Menjaga privasi agar tetap relevan di masa depan: Peta jalan Nym menuju keamanan pasca-kuantum

Apa itu kriptografi pasca-kuantum?

Komputasi kuantum

Komputer kuantum adalah jenis komputer baru yang memanfaatkan prinsip-prinsip mekanika kuantum untuk memecahkan masalah-masalah tertentu dengan jauh lebih efisien daripada komputer klasik. Meskipun saat ini masih berada pada tahap awal, dengan skala dan kemampuan yang terbatas, sistem-sistem tersebut memiliki potensi untuk menggoyahkan asumsi-asumsi matematis yang mendasari banyak sistem kriptografi yang ada saat ini. Secara khusus, komputasi kuantum diperkirakan akan mampu memfaktorkan bilangan-bilangan besar yang menjadi dasar sebagian besar kriptografi modern!

Kriptografi pasca-kuantum

Kriptografi pasca-kuantum (PQC) merujuk pada generasi baru algoritma kriptografi yang dirancang agar tetap aman baik terhadap komputer konvensional maupun komputer kuantum. PQC melakukan hal ini dengan mengubah asumsi matematis mendasar menjadi asumsi-asumsi di mana komputer kuantum tampaknya tidak memiliki keunggulan apa pun dibandingkan komputer modern. Meskipun komponen-komponen kriptografi yang saat ini banyak digunakan — seperti protokol pertukaran kunci dan tanda tangan digital — efektif melawan komputer klasik, komponen-komponen tersebut akan rentan terhadap serangan kuantum di masa depan kecuali jika algoritma dasarnya diubah.

PQC menghadirkan alternatif yang tahan terhadap serangan baik dari penyerang klasik maupun kuantum. Yang terpenting, algoritma-algoritma baru ini dirancang untuk dijalankan pada perangkat keras yang ada saat ini, sehingga penerapan awal menjadi mungkin dan praktis.

Peralihan ke kriptografi pasca-kuantum dimulai sekarang

Setiap generasi kriptografi pada akhirnya akan menghadapi kenyataan yang sama: apa yang dulu dianggap aman mulai menunjukkan celah. Meskipun komputer kuantum masih dalam tahap pengembangan, kebutuhan untuk memodernisasi kriptografi sangat penting bagi keamanan jangka panjang. Untungnya, sumber daya yang diperlukan untuk melakukannya sudah tersedia.

Krisis data pasca-kuantum

Salah satu alasan yang paling mendesak untuk mulai merencanakan sejak hari ini demi menghadapi dunia pasca-kuantum adalah kerentanan data terenkripsi dalam jangka panjang. Meskipun komputer kuantum berskala besar yang mampu memecahkan skema kriptografi saat ini belum ada, para penyerang sudah dapat mengumpulkan dan menyimpan komunikasi terenkripsi dengan tujuan untuk mendekripsinya di masa depan. Strategi ini sering disebut sebagai “kumpulkan data sekarang, dekripsi nanti.” Kita tahu bahwa banyak pemerintah (dan semakin banyak perusahaan swasta) mampu merekam hampir setiap paket terenkripsi yang dikirim melalui Internet, dan justru untuk menangkal ancaman inilah Nym mengembangkan Noise Generating mixnet (NGM).

Namun, bahayanya adalah bahwa musuh yang kuat seperti NSA — meskipun saat ini mereka belum memiliki komputer kuantum — pada akhirnya akan memilikinya. Hal ini akan memungkinkan mereka untuk mendekripsi sejumlah besar pesan terenkripsi yang telah mereka rekam selama bertahun-tahun. Bagi individu dan organisasi yang mengelola data yang harus tetap dirahasiakan selama bertahun-tahun atau bahkan puluhan tahun, menerapkan langkah-langkah perlindungan pasca-kuantum sejak dini bukan sekadar langkah yang visioner — melainkan suatu kebutuhan yang sangat mendesak.

Mempersiapkan diri untuk enkripsi pasca-kuantum

Peralihan ke kriptografi modern bukan sekadar teori — hal itu sudah berlangsung. Pada tahun 2024, Amerika Serikat Institut Standar dan Teknologi Nasional (NIST) telah menetapkan jadwal resmi untuk menghentikan penggunaan algoritma kriptografi yang banyak digunakan, termasuk RSA dan Kriptografi Kurva Eliptik (ECC). Algoritma-algoritma ini direncanakan akan dihentikan penggunaannya dalam beberapa tahun ke depan, dengan transisi penuh yang harus diselesaikan paling lambat pada tahun 2035 — sebuah tonggak penting dalam evolusi standar keamanan digital.

Di sisi lain, standarisasi algoritma kriptografi pasca-kuantum sedang gencar dilakukan. Beberapa kandidat — seperti CRYSTALS-Kyber (ML-KEM) untuk penetapan kunci dan CRYSTALS-Dilithium (ML-KEM), FALCON, serta SPHINCS+ (SLH-DSA) untuk tanda tangan digital — telah dipilih untuk distandarisasi. Yang lainnya masih dalam tahap evaluasi pada putaran yang sedang berlangsung. Hal ini menandai langkah penting dalam upaya memastikan ketahanan kriptografi di tengah kemajuan teknologi, baik yang sudah ada maupun yang sedang berkembang.

Pendekatan Nym terhadap keamanan pasca-kuantum

Di Nym, kami menerapkan pendekatan yang cermat dan berwawasan ke depan dalam mengintegrasikan kriptografi pasca-kuantum ke seluruh ekosistem — mulai dari komunikasi antar-node internal hingga koneksi pengguna akhir dan lapisan protokol inti. Kami secara aktif bekerja sama dengan para pakar terkemuka di bidang kriptografi pasca-kuantum untuk memastikan transisi ini berjalan dengan baik, dengan menjaga keseimbangan antara privasi, kinerja, dan ketahanan jangka panjang.

Alih-alih terburu-buru menerapkan tren kriptografi terbaru, kami sedang membangun fondasi yang kokoh untuk privasi yang tahan masa depan. Peta jalan kami menuju keamanan pasca-kuantum dimulai dengan membangun saluran komunikasi modern yang aman, kemudian secara bertahap menerapkan pertukaran kunci yang tahan terhadap serangan kuantum di setiap tingkatan arsitektur Nym. Dalam memilih algoritma pasca-kuantum, kami sedang mengevaluasi dengan cermat berbagai opsi yang telah diteliti secara mendalam, termasuk yang telah distandarisasi oleh NIST. Tujuan kami adalah menerapkan skema yang kokoh dan telah dianalisis secara mendalam, serta—jika diperlukan—menggunakan pendekatan hibrida. Hal ini memastikan bahwa keamanan sistem kami tidak hanya bergantung pada kekuatan satu primitif kriptografi saja.

Peta jalan Nym untuk perlindungan pasca-kuantum

Dengan NymVPN, Anda dapat memilih di antara dua mode: Mode Cepat 2-hop dan Mode Anonim 5-hop yang menggunakan Noise Generating mixnet. Keduanya mengandalkan primitif kriptografi yang tangguh dan modern. Dalam Mode Cepat, lalu lintas klien dilindungi menggunakan protokol AmneziaWG yang memastikan enkripsi yang efisien dan terotentikasi serta komunikasi yang aman antara pengguna dan gerbang keluar. Dalam Mode Anonim, lalu lintas data dienkapsulasi menggunakan format paket kriptografi Sphinx untuk memberikan perlindungan metadata yang kuat.

Di balik protokol-protokol ini terdapat mekanisme pertukaran kunci kriptografi yang sangat penting untuk membangun komunikasi yang aman dan terjamin kerahasiaannya ke depan. Itulah sebabnya salah satu tujuan utama kami tahun ini adalah menerapkan pertukaran kunci yang aman dari serangan kuantum di seluruh tumpukan Nym, guna memastikan ketahanan jangka panjang terhadap serangan baik dari penyerang klasik maupun kuantum.

Keamanan pasca-kuantum untuk jaringan Nym

Dengan mengacu pada landasan Noise Protocol, kami berencana untuk mengintegrasikan pertukaran kunci yang aman dari serangan pasca-kuantum ke dalam saluran komunikasi berbasis Noise antar node pencampur. Hal ini akan memastikan bahwa pesan yang diteruskan melalui jaringan tersebut dilengkapi dengan forward secrecy dan tetap tahan terhadap serangan baik dari penyerang klasik maupun kuantum. Ini merupakan langkah penting untuk memastikan bahwa jaringan Nym terus memberikan jaminan privasi yang kuat di tahun-tahun mendatang.

Perlindungan pasca-kuantum bagi klien

Selanjutnya, kami akan memperluas perlindungan pasca-kuantum ke koneksi pengguna. Ini berarti meningkatkan sistem komunikasi antara klien (atau aplikasi) dan node masuk jaringan Nym dengan pertukaran kunci yang aman dari serangan kuantum. Dengan cara ini, Nym akan memastikan bahwa lalu lintas data Anda terlindungi dengan enkripsi yang tahan terhadap serangan kuantum sejak lompatan pertama, mulai dari perangkat Anda hingga ke dalam jaringan.

Pertukaran kunci pasca-kuantum dalam format paket Sphinx

Terakhir, kami akan meningkatkan format paket Sphinx yang digunakan Nym untuk menyediakan perutean pesan dengan metadata yang dirahasiakan, dengan pertukaran kunci yang aman dari serangan pasca-kuantum. Hal ini akan memperkuat inti kriptografi NGM, sehingga memastikan bahwa enkapsulasi dan perutean pesan tetap tahan terhadap kemajuan kriptanalisis di masa depan, termasuk yang dimungkinkan oleh komputasi kuantum.

Kesimpulan

Komitmen kami jelas: privasi bukanlah sesuatu yang harus Anda pilih secara khusus — privasi seharusnya dirancang agar bertahan lama. Misi kami di Nym adalah menjadikan privasi mudah diakses dan tangguh — untuk memastikan bahwa perlindungan kriptografi tingkat lanjut bukanlah sebuah hak istimewa, melainkan sebuah hak.

Kami tidak sekadar mengamati perkembangan standar tersebut — kami secara aktif mempersiapkan diri untuk masa depan di mana keamanan pasca-kuantum menjadi hal yang biasa. Dengan meletakkan landasan sejak hari ini, kita sedang membangun masa depan di mana keamanan pasca-kuantum bukanlah hal yang dianggap remeh, melainkan standar yang menjadi landasan privasi yang sejati dan langgeng.