NIST Merilis Tiga Standar Enkripsi Pasca-Kuantum Pertama yang Telah Disahkan
Taruhan bola – GAITHERSBURG, Md. — Institut Standar dan Teknologi Nasional (NIST) di bawah Departemen Perdagangan AS telah menyelesaikan rangkaian utama algoritma enkripsi yang dirancang untuk menahan serangan siber dari komputer kuantum.
Para peneliti di seluruh dunia berlomba-lomba mengembangkan komputer kuantum yang akan beroperasi dengan cara yang sangat berbeda dari komputer biasa dan berpotensi memecahkan enkripsi saat ini yang menjamin keamanan dan privasi hampir semua aktivitas online kita.
Algoritma yang diumumkan hari ini tercantum dalam standar pertama yang diselesaikan dari proyek standardisasi kriptografi pasca-kuantum (PQC) NIST, dan siap digunakan segera.
Tiga standar baru ini dirancang untuk masa depan. Teknologi komputasi kuantum berkembang pesat, dan beberapa ahli memprediksi bahwa perangkat dengan kemampuan untuk memecahkan metode enkripsi saat ini dapat muncul dalam satu dekade, mengancam keamanan dan privasi individu, organisasi, dan negara-negara secara keseluruhan.
Ingin tahu lebih lanjut tentang post -kriptografi kuantum? Simak penjelasan kami.
“Kemajuan komputasi kuantum memainkan peran penting dalam memperkuat status Amerika sebagai pusat kekuatan teknologi global dan mendorong masa depan keamanan ekonomi kita,” kata Wakil Menteri Perdagangan Don Graves.
“Badan-badan di bawah Kementerian Perdagangan turut berperan dalam memastikan daya saing AS di bidang kuantum, termasuk Institut Standar dan Teknologi Nasional (NIST), yang berada di garis depan upaya lintas kementerian ini. NIST memberikan keahlian yang tak ternilai untuk mengembangkan solusi inovatif bagi tantangan kuantum kita, termasuk langkah-langkah keamanan seperti kriptografi pasca-kuantum yang dapat mulai diterapkan oleh organisasi untuk mengamankan masa depan pasca-kuantum kita. Seiring berlanjutnya upaya selama satu dekade ini, kami berharap dapat melanjutkan warisan kepemimpinan Departemen Perdagangan di bidang yang sangat penting ini.
”
Standar-standar tersebut — yang berisi kode komputer algoritma enkripsi, petunjuk tentang cara menerapkannya, dan tujuan penggunaannya — merupakan hasil dari delapan Upaya bertahun-tahun yang dikelola oleh NIST, yang memiliki sejarah panjang dalam pengembangan enkripsi. Lembaga ini telah menggalang para ahli kriptografi dunia untuk merancang, mengajukan, dan kemudian mengevaluasi algoritma kriptografi yang mampu menahan serangan komputer kuantum. Teknologi yang masih dalam tahap awal ini berpotensi merevolusi berbagai bidang, mulai dari prakiraan cuaca hingga fisika dasar dan desain obat, namun juga membawa ancaman.
“Teknologi komputasi kuantum berpotensi menjadi solusi untuk banyak masalah paling rumit dalam masyarakat, dan standar baru ini mencerminkan komitmen NIST untuk memastikan bahwa teknologi tersebut tidak akan sekaligus mengganggu keamanan kita,” kata Wakil Menteri Perdagangan untuk Standar dan Teknologi serta Direktur NIST, Laurie E. Locascio. “Standar yang telah disahkan ini merupakan puncak dari upaya NIST untuk melindungi informasi elektronik rahasia kita.
”
Perjalanan Menuju Algoritma Tahan Kuantum: Inisiatif NIST Pada tahun 2015, NIST memulai pemilihan dan standardisasi algoritma tahan kuantum untuk menghitung untuk mengantisipasi potensi ancaman dari komputer kuantum. Setelah mengevaluasi 82 algoritma dari 25 negara, 15 algoritma teratas diidentifikasi dengan bantuan para ahli kriptografi global. Algoritma-algoritma ini dikategorikan menjadi finalis dan algoritma alternatif, dengan rancangan standar yang dirilis pada tahun 2023.
Para ahli keamanan siber kini didorong untuk mengintegrasikan algoritma-algoritma baru ini ke dalam sistem mereka.
Enkripsi memikul beban yang berat dalam masyarakat modern yang terdigitalisasi. Enkripsi melindungi rahasia elektronik yang tak terhitung jumlahnya, seperti isi pesan email, catatan medis, dan perpustakaan foto, serta informasi yang vital bagi keamanan nasional.
Data terenkripsi dapat dikirim melalui jaringan komputer publik karena tidak dapat dibaca oleh siapa pun kecuali pengirim dan penerima yang dituju.
Alat enkripsi bergantung pada masalah matematika kompleks yang sulit atau bahkan mustahil dipecahkan oleh komputer konvensional. Namun, komputer kuantum yang cukup canggih akan mampu menyaring sejumlah besar solusi potensial untuk masalah-masalah ini dengan sangat cepat, sehingga mengalahkan enkripsi saat ini.
Algoritma yang telah distandardisasi oleh NIST didasarkan pada berbagai masalah matematika yang akan menyulitkan baik komputer konvensional maupun komputer kuantum.
“Standar yang telah disahkan ini mencakup petunjuk untuk mengintegrasikannya ke dalam produk dan sistem enkripsi,” kata ahli matematika NIST Dustin Moody, yang memimpin proyek standardisasi PQC. “Kami mendorong para administrator sistem untuk segera mulai mengintegrasikannya ke dalam sistem mereka, karena integrasi penuh akan memakan waktu.
”
Moody mengatakan bahwa standar-standar ini merupakan alat utama untuk enkripsi umum dan melindungi tanda tangan digital.
NIST juga terus mengevaluasi dua set algoritma lain yang suatu hari nanti dapat berfungsi sebagai standar cadangan.
Salah satu kumpulan ini terdiri dari tiga algoritma yang dirancang untuk enkripsi umum, tetapi didasarkan pada jenis masalah matematika yang berbeda dari algoritma tujuan umum dalam standar yang telah disahkan.
NIST berencana mengumumkan pemilihan satu atau dua algoritma ini pada akhir 2024.
Kumpulan kedua mencakup mencakup sekelompok algoritma yang lebih besar yang dirancang untuk tanda tangan digital. Untuk mengakomodasi ide-ide yang mungkin telah diajukan oleh para kriptografer sejak ajakan pengajuan awal pada tahun 2016, NIST meminta masukan algoritma tambahan dari masyarakat pada tahun 2022 dan telah memulai proses evaluasi terhadap algoritma-algoritma tersebut.
Dalam waktu dekat, NIST berencana mengumumkan sekitar 15 algoritma dari kelompok ini yang akan dilanjutkan ke tahap pengujian, evaluasi, dan analisis berikutnya.
Meskipun analisis terhadap dua set algoritma tambahan ini akan terus berlanjut, Moody mengatakan bahwa standar PQC apa pun yang akan datang akan berfungsi sebagai cadangan bagi ketiga algoritma yang diumumkan NIST hari ini.
“Tidak perlu menunggu standar di masa depan,” katanya.
“Silakan mulai menggunakan ketiga standar ini. Kita perlu bersiap jika terjadi serangan yang berhasil mengalahkan algoritma dalam ketiga standar ini, dan kita akan terus mengerjakan rencana cadangan untuk menjaga keamanan data kita. Namun, untuk sebagian besar aplikasi, standar baru ini adalah yang utama.