NIST menerbitkan peta jalan menuju kriptografi pasca-kuantum
Laporan final NISTIR 8547 menguraikan algoritma enkripsi saat ini yang rentan terhadap komputer kuantum di masa depan, penggantinya, dan tenggat waktu yang harus dipatuhi lembaga federal.
Ilustrasi AINational Institute of Standards and Technology (NIST) telah merilis laporan final yang menguraikan bagaimana organisasi harus beralih dari enkripsi saat ini ke standar kriptografi pasca-kuantum (PQC) miliknya. Dokumen berjudul Transition to Post-Quantum Cryptography Standards (NISTIR 8547) ini menyebutkan standar kriptografi yang ada dan dapat dibobol komputer kuantum di masa depan, serta standar tahan kuantum yang dirancang untuk menggantikannya.
NIST menerbitkan standar PQC-nya pada Agustus 2024. Laporan baru ini adalah peta jalan tingkat tinggi untuk beralih ke standar tersebut. Laporan ini memaparkan pendekatan resmi dan jadwal NIST untuk meninggalkan algoritma yang rentan terhadap kuantum, dan dimaksudkan untuk memberi tahu lembaga federal, mitra industri, dan organisasi standar tentang apa yang perlu diubah dan kapan. NIST menyatakan bahwa rincian migrasi akan berbeda di setiap organisasi, sedangkan jadwalnya berlaku secara luas.
Dua arahan pemerintah membingkai jadwal tersebut. National Security Memorandum 10 menetapkan 2035 sebagai target utama untuk menyelesaikan migrasi di seluruh sistem federal. Executive Order 14412 memajukan tenggat bagi aset bernilai tinggi dan sistem berdampak tinggi milik federal, yang harus bermigrasi pada 2030 untuk pembentukan kunci dan pada 2031 untuk tanda tangan digital. NISTIR 8547 mendukung tanggal-tanggal ini. Memorandum tersebut berlaku untuk sistem federal, tetapi NIST menyatakan bahwa banyak organisasi yang bekerja sama dengan pemerintah federal juga akan terdampak.
Matematikawan NIST Dustin Moody, yang memimpin proyek standardisasi PQC, mengatakan bahwa laporan ini menjelaskan berbagai kasus penggunaan dan alasan satu migrasi bisa memakan waktu lebih lama daripada yang lain, karena tidak ada satu strategi yang cocok untuk setiap kasus. Menurut Moody, laporan ini menunjukkan bagaimana algoritma tertentu yang digunakan saat ini akan dihentikan secara bertahap, misalnya apakah suatu algoritma akan dilarang di sistem federal setelah tanggal tertentu atau diizinkan dengan risiko ditanggung pengguna.
NIST menyatakan bahwa komputer kuantum masih dalam pengembangan, tetapi perangkat yang cukup kuat, yang dikenal sebagai komputer kuantum yang relevan secara kriptanalitik, akan mengancam enkripsi yang melindungi informasi elektronik rahasia. Data terenkripsi sudah terpapar ancaman "panen sekarang, dekripsi nanti", yaitu ketika pihak lawan mengumpulkan data sensitif hari ini dan berencana mendekripsinya setelah teknologi kuantum matang. NIST menyebut ini sebagai salah satu alasan utama mendesaknya transisi.
Moody mengatakan beberapa tindakan mungkin diprioritaskan daripada yang lain: karena ancaman itu, organisasi mungkin lebih dulu bermigrasi ke standar pembentukan kunci PQC, FIPS 203, untuk data yang sangat sensitif atau harus tetap aman dalam waktu lama. Laporan ini juga membahas pendekatan hibrida yang menggabungkan enkripsi konvensional dengan PQC. NIST mengakomodasi opsi ini, yang menurutnya lebih konservatif dari sisi keamanan tetapi lebih menuntut sumber daya komputasi. NIST menambahkan bahwa organisasi harus mempertimbangkan seluruh rantai pasokan kriptografinya, bukan hanya komponen sistemnya sendiri.
Laporan ini melengkapi proyek migrasi ke PQC di National Cybersecurity Center of Excellence (NCCoE) milik NIST, sebuah kolaborasi lintas sektor yang mengerjakan demonstrasi visibilitas kriptografi, praktik manajemen risiko, dan implementasi PQC untuk mendukung jadwal migrasi.