NIST Umumkan 4 Algoritma Kriptografi Tahan Kuantum

Algoritma CRYSTALS-Kyber digunakan untuk enkripsi umum, dan algoritma CRYSTALS-Dilithium, FALCON, dan SPHINCS+ digunakan untuk tanda tangan digital.

"Tiga dari algoritma yang dipilih didasarkan pada serangkaian masalah matematika yang dikenal sebagai kisi terstruktur, sedangkan SPHINCS+ menggunakan fungsi hash," kata NIST, yang memulai proses standarisasi pada Januari 2017.

Kekuatan kriptografi, yang mendasari keamanan informasi dalam jaringan komputer modern, berasal dari sulitnya memecahkan masalah matematika dengan komputer standar, seperti memfaktorkan bilangan komposit yang sangat besar.

Komputer kuantum, jika mereka berkembang cukup matang, akan memiliki dampak yang luar biasa pada algoritma kunci publik saat ini, karena apa yang mungkin diperlukan komputer standar miliaran tahun untuk menemukan kunci yang tepat untuk memecahkan kode pesan sekarang bisa memakan waktu berhari-hari atau berjam-jam, membuat mereka rentan terhadap serangan brute force.

Baca Juga : SSI dan FIDO2 : Rencana Menuju Dunia Tanpa Kata Sandi

“Jika komputer kuantum skala besar pernah dikembangkan,” agensi menambahkan, “mereka akan dapat memecahkan banyak algoritma kriptografi kunci publik yang saat ini digunakan.” "Ini akan sangat membahayakan privasi dan keamanan komunikasi digital di internet dan di tempat lain."

Masalah yang lebih rumit adalah bahaya utama yang dikenal sebagai "retas sekarang, dekode nanti," di mana penyerang dunia maya mengumpulkan data terenkripsi penting yang dikirimkan hari ini dengan harapan dapat memecahkannya nanti ketika komputasi kuantum dapat diakses.

Empat algoritme tahan kuantum NIST dikatakan mengandalkan masalah matematika yang sulit dijawab pada komputer standar dan kuantum, sehingga melindungi data dari serangan cryptanalytic.

Badan tersebut juga bermaksud untuk memasukkan 4 algoritme tambahan sebelum menyelesaikan standar kriptografi pasca-kuantum, yang kemungkinan akan memakan waktu sekitar dua tahun.

Meskipun demikian, Cybersecurity and Infrastructure Security Agency (CISA) Amerika Serikat, bekerja sama dengan NIST, "sangat" menyarankan perusahaan untuk mulai merencanakan transisi dengan mengikuti Roadmap Kriptografi Pasca-Kuantum (https://www.dhs.gov/quantum).