Apakah komputasi kuantum benar-benar merupakan ancaman bagi keamanan?

Orang-orang menjadi manusia, kebanyakan dari kita telah terbiasa dengan gagasan bahwa metode yang kita gunakan secara rutin untuk melindungi informasi kita dapat diandalkan dan aman. Inilah sebabnya mengapa Anda mendidik pengguna Anda untuk memeriksa apakah gembok kecil itu muncul di jendela pencarian browser mereka sebelum mereka memeriksa saldo bank mereka. Itu sebabnya kami kesulitan menerapkan enkripsi email serta sistem transfer file yang aman.

Namun dalam industri teknologi, perubahan selalu ada di cakrawala, yang berarti Anda harus terbiasa dengan gagasan bahwa apa yang Anda pikir kebal hari ini dapat dengan mudah terancam besok. Salah satu perubahan itu adalah komputasi kuantum, dan ini adalah bidang yang berkembang dengan cepat. Sebagai contoh, awal tahun ini, Google mengumumkan bahwa mereka telah membangun chip komputasi kuantum terbesar yang pernah ada: prosesor 72-qubit (bit kuantum).

Untuk memasukkannya ke dalam konteks, penting untuk menjelaskan bagaimana qubit berbeda dari yang Anda pelajari di kelas ilmu komputer. Bit-bit tersebut adalah unit informasi dasar yang diwakili oleh 1 atau 0. Qubit, yang diwakili oleh simbol '0> dan' 1>, juga dapat mencakup nilai 1 atau 0, tetapi kemudian dapat memperluas nilai tersebut ke dasarnya jumlah negara tak terbatas di antara 1 dan 0. Apa yang terjadi adalah bahwa probabilitas beberapa angka berubah saat Anda bergerak antara 1 dan 0.

Kami tidak akan membahas secara terperinci tentang cara kerjanya (Anda dapat melakukannya di sini), kecuali untuk mengatakan bahwa, dengan memiliki lebih banyak nilai potensial antara 1 dan 0, Anda dapat melakukan beberapa jenis perhitungan dengan lebih cepat. Dalam beberapa kasus, ribuan kali lebih cepat dari apa yang mungkin terjadi dengan arsitektur CPU desktop yang lebih canggih saat ini, seperti Intel i9.

Karena cara kerja komputer kuantum, mereka dapat digunakan untuk pekerjaan yang sulit untuk chipset CPU yang lebih tradisional ini. Ini akan mencakup tugas-tugas seperti pemodelan multidimensi, simulasi, dan, ya, pemecah kode. Ini adalah pemecahan kode dan enkripsi yang mengkhawatirkan para pakar keamanan, dan juga membuat panik beberapa orang yang terlibat dengan cryptocurrency serta mereka yang terlibat dengan banyak perkembangan lain yang dimungkinkan oleh teknologi blockchain. Bagaimanapun, blockchains dan cryptocurrency hanyalah angka yang sangat besar yang digunakan untuk membuat unit mata uang apa pun yang Anda pertimbangkan. Bitcoin, misalnya, tergantung pada kriptografi kunci publik. Kriptografi kunci publik dianggap sebagai salah satu yang paling rentan untuk diretas oleh komputer kuantum, yang merupakan bagian dari apa yang membuat orang-orang dengan investasi Bitcoin besar berkeringat.

Apa artinya ini bagi Anda adalah bahwa beberapa jenis enkripsi yang Anda andalkan tidak lagi dianggap aman. Bagaimana tepatnya hal itu berlaku bagi Anda dijelaskan secara lebih rinci dalam "Laporan tentang Kriptografi Pasca-Kuantum" yang diterbitkan oleh Institut Nasional Standar dan Teknologi (NIST) Departemen Perdagangan AS. Apa yang akan Anda temukan dalam makalah NIST ini adalah bahwa enkripsi kunci publik rentan terhadap cracking dengan menggunakan algoritma pada komputer kuantum. Tetapi cara enkripsi lain, termasuk Advanced Encryption Standard (AES), yang menggunakan kunci simetris, dan Secure Hash Algorithm (SHA-2 dan SHA-3), akan tetap aman dengan beberapa modifikasi.

Tabel 1 - Dampak Komputasi Quantum pada Algoritma Kriptografi Umum - Kredit: NIST

Versi AES yang paling banyak digunakan, yang menggunakan kunci 256-bit, sebenarnya relatif aman terhadap serangan komputasi kuantum. AES-256 umumnya digunakan untuk tugas-tugas duniawi seperti enkripsi Wi-Fi. Namun, versi enkripsi lain yang umum digunakan, lapisan soket aman (SSL), menggunakan enkripsi kunci publik.

Menenangkan Ketakutan Komputasi Quantum Anda

Untuk saat ini, Anda tidak perlu khawatir, meskipun sebagai profesional TI, Anda harus mulai merencanakan. Terlepas dari perkembangan komputasi kuantum yang pesat, para peneliti tampaknya tidak mencapai titik di mana mereka dapat secara rutin mendekripsi komunikasi bisnis rutin. Meskipun itu mungkin akan datang suatu hari nanti, Anda masih cukup aman untuk saat ini selama Anda mengingat poin-poin penting ini:

Komunikasi SSL masih aman; dan karena bersifat sementara, pengguna Anda tidak perlu khawatir akan ada salinan tersimpan dari sesi perbankan mereka atau pembelian kartu kredit untuk diambil dan dipecahkan di kemudian hari. Namun, itu mungkin berubah di masa depan.

AES-256 akan aman, bahkan terhadap serangan kuantum, untuk beberapa waktu. Kecuali jika data Anda cukup berharga bagi negara-bangsa untuk menghabiskan jutaan dolar untuk memecahkannya, Anda tidak perlu khawatir. Namun, jika bisnis Anda menangani data keamanan nasional, maka mungkin Anda perlu menemukan cara yang lebih baik dan itu akan menjadi ide yang baik untuk mulai bertahan di atas tren kriptografi yang buruk.

Usia itu penting. Kecuali jika Anda perlu melindungi data Anda selama beberapa dekade terhadap serangan kuantum di masa depan dengan menggunakan algoritma canggih, maka beberapa bentuk enkripsi simetris (termasuk AES) akan dilakukan.

Bersiaplah untuk enkripsi menggunakan panjang kunci yang lebih panjang karena jauh lebih sulit untuk dipecahkan. Beberapa kunci dapat ditemukan dengan menggunakan teknik brute force tetapi, jika waktu untuk memecahkannya dengan menggunakan komputer kuantum tercepat melebihi usia alam semesta yang diharapkan, maka Anda mungkin aman. Panjang kunci yang lebih panjang akan membutuhkan lebih banyak daya komputer untuk ditangani, tetapi mungkin tidak cukup untuk meruntuhkan sistem Anda saat dibutuhkan.

• • Suites Keamanan Terbaik untuk 2019 Suites Keamanan Terbaik untuk 2019
  • Perangkat Lunak Enkripsi Terbaik untuk 2019 Perangkat Lunak Enkripsi Terbaik untuk 2019
  • Quantum Computing Siap untuk Aplikasi Riil Pertama, Quantum Computing Siap untuk Aplikasi Riil Pertama

  Ingat bahwa kualitas enkripsi hanya satu bagian dari teka-teki keamanan. Enkripsi yang dijalankan dengan buruk, perangkat lunak yang lemah atau salah di sekitar enkripsi, dan praktik keamanan yang buruk masih dapat mengekspos data penting Anda melalui kerentanan lainnya. Misalnya, tidak membantu mengenkripsi komunikasi Anda jika orang jahat dapat masuk ke kantor Anda dan mencuri data dari lemari arsip yang tidak terkunci atau, lebih sering, tempat sampah.

Meskipun beberapa bentuk enkripsi sekarang memiliki masa hidup yang terbatas, faktanya adalah, Anda masih punya waktu untuk menentukan data apa yang Anda miliki yang mungkin memiliki kerentanan karena enkripsi, dan kemudian mengevaluasi apakah risiko di masa mendatang akan mempengaruhi Anda dengan segera. Untuk sebagian besar operasi sehari-hari, itu tidak akan terjadi. Tetapi jika Anda berurusan dengan data sensitif yang memiliki masa pakai lama, maka Anda harus mulai merencanakan masa depan sekarang.