Memperkenalkan kunci pasca-kuantum untuk NymVPN

Sekarang, mari kita mundur sejenak dan pertimbangkan mengapa hal ini penting bagi keamanan data.

Apa itu enkripsi pasca-kuantum?

Enkripsi modern dibangun berdasarkan kerumitan matematis. RSA didasarkan pada hampir mustahilnya memfaktorkan bilangan yang sangat besar, sedangkan kriptografi kurva eliptik (ECC) bergantung pada asumsi terkait mengenai logaritma diskrit. Protokol enkripsi seperti ini merupakan mekanisme keamanan dasar yang melindungi terowongan VPN, sesi perbankan, aplikasi pesan, dan sebagian besar lalu lintas web.

Komputer kuantum menantang asumsi-asumsi ini dengan cara yang berbeda dari komputer klasik. Misalnya, Algoritma Shor, jika dijalankan pada mesin kuantum yang cukup kuat, dapat memfaktorkan bilangan besar dalam waktu polinomial. Begitu hal itu dapat diterapkan dalam skala besar, RSA dan ECC tidak lagi menjadi masalah yang sulit: keduanya menjadi masalah yang dapat diselesaikan. Pada dasarnya, setiap sistem yang masih bergantung pada primitif-primitif tersebut menjadi dapat dibaca secara retroaktif.

Sebagian besar pembahasan mengenai risiko pasca-kuantum berfokus pada pertanyaan kapan komputer kuantum akan mencapai tahap tersebut. Dari sudut pandang privasi, ini bukanlah pertanyaan yang tepat karena ancaman sesungguhnya bukanlah menunggu kedatangan perangkat keras tersebut. Ancaman tersebut adalah pengawasan massal dan pengumpulan data yang telah berlangsung selama lebih dari dua dekade.

Masalah “panen sekarang, dekripsi nanti”

Pihak lawan yang memiliki sumber daya memadai — mulai dari ISP hingga badan intelijen negara — tidak memerlukan komputer kuantum untuk mulai memperoleh manfaat dari data terenkripsi Anda. Mereka bisa merekamnya sekarang, menyimpannya, dan mendekripsinya begitu perangkat kerasnya sudah siap. Bagi lalu lintas data yang harus tetap bersifat rahasia selama bertahun-tahun atau puluhan tahun—mulai dari kegiatan politik, aktivitas keuangan, catatan medis, hingga jurnalisme—peluang untuk terungkap sudah terbuka.

Kami mengetahui bahwa program-program pengawasan dalam skala besar telah dijalankan dengan cara seperti ini. Aspek ekonominya cukup jelas: biaya penyimpanan murah, dan isi lalu lintas terenkripsi saat ini akan tetap bernilai ketika pada akhirnya dekripsi dapat dilakukan.

Inilah tepatnya alasan mengapa Nym mengembangkan Noise Generating mixnet sejak awal: untuk melindungi metadata dari pengawasan yang sedang terjadi saat ini, bukan hanya di masa depan yang masih bersifat teoretis. Enkripsi pasca-kuantum merupakan perluasan dari logika yang sama.

Garis waktu NIST

Pada tahun 2024, Amerika Serikat Institut Nasional Standar dan Teknologi (NIST) telah menetapkan jadwal penghentian penggunaan secara resmi untuk sistem berbasis RSA dan ECC, dengan transisi penuh ke algoritma pasca-kuantum yang wajib dilakukan paling lambat pada tahun 2035. Beberapa algoritma calon — termasuk CRYSTALS-Kyber (ML-KEM) untuk pertukaran kunci serta CRYSTALS-Dilithium dan FALCON untuk tanda tangan digital — telah dipilih untuk distandarisasi.

Batas waktu tahun 2035 terdengar masih jauh. Membangun tumpukan kriptografi pasca-kuantum yang mencakup seluruh arsitektur, yang telah diuji dan diterapkan dalam skala besar, bukanlah hal yang dapat dilakukan dalam waktu singkat. Bagi sebuah VPN terdesentralisasi yang menangani lalu lintas pengguna nyata dalam kondisi yang penuh tantangan, waktu yang tepat untuk memulainya bukanlah saat mandat tersebut diterbitkan. Itu terjadi beberapa tahun yang lalu. Waktu terbaik kedua adalah sekarang.

Peta jalan Nym untuk keamanan pasca-kuantum

Kepala Pejabat Ilmiah Nym, Ania Piotrowska, memaparkan peta jalan Nym untuk keamanan pasca-kuantum tahun lalu. Protokol Lewes menandai selesainya fase pertama dari tiga fase, di mana masing-masing fase memperkuat lapisan arsitektur yang berbeda.

Fase 1: ✅ Pertukaran kunci pasca-kuantum

Protokol Lewes kini telah mengaktifkan pertukaran kunci pasca-kuantum di seluruh platform dalam NymVPN v2026.7. Dengan pertukaran kunci yang tahan terhadap serangan kuantum untuk pembentukan saluran, Protokol Lewes tidak hanya meningkatkan keamanan terhadap ancaman pasca-kuantum, tetapi juga secara signifikan meningkatkan kecepatan koneksi.

Fase 2: Perlindungan pasca-kuantum untuk komunikasi antar-node campuran

Langkah selanjutnya memperluas perlindungan ke dalam, yaitu ke saluran komunikasi di antara node-node mix itu sendiri. Penerapan pertukaran kunci pasca-kuantum pada tingkat ini berarti pesan yang dikirim melalui jaringan menjadi tahan terhadap serangan kuantum di setiap titik relai, bukan hanya di titik masuk.

Fase 3: Perlindungan pasca-kuantum dalam format paket Sphinx

Sphinx adalah format paket kriptografi yang memungkinkan jaringan mixnet berfungsi. Sistem ini menyediakan perutean pesan dengan metadata yang dirahasiakan dengan cara mengenkapsulasi lalu lintas dalam beberapa lapisan yang dapat dipisahkan oleh setiap node tanpa mengetahui asal, tujuan, atau isi paket tersebut.

Peningkatan Sphinx dengan pertukaran kunci pasca-kuantum akan menutup celah terakhir, sehingga memastikan inti dari jaringan campuran (mixnet) Nym sama tahan terhadap kriptanalisis kuantum seperti halnya terhadap teknik pengawasan klasik. Anda dapat membaca lebih lanjut mengenai rencana Nym terkait keamanan mixnet pasca-kuantum di sini.

Setelah ketiga fase tersebut selesai, perlindungan pasca-kuantum akan diterapkan di setiap lapisan koneksi NymVPN: proses handshake awal, mixnet, dan mekanisme perutean paket.

Kesimpulan

Era pasca-kuantum bukanlah sesuatu yang harus dipersiapkan setelah kejadiannya terjadi. Para musuh yang menjadi sasaran perlindungan Nym – program-program pengawasan massal, badan-badan intelijen, serta pemerintah otoriter – juga tidak tinggal diam. Mereka sedang mengumpulkan. Protokol Lewes merupakan jawaban pertama atas hal tersebut.

Daftar Pustaka

1. Laporan Internal NIST: Transisi ke Standar Kriptografi Pasca-Kuantum
2. Chen, Moody, Yi-Kai Liu (2022): Kriptografi Pasca-Kuantum: Skema Tanda Tangan Digital Tambahan