Pada Selasa, 27 Oktober 2026, Perum Peruri dan PT Telkom Indonesia menandatangani nota kesepahaman (MoU) untuk menjajaki pengembangan Post-Quantum Cryptography (PQC). Penandatanganan berlangsung di sela Danantara Technology Innovation Investment Forum 2026 di Jakarta dan menjadi bagian dari inisiatif Quantum-Safe Indonesia yang juga melibatkan BSSN dan Danantara.
Pertanyaannya, mengapa perusahaan sebesar itu menyiapkan pengamanan terhadap komputer kuantum yang belum dipakai luas? Jawabannya ada pada cara kerja enkripsi yang kita pakai setiap hari, dan itulah yang akan kita bahas di artikel ini.
Apa masalah enkripsi kita saat ini?
Hampir semua koneksi HTTPS, VPN, sertifikat digital, dan tanda tangan elektronik bergantung pada kriptografi kunci publik seperti RSA, Diffie-Hellman, dan ECC. Keamanan algoritma ini bertumpu pada soal matematika yang sangat sulit bagi komputer biasa, misalnya memfaktorkan bilangan yang sangat besar.
Komputer kuantum yang cukup besar dan stabil, dengan algoritma Shor, secara teori dapat menyelesaikan soal-soal itu dengan jauh lebih cepat. Jika itu terjadi, RSA dan ECC tidak lagi aman. Enkripsi simetris seperti AES dan fungsi hash relatif lebih tahan. Algoritma Grover hanya memberi percepatan kuadratik, sehingga solusinya cukup memakai kunci lebih panjang, misalnya AES-256.
Catatan jujur: komputer kuantum yang mampu memecahkan RSA yang dipakai saat ini belum ada, dan kapan tepatnya akan ada masih belum pasti. Karena itu isu ini lebih tepat disebut persiapan jangka panjang daripada keadaan darurat.
Kalau belum ada, kenapa harus bersiap sekarang?
Ada dua alasan utama. Pertama, ancaman yang dikenal sebagai harvest now, decrypt later: penyerang dapat merekam data terenkripsi hari ini dan menyimpannya sampai punya kemampuan untuk membukanya. Data yang harus tetap rahasia dalam waktu lama, seperti identitas, rekam medis, dan dokumen negara, paling berisiko.
Kedua, migrasi kriptografi pada infrastruktur besar memakan waktu bertahun-tahun. Sistem pembayaran, sertifikat elektronik, dan perangkat keras tertanam tidak bisa diganti dalam semalam, jadi persiapan harus dimulai jauh sebelum ancamannya nyata.
PQC bukan kriptografi kuantum
Banyak orang tertukar di bagian ini. PQC adalah algoritma kriptografi biasa yang berjalan di komputer dan ponsel yang kita pakai sekarang, tetapi dirancang di atas soal matematika yang diyakini sulit bahkan bagi komputer kuantum, misalnya soal berbasis kisi (lattice), fungsi hash, atau kode koreksi kesalahan. Sebaliknya, distribusi kunci kuantum (quantum key distribution) membutuhkan perangkat keras khusus. Yang dibahas Peruri dan Telkom adalah PQC.
Standar PQC yang sudah ada
Lembaga standar Amerika Serikat, NIST, menjalankan seleksi terbuka sejak 2016. Pada 13 Agustus 2024 NIST menetapkan tiga standar pertama: FIPS 203, 204, dan 205. Berikut ringkasannya, termasuk dua standar lanjutan:
| Standar | Algoritma | Fungsi | Menggantikan |
|---|---|---|---|
| FIPS 203 | ML-KEM (dari CRYSTALS-Kyber) | Pertukaran kunci | Pertukaran kunci RSA / ECDH |
| FIPS 204 | ML-DSA (dari CRYSTALS-Dilithium) | Tanda tangan digital serbaguna | Tanda tangan RSA / ECDSA |
| FIPS 205 | SLH-DSA (dari SPHINCS+) | Tanda tangan berbasis hash, sebagai cadangan konservatif | Tanda tangan RSA / ECDSA |
| FIPS 206 (draf) | FN-DSA (dari FALCON) | Tanda tangan dengan ukuran ringkas | Tanda tangan RSA / ECDSA |
| Dipilih Maret 2025 | HQC | Pertukaran kunci berbasis kode | Cadangan untuk ML-KEM |
Status FN-DSA (FIPS 206) berdasarkan sumber yang dikutip masih berupa draf hingga pertengahan 2026, sedangkan HQC dipilih NIST pada 2025.
Apa yang dilakukan Peruri dan Telkom?
Menurut pemberitaan Suara.com, cakupan kerja sama meliputi penjajakan pengembangan teknologi PQC, penilaian kesiapan sistem keamanan, penerapan pada layanan digital, serta peningkatan kompetensi sumber daya manusia. Peruri sendiri mengelola layanan identitas digital, sertifikat elektronik, tanda tangan digital, dan keamanan dokumen elektronik, yang semuanya bergantung pada kriptografi kunci publik.
Dirut Telkom menyebut kesiapan menghadapi teknologi kuantum sebagai agenda jangka panjang, dan MoU ini baru fondasi awal. Implementasi teknis dan solusinya masih akan didalami bersama pihak terkait. Jadi, ini belum berarti sistem di Indonesia sudah beralih ke PQC.
Apa artinya bagi mahasiswa dan developer?
- Rancang dengan crypto agility. Buat aplikasi agar algoritma kriptografinya mudah diganti lewat konfigurasi, tanpa menulis ulang seluruh kode.
- Inventarisasi pemakaian kriptografi. Catat di mana RSA, ECDSA, atau ECDH dipakai: sertifikat TLS, JWT, tanda tangan dokumen, atau penyimpanan kunci.
- Kenali mode hibrida. Banyak panduan migrasi menyarankan menggabungkan algoritma klasik dengan PQC pada masa transisi.
- Gunakan parameter yang kuat. Untuk enkripsi simetris, AES-256 dan hash SHA-256 ke atas adalah pilihan aman.
- Siapkan dasar ilmunya. Aljabar linear, teori bilangan, dan jaringan komputer adalah modal untuk memahami PQC, dan bidang ini diperkirakan membutuhkan banyak tenaga ahli.
Kesimpulan
Komputer kuantum yang mengancam enkripsi saat ini mungkin belum hadir, tetapi data yang kita lindungi hari ini bisa saja masih bernilai di masa depan. Standar PQC sudah tersedia, dan langkah Peruri, Telkom, BSSN, serta Danantara menunjukkan bahwa Indonesia mulai menata kesiapannya. Bagi mahasiswa informatika, sekarang waktu yang tepat untuk mulai belajar.
Pertanyaan diskusi
- Menurut kamu, sistem apa di kampus atau kantor yang paling perlu dimigrasikan lebih dulu ke PQC?
- Apa perbedaan mendasar antara PQC dan kriptografi kuantum?
- Mengapa enkripsi simetris seperti AES lebih tahan terhadap komputer kuantum dibanding RSA?