan. Kesepakatan pada algoritma saja tidak cukup. Migrasi internet yang berhasil membutuhkan implementasi yang benar-benar beroperasi pada tingkat byte, di seluruh vendor, dalam kondisi nyata. Kesepakatan tersebut lebih andal dicapai dalam kode yang dapat diuji secara publik dibandingkan dalam dokumen spesifikasi. Konsekuensi praktisnya, beberapa implementasi open source secara efektif menentukan laju seluruh transisi. Peluangnya adalah pengawasan, karena algoritma pasca-kuantum masih baru dan sebagian besar kegagalan kriptografi di dunia nyata adalah cacat implementasi, bukan matematis. Tantangannya tetap familiar dan belum terselesaikan: pendanaan yang tidak proporsional dengan ketergantungan, serta validation lag di mana modul yang divalidasi FIPS dan Common Criteria tertinggal bertahun-tahun dari standar yang dipublikasikan.

Menanggapi regulasi, Hudson menilai arahnya sudah benar namun cakupannya tidak merata. Laju perubahan berubah secara material pada 2026. Pada Juni, Amerika Serikat menerbitkan Executive Order 14412 dan OMB Memorandum M-26-15 yang menetapkan tanggal keras untuk sistem sipil federal dan menempatkan cryptographic bills of materials dalam agenda. Australian Signals Directorate memegang salah satu posisi paling menuntut secara global, dengan ekspektasi rencana transisi yang disempurnakan pada akhir tahun ini dan pensiunnya kriptografi asimetris tradisional pada akhir 2030. Peta jalan Uni Eropa mencakup rencana nasional hingga akhir 2026, sistem berisiko tinggi hingga 2030, dan transisi penuh hingga 2035.

Namun, Hudson menyoroti empat kekurangan. Panduan yang ada ditulis untuk perusahaan besar yang teregulasi, sementara organisasi kecil hanya menerima imbauan tanpa perkakas. Throughput validasi menjadi kendala pengikat yang tidak diatasi oleh mandat apa pun. Tidak ada yang mencakup secara kredibel teknologi embedded dan operational yang sudah diterapkan dengan masa pakai lima belas hingga dua puluh lima tahun tanpa jalur pembaruan, yang merupakan program penggantian, bukan migrasi. Selain itu, aturan pengadaan seharusnya mensyaratkan kelincahan yang terbukti dan pengungkapan CBOM alih-alih sekadar centang algoritma. “Saya juga akan menghentikan kerangka ‘Q-day’. Tenggat waktu yang sebenarnya mengikat organisasi ditetapkan oleh regulator, perusahaan asuransi, dan tim pengadaan, bukan oleh fisika,” ujarnya.

Bagi masyarakat umum di luar dunia bisnis, Hudson memperkirakan mereka sebagian besar tidak akan menyadarinya. Browser dan sistem operasi di perangkat telah sangat mungkin melakukan pertukaran kunci pasca-kuantum selama lebih dari setahun tanpa mengumumkannya. Efek yang terlihat akan modest dan sebagian besar tidak langsung: handshake yang sedikit lebih besar, koneksi pertama yang kadang lebih lambat pada tautan mobile atau satelit yang buruk, pembaruan firmware yang lebih sering, dan beberapa perangkat kehilangan dukungan lebih awal dari yang diharapkan pemiliknya karena perangkat kerasnya tidak dapat ditingkatkan untuk mendukung algoritma baru. Saran praktisnya tidak glamor, yaitu menjaga perangkat lunak tetap mutakhir, mengharapkan masa pakai yang lebih pendek untuk apa pun dengan hardware root of trust, dan bersikap skeptis terhadap produk konsumen yang dipasarkan sebagai “quantum-safe”.

Pertimbangan personal yang nyata adalah data rahasia berumur panjang. Apa pun yang harus tetap rahasia selama lima belas tahun atau lebih dan dikirimkan hari ini dapat direkam sekarang dan dibaca kemudian. Itu adalah alasan untuk peduli layanan mana yang telah bermigrasi, bukan alasan untuk membeli apa pun. Sebagai konteks tambahan, perubahan pada perangkat dan layanan konsumen juga terus terjadi, seperti yang terlihat pada pembaruan perangkat dan aplikasi yang rutin dilakukan vendor, misalnya pada fitur sorting playlist yang baru dihadirkan.

Dengan tenggat waktu yang mulai ditetapkan regulator, perusahaan asuransi, dan tim pengadaan, persiapan menuju internet pasca-kuantum bukan lagi persoalan fisika semata, melainkan persoalan kepatuhan dan kesiapan infrastruktur yang harus dimulai sejak sekarang.