Seberapa siap server Anda menghadapi komputer kuantum?

Saat browser membuka situs HTTPS, tiga hal terjadi dalam sepersekian detik:

1. Browser dan server menyepakati kunci rahasia lewat key exchange. Baris Key exchange PQ memeriksa langkah ini.
2. Server menunjukkan sertifikat, semacam KTP digital yang ditandatangani. Baris Sertifikat memeriksa jenis tanda tangannya.
3. Data dikirim terkunci dengan AES, yang tetap aman.

Komputer kuantum mengancam langkah 1 dan 2. Baris Versi TLS memeriksa apakah server sudah memakai TLS 1.3, satu-satunya versi tempat key exchange pasca-kuantum tersedia. Baris SSH memeriksa pintu login jarak jauh server, yang memakai kriptografi yang sama.

Algoritma Shor (1994) memecahkan RSA dan ECC sekaligus, berapa pun ukuran kuncinya, asalkan komputer kuantumnya cukup besar. Algoritma Grover (1996) hanya mempercepat tebak-tebakan kunci, sehingga AES-256 tetap setara 128-bit: masih mustahil ditebak.

Karena Shor memecahkan RSA dan ECC sama-sama, SecScan memberi nilai yang sama untuk semua sertifikat klasik. RSA-4096 tidak lebih tahan kuantum daripada ECDSA.

Penyerang bisa merekam lalu lintas terenkripsi hari ini dan menyimpannya sampai komputer kuantum yang cukup besar tersedia. Rekam medis, data kependudukan, dan data keuangan yang harus rahasia bertahun-tahun sudah terancam sekarang. Karena itu key exchange mendapat bobot terbesar: ancamannya berjalan hari ini, dan perbaikannya juga tersedia hari ini.

Tanda tangan berbeda. Tanda tangan lama tidak bisa dipalsukan mundur, jadi ancamannya baru nyata saat komputer kuantum ada. Perangkat yang dipakai belasan tahun, seperti mobil, satelit, dan mesin industri, tetap perlu tanda tangan pasca-kuantum sejak dari pabrik.

Pertidaksamaan Mosca: jika lama data harus rahasia ditambah lama migrasi (biasanya 5–15 tahun) lebih besar dari sisa waktu sampai komputer kuantum tiba, migrasi sudah terlambat.

Belum ada komputer kuantum yang bisa memecahkan RSA atau ECC. Tetapi perkiraan sumber daya yang dibutuhkan terus turun:

Dua angka terakhir berasal dari simulasi dengan hardware yang lebih maju dari yang ada sekarang. Mesin terbaik tahun 2026 baru punya sekitar 50–100 qubit logis, sedangkan ECC-256 butuh sekitar 1.200. Jaraknya masih jauh, tapi menyempit lebih cepat dari perkiraan.

Berita "kuantum memecahkan RSA" perlu disaring: rekor algoritma Shor yang jujur baru memfaktorkan angka 21.

Kriptografi pasca-kuantum (PQC) adalah matematika baru yang tetap sulit bagi komputer kuantum. Ia berjalan di komputer dan ponsel biasa lewat update software. NIST menetapkannya pada Agustus 2024 setelah kompetisi terbuka delapan tahun.

Hari ini yang dipakai adalah hybrid: X25519MLKEM768 memasang gembok lama dan gembok baru sekaligus, jadi penyerang harus membuka keduanya. Chrome, Edge, Firefox, dan Safari sudah memakainya otomatis, begitu juga OpenSSL 3.5+, Go 1.24+, dan Cloudflare. Server yang menerimanya mendapat nilai penuh di baris key exchange.

Hampir setiap situs publik hari ini mendapat tanda L di baris sertifikat, termasuk contoh di atas. Penyebabnya bukan pemilik situs: belum ada CA publik yang menerbitkan sertifikat ML-DSA untuk web, dan browser belum menerimanya. Karena itu nilai tertinggi yang bisa dicapai situs publik saat ini adalah 92.

Masalah utamanya ukuran. Satu handshake HTTPS memuat sekitar lima tanda tangan:

Solusi yang sedang disiapkan bernama Merkle Tree Certificates: banyak sertifikat ditandatangani bersama dengan satu tanda tangan. Let's Encrypt menguji cobanya akhir 2026 dan menargetkan produksi 2027; Cloudflare mulai menerbitkan sertifikat PQC pada 2027.

• NIST IR 8547 (draft): RSA-2048 dan setara usang setelah 2030; semua RSA dan ECC dilarang setelah 2035.
• Amerika Serikat: Perintah Presiden 14412 (Juni 2026) menargetkan tukar kunci PQC 31 Desember 2030 dan tanda tangan PQC 31 Desember 2031 untuk sistem bernilai tinggi.
• Uni Eropa dan Inggris: infrastruktur kritis sekitar 2030–2031, selesai 2035.
• Indonesia: BSSN menerbitkan Panduan Migrasi ke Post-Quantum Cryptography v1.0 (Desember 2025), menyarankan ML-KEM-1024 dan ML-DSA-87 secara hybrid, dan sedang menyusun peta jalan nasional lewat gugus tugas (2026). Daftar algoritma kriptografi resmi belum memuat PQC.

• Komputer kuantum memecahkan semua enkripsi.Yang patah hanya kripto kunci publik (RSA, ECC). AES-256 dan SHA-256 tetap aman.
• PQC butuh komputer kuantum.PQC adalah software biasa dan sudah berjalan di browser Anda.
• Cukup perbesar RSA ke 4096 bit.Shor tetap memecahkannya; kunci lebih besar hanya sedikit menambah pekerjaan.
• AES-256 juga harus diganti.Tidak. Yang diganti adalah cara bertukar kunci dan membuktikan identitas.
• Sertifikat PQC sudah bisa dipakai di web.Belum. Sertifikat PQC untuk web baru mulai 2027.
• Masih puluhan tahun lagi, santai saja.Data yang direkam hari ini bisa dibuka nanti, dan migrasi butuh 5–15 tahun.

Key exchange PQ tidak ada. Perbarui stack TLS. OpenSSL 3.5+ dan Go 1.24+ sudah menawarkan X25519MLKEM768; Caddy 2.10+ mengaktifkannya tanpa konfigurasi. Untuk nginx dengan OpenSSL 3.5+:

ssl_protocols TLSv1.3;
ssl_ecdh_curve X25519MLKEM768:X25519:prime256v1;

TLS 1.2 atau lebih lama masih aktif. Matikan TLS 1.0 dan 1.1 sekarang. Matikan TLS 1.2 setelah memastikan tidak ada klien lama yang masih membutuhkannya.

SSH tanpa KEX PQ atau dengan host key RSA. Perbarui ke OpenSSH 9.9+ untuk mlkem768x25519-sha256, hapus host key RSA, atau tutup port SSH dari internet dan akses lewat VPN.

Sertifikat klasik. Belum bisa diperbaiki untuk situs publik. Pastikan penerbitan sertifikat otomatis (ACME) siap berganti algoritma, catat semua sertifikat, dan tanyakan rencana PQC ke CA Anda.