Perkembangan pesat komputer kuantum memunculkan kekhawatiran baru di dunia siber. Para ahli keamanan memperkirakan dalam 10 hingga 20 tahun mendatang, komputasi kuantum akan mampu menembus algoritma enkripsi yang saat ini menjadi tulang punggung keamanan Virtual Private Network (VPN), seperti RSA dan ECC. Fenomena ini dikenal sebagai ‘Q-Day’.
Saat Q-Day tiba, enkripsi standar VPN yang ada saat ini diprediksi tidak lagi memadai. Solusinya muncul dalam bentuk enkripsi pasca-kuantum atau Post-Quantum Encryption (PQE). Teknologi ini mengandalkan teka-teki matematika kompleks yang bahkan sulit dipecahkan oleh komputer kuantum.
Meskipun Q-Day masih bertahun-tahun lagi, PQE sudah bisa diaktifkan pada layanan VPN Anda hari ini. Tujuannya adalah untuk melindungi data Anda dari potensi peretasan di masa depan. Para peretas kini bisa saja mengumpulkan data terenkripsi Anda, menunggu hingga komputer kuantum cukup kuat untuk membukanya.
Beberapa penyedia VPN terkemuka seperti NordVPN, ExpressVPN, dan Mullvad telah menawarkan fitur PQE. Pertanyaannya, apakah perlindungan masa depan ini benar-benar dibutuhkan dan sepadan dengan investasi saat ini? Mari kita telaah cara kerjanya, ancaman yang ditangkal, dan penyedia yang menawarkannya.
Secara sederhana, saat Anda menggunakan VPN, data lalu lintas internet Anda diacak menjadi kode tak terbaca. Kunci untuk membukanya dikirimkan secara aman melalui ‘jabat tangan’ VPN. Tanpa kunci tersebut, pihak lain, termasuk penyedia layanan internet Anda, tidak dapat menginterpretasikan informasi apa pun.
Namun, efektivitas ini bergantung pada keterbatasan peretas dalam mengakses perangkat dekripsi yang kuat. Dengan kemajuan komputasi kuantum, peneliti keamanan memperkirakan enkripsi saat ini bisa dibongkar tanpa memerlukan kunci asli.
Ancaman ini bukan lagi sekadar prediksi. Serangan ‘harvest now, decrypt later’ (HNDL) sudah marak dilakukan. Peretas mengumpulkan data terenkripsi Anda sekarang, untuk kemudian mendekripsinya begitu Q-Day tiba. Ini berarti akses bertahun-tahun ke data pribadi Anda bisa terungkap seketika.
Menyikapi hal ini, pada Agustus 2024, NIST (National Institute of Standards and Technology) Amerika Serikat telah menstandarisasi algoritma enkripsi baru. Tiga model terbukti cukup tangguh menahan serangan kuantum: ML-KEM untuk pertukaran kunci, serta ML-DSA dan SLH-DSA untuk tanda tangan digital.
Bagi Anda yang bekerja dengan data sensitif, sering melakukan transaksi finansial bernilai tinggi, atau beroperasi di industri yang teregulasi ketat, PQE patut dipertimbangkan. Meskipun ketersediaannya mungkin terbatas pada paket tertentu, bagi profesional dan bisnis di sektor krusial, fitur ini menawarkan nilai perlindungan nyata.
Sejumlah perusahaan mengklaim layanannya ‘aman kuantum’, namun tidak semua menawarkan PQE sebagai fitur standar VPN. Saat ini, NordVPN, ExpressVPN, dan Mullvad adalah tiga penyedia mainstream yang menyediakan PQE sebagai fitur opsional.
NordVPN telah mengintegrasikan PQE di aplikasi VPN mereka untuk berbagai sistem operasi sejak 2024, berjalan di atas protokol NordLynx dengan algoritma ML-KEM. Fitur ini tersedia tanpa biaya tambahan untuk semua pelanggan NordVPN, tanpa memandang paket langganan.
ExpressVPN bahkan telah mengadopsi algoritma Kyber melalui protokol Lightway sejak 2023. Setelah standarisasi ML-KEM, mereka meningkatkan platformnya sesuai standar NIST. PQE di ExpressVPN diaktifkan secara default pada semua paket, asalkan Anda menggunakan protokol Lightway.
Mullvad telah bereksperimen dengan protokol enkripsi pasca-kuantum sejak 2017. Kini, mereka menawarkan PQE yang stabil berbasis algoritma Classic McEliece di atas server WireGuard. Fitur ini tersedia untuk semua pelanggan tanpa biaya tambahan, dan umumnya aktif secara default di aplikasi desktop.
Pertanyaannya, apakah masuk akal mengaktifkan PQE sekarang? Jika penyedia VPN Anda sudah mendukungnya dalam paket yang Anda gunakan, tidak ada kerugian untuk mengaktifkannya. Pengujian pada NordVPN dan ExpressVPN tidak menunjukkan penurunan kecepatan atau latensi yang signifikan.
Namun, jika Anda mempertimbangkan pindah paket atau penyedia hanya demi PQE, keputusan itu bergantung pada kebutuhan Anda. Bagi pengguna awam, PQE mungkin berlebihan. Tetapi bagi yang berkecimpung di industri sensitif, menangani data finansial, atau informasi krusial, perlindungan kuantum memberikan ketenangan pikiran ekstra menghadapi ancaman di masa depan.
