Gedung Putih secara drastis mempersingkat tenggat waktu untuk menghapuskan kripto yang rentan terhadap kuantum
Gedung Putih secara drastis memperpendek tenggat waktu bagi lembaga dan organisasi pemerintah untuk mengadopsi sistem enkripsi tahan kuantum baru yang akan tahan terhadap serangan yang menggunakan komputer kuantum, seiring pemerintah federal berupaya melindungi rahasia milik militer, bank, pemerintah, dan sebagian besar individu di Bumi selama puluhan tahun. Perintah eksekutif tersebut, berjudul Mengamankan Bangsa dari Serangan Kriptografi Tingkat Lanjut, mewajibkan sistem komputasi untuk “aset bernilai tinggi” dan “sistem berdampak tinggi” untuk bertransisi ke skema penetapan kunci kriptografi pasca-kuantum pada tanggal 31 Desember 2030, dan ke skema tanda tangan digital yang aman kuantum pada tanggal 31 Desember 2031. Menghindari ancaman yang signifikan Batas waktu baru, yang bagi banyak organisasi adalah sekitar lima tahun lebih cepat dari yang sebelumnya, muncul setelah penelitian terbaru menunjukkan bahwa sumber daya dan biaya untuk membangun komputer kuantum yang relevan secara kriptografis jauh lebih murah dibandingkan perkiraan konsensus sebelumnya. Sebagai tanggapannya, Google, Cloudflare, dan perusahaan lain baru-baru ini memperketat jadwal mereka untuk beralih dari sistem yang rentan ke tahun 2029. “Munculnya komputer kuantum berskala besar, terutama di tangan musuh, akan menimbulkan ancaman signifikan terhadap sistem keamanan kriptografi yang banyak digunakan,” demikian bunyi perintah eksekutif yang dikeluarkan pada hari Senin. “Aktivitas dunia maya yang sedang berlangsung terhadap negara kita juga menghadirkan risiko musuh mengumpulkan informasi Amerika Serikat saat ini, dan mendekripsinya nanti setelah komputer kuantum berskala besar beroperasi.” Berdasarkan garis waktu yang diterbitkan Badan Keamanan Nasional pada tahun 2022, “Sistem Keamanan Nasional”—kelas yang hanya mencakup sistem pertahanan dan intelijen di bawah wewenang badan tersebut—diperintahkan untuk siap kuantum antara tahun 2030 dan 2033. Sebagian besar organisasi lain memiliki waktu hingga tahun 2035 untuk menyelesaikan transisi. Kini, banyak dari mereka yang harus melakukan transisi lebih cepat. “Jadi, untuk sistem apa pun yang termasuk dalam kelompok baru yang berisi aset bernilai tinggi dan sistem berdampak tinggi ini, jangka waktu transisinya dipersingkat 4-5 tahun (dari 2035 ke 2030/2031),” Brian LaMacchia, seorang insinyur kriptografi yang mengawasi transisi pasca-kuantum Microsoft dari tahun 2015 ke 2022 dan sekarang bekerja di Farcaster Consulting Group, mengatakan kepada Ars. “Ini merupakan pemendekan jangka waktu transisi yang signifikan untuk sistem ini, dan ini mengikuti revisi jangka waktu serupa dari Google dan Cloudflare yang kami lihat diumumkan pada akhir Maret/awal April.”
Diterbitkan : 2026-06-23 22:30:00
sumber : arstechnica.com
