Pelajaran dari DES: Hal yang Kita Pelajari

Kunci DES sepanjang 56-bit dirancang dengan mempertimbangkan daya komputasi pada 1977. Para perancang memperkirakan kunci tersebut akan aman setidaknya selama 10–15 tahun. Pada 1997 (20 tahun kemudian), kunci itu dapat dipecahkan dalam hitungan bulan; pada 1999, dalam hitungan jam.

Pelajarannya: panjang kunci kriptografi harus memperhitungkan kemajuan komputasi di masa depan. NIST kini merekomendasikan agar sistem memiliki margin keamanan setidaknya 112 bit untuk tetap aman hingga 2030 dan 128 bit atau lebih untuk keamanan jangka panjang.

Auguste Kerckhoffs menyatakan pada 1883 bahwa sebuah sandi harus tetap aman meskipun semua hal tentang sistem, kecuali kuncinya, diketahui publik. DES merupakan sandi pertama yang distandardisasi pemerintah dan dirancang dengan mempertimbangkan prinsip ini secara eksplisit.

Publikasi spesifikasi lengkap DES memungkinkan komunitas kriptografi menganalisisnya untuk mencari kelemahan selama 20 tahun. Sandi itu terbukti lebih tahan terhadap pengawasan publik daripada alternatif yang mengandalkan kerahasiaan algoritma.

Saat DES pertama kali dipublikasikan, kriteria desain S-box dirahasiakan oleh NSA. Hal ini memicu teori konspirasi tentang pintu belakang. Pada 1990-an, kriteria tersebut diungkapkan, dan terlihat bahwa S-box memang dirancang khusus untuk menahan kriptanalisis diferensial.

Pelajaran tentang transparansi ini mendorong kompetisi sandi modern untuk mewajibkan publikasi alasan desain secara lengkap. Para kandidat AES memublikasikan kriteria desain dan argumen keamanan lengkap, sehingga analisis publik yang menyeluruh dapat dilakukan.

Keterlibatan NSA dalam mengurangi panjang kunci DES dari 128 menjadi 56 bit dan memodifikasi S-box menimbulkan ketidakpercayaan institusional yang bertahan lama terhadap keterlibatan pemerintah dalam standar kriptografi.

Ketidakpercayaan ini diperkuat oleh skandal pintu belakang Dual_EC_DRBG (2013), ketika diketahui bahwa NSA sengaja melemahkan standar pembangkit bilangan acak NIST. Pengalaman DES membentuk pola skeptisisme sehat terhadap intervensi pemerintah pada sandi.

Salah satu pelajaran dari DES adalah pentingnya agilitas algoritma: sistem harus dirancang agar algoritma kriptografinya dapat diganti dengan mudah ketika menjadi usang. Sistem yang dikodekan secara permanen untuk DES memerlukan migrasi bongkar-dan-ganti yang mahal.

Protokol kriptografi modern seperti TLS menegosiasikan pilihan algoritma pada awal setiap koneksi, sehingga kedua pihak dapat menyepakati algoritma terkuat yang didukung bersama. Dengan demikian, algoritma baru dapat diterapkan tanpa merusak kompatibilitas mundur.

NIST belajar dari pengalaman DES bahwa proses pemerintah yang tertutup menimbulkan ketidakpercayaan dan berpotensi menghasilkan algoritma yang lemah. Kompetisi AES (1997–2001) sepenuhnya terbuka: organisasi mana pun di seluruh dunia dapat mengajukan kandidat.

Lima belas algoritma diajukan oleh tim dari US, Eropa, dan wilayah lain. Lima finalis dianalisis secara publik selama tiga tahun. Rijndael, yang dikembangkan oleh kriptografer Belgia, menang berdasarkan keunggulan teknis. Proses terbuka ini menghasilkan kepercayaan luas terhadap AES.

Kompetisi AES secara langsung menerapkan pelajaran dari DES: pilihan kunci besar (128, 192, 256 bit), ukuran blok 128-bit untuk mengatasi kekhawatiran tentang serangan ulang tahun, kriteria desain yang sepenuhnya dipublikasikan, dan kriptanalisis terbuka selama bertahun-tahun.

AES telah bertahan dari kriptanalisis publik selama lebih dari 20 tahun tanpa serangan praktis. Serangan terbaik yang diketahui terhadap AES hanya sedikit lebih baik daripada pencarian menyeluruh, yang menegaskan bahwa proses kompetisi terbuka menghasilkan sandi yang kuat.

Jutaan implementasi perangkat keras DES ada di ATM, terminal pembayaran, dekoder satelit, dan sistem kendali industri. Mengganti perangkat keras jauh lebih mahal dan lebih lambat daripada memperbarui perangkat lunak.

Pelajarannya: implementasi kriptografi perangkat keras harus merencanakan penggantian algoritma sejak awal. Modul keamanan perangkat keras modern (HSM) dan cip kartu pintar dirancang untuk mendukung banyak algoritma dan dapat diperbarui melalui firmware untuk menambahkan standar baru.

Setelah era DES, proses standardisasi NIST menjadi lebih transparan dan inklusif. Masa tanggapan publik diperpanjang, desain algoritma dirilis sepenuhnya sebelum standardisasi, dan partisipasi internasional secara aktif didorong.

Standardisasi Kriptografi Pascakuantum NIST (2016–2024) menerapkan semua pelajaran ini: kompetisi internasional terbuka, beberapa putaran kriptanalisis publik, kriteria seleksi transparan, dan standardisasi beberapa algoritma secara bersamaan untuk keberagaman.

Kriptografi modern telah menyelesaikan masalah panjang kunci: AES-256 memberikan margin keamanan yang begitu besar sehingga serangan pencarian menyeluruh mustahil dilakukan dalam masa mendatang yang dapat diperkirakan. Tantangan yang tersisa adalah manajemen kunci.

Pembangkitan kunci (benar-benar acak), penyimpanan kunci (terlindung dari akses tidak sah), distribusi kunci (dibagikan secara aman kepada pihak yang tepat), rotasi kunci (mengganti kunci tanpa mengganggu layanan), dan pencabutan kunci (mencabut kunci yang telah disusupi) adalah masalah yang belum terselesaikan dan menyebabkan sebagian besar kegagalan kriptografi di dunia nyata.

Transisi kriptografi pascakuantum (PQC) merupakan padanan modern transisi DES ke AES. Komputer kuantum mengancam RSA dan ECC, sama seperti pertumbuhan perangkat keras eksponensial mengancam DES.

NIST memfinalisasi standar PQC pertamanya pada 2024: CRYSTALS-Kyber (kini ML-KEM) untuk enkapsulasi kunci dan CRYSTALS-Dilithium (kini ML-DSA) untuk tanda tangan. Pelajaran dari DES, termasuk kompetisi terbuka dan agilitas algoritma, diterapkan secara langsung pada proses standardisasi PQC.

Uji pemahaman Anda tentang pelajaran yang diperoleh dari era DES.

DES mengajarkan bahwa panjang kunci harus memperhitungkan Hukum Moore, pengawasan publik membuat sandi lebih kuat, kriteria desain S-box sebaiknya dipublikasikan, dan keterlibatan pemerintah dalam standar memerlukan transparansi.

Agilitas algoritma, kompetisi terbuka (AES, PQC), dan perangkat keras yang dirancang untuk penggantian algoritma semuanya merupakan tanggapan langsung terhadap warisan DES. Masalah tersulit dalam kriptografi modern bukanlah panjang kunci, melainkan manajemen kunci.