Telset.id – Transisi menuju internet yang aman dari ancaman komputer kuantum ternyata tidak semulus yang dibayangkan. Presiden OpenSSL Corporation, Tim Hudson, mengungkap bahwa migrasi kriptografi pasca-kuantum kini menghadapi hambatan besar pada aspek tanda tangan digital alias signatures. Temuan ini menjadi sorotan menjelang gelaran OpenSSL Conference 2026, karena menyangkut keamanan miliaran interaksi daring yang terjadi setiap hari.
Dalam wawancara dengan TechRadar, Hudson menjelaskan bahwa proses migrasi sebenarnya terdiri dari dua hal yang sering disatukan. Pertukaran kunci atau key exchange dinilai sudah hampir tuntas dan telah digunakan secara luas. Sebaliknya, tanda tangan digital masih menjadi bagian yang belum terselesaikan. Perbedaan ukuran data inilah yang menjadi akar persoalan teknis bagi penyedia infrastruktur internet.
Hudson memaparkan angka yang membuat masalah ini terasa nyata. Sebuah tanda tangan ML-DSA-44 berukuran 2.420 byte dengan kunci publik 1.312 byte, jauh lebih besar dibanding ECDSA P-256 yang hanya 64 byte. Jika ditambah tanda tangan rantai sertifikat dan dua stempel waktu Certificate Transparency yang diwajibkan peramban, substitusi sederhana akan menambah sekitar 7KB hingga 10KB pada setiap koneksi baru.
Bukan Sekadar Bandwidth, Ini Masalah Latensi
Menurut Hudson, persoalan utamanya bukanlah bandwidth agregat yang relatif murah. Yang menjadi masalah adalah dorongan handshake melewati initial congestion window yang berkisar 14KB, sekaligus melewati batas anti-amplification QUIC. Ketika ambang itu terlewati, setiap koneksi baru akan membutuhkan satu round trip tambahan. Dampaknya paling terasa pada perangkat mobile, koneksi satelit, jalur yang lossy, dan perangkat dengan keterbatasan sumber daya.
Solusi yang ditawarkan Hudson bersifat arsitektural, bukan sekadar memperbesar pipa data. Ia menyebut pendekatan seperti Merkle Tree Certificates, trust anchor negotiation, dan penekanan jumlah intermediates. Hudson menegaskan bahwa ini adalah proyek desain ulang PKI, bukan sekadar pembaruan pustaka perangkat lunak.
Bagi para CISO atau kepala keamanan informasi, Hudson memberikan dua prinsip yang bisa menghemat anggaran. Pertama, lakukan inventarisasi sebelum pengadaan, karena fase penemuan pada lingkungan TI yang kompleks bisa memakan waktu enam hingga dua belas bulan. Kedua, beli kelincahan sistem, bukan algoritma tertentu. Produk yang dipasarkan sebagai “quantum-safe” dinilai sebagai investasi yang kurang tepat.
Hudson membedakan antara kerahasiaan dan autentikasi. Lalu lintas data yang terekam bisa didekripsi di kemudian hari, sehingga apa pun yang membutuhkan kerahasiaan jangka panjang menjadi urgen hari ini. Sebaliknya, tanda tangan tidak bisa dipalsukan secara retroaktif, sehingga autentikasi lebih tepat disebut sebagai masalah penjadwalan ketimbang keadaan darurat.
Aset yang benar-benar kritis menurutnya adalah hardware roots of trust, kunci firmware dan code-signing, material kunci yang disimpan di HSM, akar PKI dengan masa berlaku dua puluh tahun, serta teknologi tertanam atau operational technology yang berumur panjang. Semua itu tidak bisa direkayasa ulang di kemudian hari, sementara sisanya hanyalah pembaruan perangkat lunak.
Regulasi Berjalan, tapi Cakupannya Belum Merata
Hudson menilai arah regulasi sudah tepat, namun cakupannya belum merata. Ia menyebut laju perubahan berlangsung signifikan pada 2026. Pada Juni, Amerika Serikat menerbitkan Executive Order 14412 dan OMB Memorandum M-26-15 yang menetapkan tenggat keras untuk sistem sipil federal serta memasukkan cryptographic bills of materials ke dalam agenda. Australian Signals Directorate disebut memegang posisi yang cukup menuntut secara global, dengan ekspektasi rencana transisi yang disempurnakan pada akhir tahun ini dan pensiunnya kriptografi asimetris tradisional pada akhir 2030. Sementara itu, peta jalan Uni Eropa menjalankan rencana nasional hingga akhir 2026, sistem berisiko tinggi pada 2030, dan transisi penuh pada 2035.
Meski begitu, Hudson mengidentifikasi empat kekurangan. Pertama, panduan yang ada disusun untuk perusahaan besar yang teregulasi, sedangkan organisasi kecil hanya menerima imbauan tanpa perangkat pendukung. Kedua, kapasitas validasi menjadi kendala mengikat yang tidak dijawab oleh mandat mana pun. Ketiga, belum ada yang secara kredibel menangani teknologi tertanam dan operational technology yang telah digunakan dengan masa layanan lima belas hingga dua puluh lima tahun tanpa jalur pembaruan. Keempat, aturan pengadaan sebaiknya menuntut kelincahan yang terbukti dan pengungkapan CBOM, bukan sekadar daftar centang algoritma.
Hudson juga menyarankan agar istilah “Q-day” ditinggalkan. Menurutnya, tenggat yang benar-benar mengikat organisasi justru ditetapkan oleh regulator, perusahaan asuransi, dan tim pengadaan, bukan oleh hukum fisika. Pandangan ini menegaskan bahwa tekanan kepatuhan akan lebih menentukan jadwal migrasi dibandingkan ketersediaan teknologi itu sendiri.
Di sisi lain, OpenSSL sebagai salah satu pustaka kriptografi open source yang paling banyak digunakan di dunia terus mengembangkan kriptografi pasca-kuantum. Hudson menyoroti bahwa interoperabilitas adalah inti persoalan, dan open source menjadi tempat persoalan itu benar-benar diselesaikan. Kesepakatan soal algoritma saja tidak cukup, karena migrasi internet yang berjalan memerlukan implementasi yang benar-benar saling terhubung di tingkat byte, lintas vendor, dan dalam kondisi nyata.
Hudson menyebut beberapa teknologi yang bisa dimanfaatkan bisnis saat ini. Hybrid key establishment menjadi contoh paling jelas, karena TLS 1.3 menegosiasikannya dengan mulus dan kembali ke algoritma klasik ketika rekan tidak mendukung pasca-kuantum. Untuk sertifikat, pendekatan composite dan dual-chain memungkinkan satu penerapan memenuhi kebutuhan pihak lama dan baru selama masa transisi. Lapisan yang kurang terlihat namun lebih penting adalah abstraksi kriptografi, di mana arsitektur provider OpenSSL Library memungkinkan implementasi algoritma diganti tanpa menyentuh kode aplikasi. Ia juga menyebut PKCS#11 v3.2 dan KMIP yang menangani siklus hidup kunci di lingkungan multi-vendor.
Namun Hudson mengingatkan satu hal penting. Hybrid hanyalah masa transisi, bukan tujuan akhir, dan Australian Signals Directorate menegaskan hal itu. Ia menyarankan agar organisasi yang menerapkan hybrid sudah menganggarkan migrasi kedua sejak sekarang, bukan menemukannya secara mendadak pada 2029.
Soal peran open source, Hudson menilai peluang terbesarnya adalah pengawasan publik. Algoritma pasca-kuantum masih baru, dan sebagian besar kegagalan kriptografi di dunia nyata berasal dari cacat implementasi, bukan matematika. Kelemahan side-channel ditemukan oleh orang-orang yang bisa membaca dan menyerang kode. Tantangannya sendiri masih klasik dan belum tuntas, mulai dari pendanaan yang tidak sebanding dengan ketergantungan, hingga jeda validasi karena modul yang tervalidasi FIPS dan Common Criteria tertinggal bertahun-tahun dari standar yang dipublikasikan. Kondisi ini membuat organisasi teregulasi yang menghadapi tenggat 2030 bisa menemukan kode yang sesuai standar tersedia, tetapi kode yang tervalidasi belum ada.
Bagi pengguna di luar dunia bisnis, Hudson memperkirakan mereka justru tidak akan menyadari perubahan besar ini. Peramban dan sistem operasi di meja kerja mereka kemungkinan besar sudah melakukan pertukaran kunci pasca-kuantum selama lebih dari setahun tanpa mengumumkannya. Efek yang terlihat hanya bersifat moderat dan tidak langsung, seperti handshake yang sedikit lebih besar, koneksi pertama yang kadang lebih lambat di jaringan mobile atau satelit yang buruk, pembaruan firmware yang lebih sering, dan sebagian perangkat kehilangan dukungan lebih cepat dari perkiraan pemiliknya karena perangkat kerasnya tidak dapat ditingkatkan.
Saran praktisnya tidak menarik, namun jelas. Jaga perangkat lunak tetap mutakhir, dan itu sudah mencakup sebagian besar kebutuhan. Perkirakan masa pakai yang lebih pendek untuk apa pun yang memiliki hardware root of trust. Selain itu, waspadai produk konsumen yang dipasarkan sebagai “quantum-safe”, karena sangat sedikit yang bisa dibeli konsumen untuk mengatasi risiko yang sebenarnya sudah ditangani di sisi hulu. Satu pertimbangan personal yang nyata adalah data rahasia berumur panjang. Apa pun yang harus tetap rahasia selama lima belas tahun atau lebih dan dikirim hari ini bisa direkam sekarang lalu dibaca kemudian.
Perkembangan ini menunjukkan bahwa persiapan menuju internet pasca-kuantum bukan lagi soal prediksi fisika, melainkan soal kepatuhan dan kesiapan infrastruktur. Seperti halnya pembaruan keamanan rutin pada perangkat sehari-hari, kesiapan menghadapi era pasca-kuantum akan ditentukan oleh langkah-langkah teknis yang diambil jauh sebelum ancamannya benar-benar tiba.
Komentar
Belum ada komentar.