Merencanakan Migrasi ke Standar Pascakuantum

Memigrasikan infrastruktur kriptografi bukan proyek jangka pendek. Organisasi besar memerlukan 10-15 tahun untuk memperbarui semua sistem sepenuhnya. NIST memperkirakan bahwa komputer kuantum yang mampu memecahkan RSA-2048 dapat tersedia dalam 10-30 tahun. Mengingat ancaman panen-sekarang-dekripsi-nanti dan jangka waktu migrasi yang panjang, organisasi harus mulai merencanakan hari ini, meskipun ancaman kuantum langsung tampak masih jauh.

Kelincahan kriptografi berarti merancang sistem agar algoritma kriptografi dapat diganti tanpa merancang ulang seluruh arsitektur. Sistem yang lincah memusatkan pemilihan algoritma dalam konfigurasi, menggunakan tipe kunci abstrak, dan memisahkan logika protokol dari implementasi algoritma sandi tertentu. Sistem yang menetapkan RSA atau ECDH secara permanen dalam logika protokolnya akan memerlukan migrasi yang jauh lebih mahal daripada sistem yang lincah.

Langkah pertama migrasi adalah membuat inventarisasi setiap primitif kriptografis dalam sistem Anda: di mana RSA, ECDH, ECDSA, dan algoritma simetris digunakan, dalam konteks apa saja (TLS, penandatanganan kode, enkripsi data saat tersimpan, token autentikasi), serta masa berlaku data yang terkait. NIST IR 8547 dan panduan CISA merekomendasikan penggunaan alat penemuan otomatis untuk menemukan kunci yang ditanam langsung dalam kode serta pengenal algoritma dalam basis kode dan konfigurasi.

TLS 1.3 mendukung pertukaran kunci hibrida yang menggabungkan X25519 dan ML-KEM-768, yang ditetapkan dalam draf IETF draft-ietf-tls-hybrid-design. NamedGroup hibrida X25519MLKEM768 mengirimkan bagian kunci klasik dan PQC dalam ClientHello. Rahasia bersama merupakan hash dari kedua keluaran tersebut. Hal ini tidak memerlukan perubahan protokol apa pun pada server yang mendukung NamedGroup baru dan tetap kompatibel dengan klien yang tidak mendukungnya.

NIST IR 8413 (2022) memberikan panduan migrasi untuk kriptografi pascakuantum. Panduan ini mengategorikan sistem ke dalam tiga zona: kritis segera (rahasia berumur panjang yang menghadapi risiko panen-sekarang-dekripsi-nanti), jangka menengah (data yang perlu dirahasiakan selama 5–10 tahun), dan prioritas rendah (data sementara atau berumur pendek). NIST merekomendasikan agar PKI dan infrastruktur sertifikat diprioritaskan, karena perubahan pada sertifikat akar berdampak pada seluruh rantai kepercayaan.

Ancaman panen-sekarang-dekripsi-nanti (HNDL) merupakan alasan paling mendesak untuk segera menerapkan enkripsi pascakuantum, bahkan sebelum komputer kuantum tersedia. Para penyerang (negara-bangsa) merekam lalu lintas terenkripsi saat ini dengan harapan dapat mendekripsinya setelah komputer kuantum tersedia. Data yang sensitif dalam jangka panjang (rekam medis, rahasia negara, dan data keuangan yang relevan selama beberapa dekade) langsung berisiko terhadap serangan ini.

Berdasarkan ancaman HNDL, prioritas tertinggi (HIGHEST) dalam migrasi pascakuantum adalah melindungi data dengan persyaratan kerahasiaan jangka panjang. Pertukaran kunci sementara TLS (ECDHE) harus segera ditingkatkan ke X25519+ML-KEM. Kunci privat RSA yang berumur panjang (yang digunakan untuk menandatangani sertifikat atau disimpan bersama data terenkripsi) perlu dienkripsi ulang menggunakan skema pascakuantum. Kunci sesi sementara untuk video streaming memiliki prioritas rendah karena tidak bernilai dalam jangka panjang.

Sebelum menerapkan PQC, organisasi sebaiknya mengukur dampak kinerja pada beban kerja mereka secara spesifik. ML-KEM bekerja cepat: pembuatan kunci dan enkapsulasi memerlukan waktu kurang dari 20 mikrodetik pada perangkat keras modern. Namun, ukuran kunci dan teks sandi yang lebih besar (ML-KEM-768: 1184 + 1088 byte dibandingkan X25519: 32 + 32 byte) memperbesar ukuran jabat tangan TLS. Untuk server TLS bervolume tinggi yang menangani jutaan koneksi per detik, overhead lebar pita ini harus diukur.

Proyek Open Quantum Safe (OQS) menyediakan liboqs, pustaka sumber terbuka yang mengimplementasikan algoritma PQC, termasuk semua standar NIST. OQS juga menyediakan turunan OpenSSL dan BoringSSL yang menambahkan dukungan PQC, serta server pengujian di test.openquantumsafe.org. Organisasi dapat menggunakan liboqs untuk membuat purwarupa dan menguji integrasi PQC sebelum penerapan produksi, tanpa perlu menunggu dukungan dari pustaka utama.

Lembaga federal US dan industri yang diatur wajib menggunakan modul kriptografis yang divalidasi FIPS. NIST FIPS 203, 204, dan 205 telah diterbitkan, tetapi implementasi tervalidasi (dengan sertifikat CMVP) memerlukan waktu tambahan untuk tersedia. NIST sedang menjalankan program validasi dipercepat untuk PQC. Organisasi dalam lingkungan yang diatur sebaiknya melacak status validasi CMVP dan mempersiapkan masa ketika penerapan klasik+PQC hibrida menggunakan algoritma klasik yang divalidasi FIPS bersama implementasi PQC yang tervalidasi.

Migrasi PKI sangat kompleks. Sertifikat akar dan otoritas sertifikat perantara perlu diterbitkan ulang dengan ML-DSA atau kunci hibrida. Rantai sertifikat menjadi lebih besar (sertifikat ML-DSA-65 berukuran sekitar 4 KB dibandingkan 1 KB untuk RSA-2048). Penyimpanan sertifikat tepercaya pada peramban, OS seluler, dan perangkat tertanam semuanya perlu diperbarui. Sejumlah organisasi sedang mengeksplorasi sertifikat dengan dua algoritma (PKI hibrida) untuk mempertahankan kompatibilitas ke belakang selama masa transisi.

Jenis data apa yang memiliki prioritas HIGHEST untuk migrasi enkripsi pascakuantum karena ancaman panen-sekarang-dekripsi-nanti?

Migrasi PQC memerlukan kelincahan kriptografi, inventaris kriptografis yang lengkap, dan penentuan prioritas berdasarkan masa berlaku data. Ancaman panen-sekarang-dekripsi-nanti membuat penerapan segera TLS hibrida (X25519+ML-KEM-768) menjadi mendesak untuk rahasia berumur panjang. Overhead kinerja dapat dikelola untuk sebagian besar beban kerja. liboqs memungkinkan pengujian sebelum dukungan dari pustaka utama tersedia. Kepatuhan FIPS mengharuskan pelacakan status validasi CMVP untuk implementasi PQC.