Migrasi ke PQC: Pendekatan Hibrida

Peralihan dari kriptografi klasik ke pascakuantum adalah migrasi kriptografi terbesar dalam sejarah — lebih rumit daripada peningkatan RSA 2048 bit atau penghentian SHA-1. Peralihan ini memerlukan pembaruan protokol, pustaka, HSM, sertifikat, dan kode secara bersamaan.

KEM hibrida = KEM klasik + KEM PQC. Rahasia bersama = KDF(classical_secret || pqc_secret). Keamanan memerlukan pemecahan keduanya. Penyerang kuantum dapat memecahkan ECDH tetapi tidak Kyber. Penyerang klasik tidak dapat memecahkan keduanya. Pendekatan ini memberikan pertahanan berlapis selama masa peralihan.

Google Chrome dan Cloudflare menerapkan X25519Kyber768 (gabungan ECDH X25519 + Kyber-768) dalam TLS 1.3 pada 2023. Draf IETF draft-ietf-tls-hybrid-design mendefinisikan pembingkaiannya. Kedua pihak menegosiasikan bagian kunci gabungan dalam ekstensi ClientHello TLS yang sudah ada.

Sertifikat X.509 saat ini menggunakan kunci publik RSA atau ECDSA. Jalur migrasi: (1) terbitkan sertifikat dengan dua algoritma (klasik + PQC), (2) CA perantara menggunakan kunci PQC, (3) CA akar beralih paling akhir. Forum CA/Peramban sedang mengembangkan profil sertifikat PQC.

Banyak HSM tidak dapat diperbarui perangkat tegarnya untuk mendukung algoritma PQC. Siklus penggantian perangkat keras berlangsung 5–10 tahun. Organisasi harus mengaudit peta jalan perangkat tegar HSM, merencanakan penggantian perangkat keras, dan mempertimbangkan jembatan PQC berbasis perangkat lunak untuk HSM lama selama masa peralihan.

Langkah 1: lakukan inventarisasi kriptografi. Identifikasi: setiap kunci dan sertifikat RSA/ECC, setiap pertukaran kunci DH, serta setiap versi protokol. Alat yang digunakan: pemindai rangkaian sandi, alat inventaris sertifikat, dan analisis kode statis untuk pemanggilan kriptografi. Dokumentasikan semua masa berlaku aset.

Urgensi tertinggi: data berumur panjang (data rahasia, rekam medis) — saat ini rentan terhadap serangan yang dipanen sekarang untuk didekripsi nanti. Berikutnya: pertukaran kunci dalam protokol (TLS, SSH, VPN) — migrasikan terlebih dahulu dengan KEM hibrida. Urgensi terendah: tanda tangan pada data berumur pendek (token sesi).

Python: gunakan pyca/cryptography dengan implementasi liboqs untuk ML-KEM. Java: modul PQC BouncyCastle. Rust: paket pqcrypto. Ganti: rsa.generate_private_key() → pembuatan kunci ML-KEM; ecdh_key_agreement() → enkapsulasi/dekapsulasi ML-KEM. Abstraksikan melalui lapisan kelincahan kriptografi.

Kelincahan kriptografi: rancang sistem agar algoritme dapat diganti tanpa perubahan kode. Gunakan bidang pengenal algoritme, registri jenis kunci, dan implementasi yang dapat dipasang. Hindari nama algoritme yang dikodekan secara langsung dalam format serialisasi. Hal ini memungkinkan migrasi SHA-1→SHA-256 dan akan memungkinkan RSA→PQC.

Uji menggunakan vektor pengujian dengan jawaban yang diketahui dari implementasi referensi NIST PQC. Validasi terhadap rangkaian uji interoperabilitas OQS-OpenSSL. Uji TLS hibrida dengan oqs-provider untuk OpenSSL. Pantau halaman errata NIST FIPS 203/204/205/206 untuk pembaruan panduan implementasi.

Rekomendasi NIST/NSA: (1) hentikan penerapan sistem RSA/ECC baru sekarang. (2) Terapkan pertukaran kunci hibrida pada TLS dan VPN pada 2025-2026. (3) Migrasikan sertifikat ke PQC pada 2028-2030. (4) Selesaikan migrasi penuh, termasuk modul keamanan perangkat keras, pada 2035 sebelum risiko CRQC terwujud.

Mengapa data yang dienkripsi saat ini (menggunakan RSA/ECDH) sudah berisiko meskipun komputer kuantum belum ada?

Migrasi PQC menggunakan KEM hibrida (klasik + PQC) selama masa transisi. Prioritaskan data berumur panjang dan pertukaran kunci. Lakukan inventarisasi kriptografi, perbarui perangkat keras, dan terapkan kelincahan kriptografi. NIST merekomendasikan migrasi penuh pada 2035. Berikutnya: kriptografi blockchain — pohon Merkle dan PoW.