Cloud KMS Tambah Quantum-Safe Key Import: Saatnya Memetakan Risiko Kriptografi

Konteks

Google Cloud mengumumkan preview quantum-safe key import untuk kunci kriptografi berbasis perangkat lunak di Cloud KMS. Fitur ini dirancang untuk melindungi material kunci saat dipindahkan ke KMS melalui mekanisme pembungkus yang tahan terhadap ancaman kuantum.

Implementasinya memakai hybrid public key encryption. Pelanggan dapat memilih X-Wing, ML-KEM-768, atau ML-KEM-1024 pada lapisan key encapsulation, dengan HKDF-SHA-256 dan AES-256-GCM dalam proses pembungkus. Google juga menyatakan Cloud KMS PQC insights kini tersedia secara umum untuk memetakan algoritme kunci asimetris yang digunakan.

Dampak bisnis

Ancaman “store now, decrypt later” membuat data jangka panjang relevan sejak sekarang: pihak penyerang dapat menyimpan lalu lintas terenkripsi hari ini dan mencoba membukanya ketika komputer kuantum yang memadai tersedia. Risiko tertinggi biasanya berada pada data yang wajib rahasia selama bertahun-tahun dan alur pemindahan kunci lintas lingkungan.

Preview ini bukan alasan mengganti seluruh sistem sekaligus. Dampak langsung bagi perusahaan adalah kebutuhan inventaris kriptografi, klasifikasi masa simpan data, dan rencana migrasi yang bisa diuji tanpa mengganggu layanan produksi.

3 Langkah praktis

1. Inventarisasi kunci dan algoritme. Petakan pemilik, lokasi, fungsi, masa berlaku, data yang dilindungi, dan proses impor setiap kunci.
2. Prioritaskan data berumur panjang. Dahulukan kunci untuk data dengan kewajiban kerahasiaan panjang, terutama pada alur BYOK dan multicloud.
3. Uji dalam lingkungan nonproduksi. Validasi kompatibilitas library, prosedur pemulihan, rotasi, audit, dan latensi sebelum menetapkan jadwal migrasi.

Sumber

Google Cloud, “Announcing quantum-safe key import in Cloud KMS”, 20 Agustus 2026. Baca sumber resmi.