Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

Melihat insight kriptografi pasca-kuantum (PQC) asimetris

Halaman ini menjelaskan cara menggunakan diagram Analisis kriptografi pasca-kuantum (PQC) di Ringkasan pengelolaan kunci Cloud KMS di Google Cloud konsol untuk membantu mengevaluasi inventaris kunci asimetris Anda dan bersiap untuk modernisasi kriptografi di masa mendatang.

Munculnya komputasi kuantum menimbulkan potensi ancaman terhadap algoritma kriptografi kunci publik yang banyak digunakan. Diagram Analisis PQC membantu Anda mengidentifikasi dan menginventarisasi kunci asimetris klasik, sehingga memberikan visibilitas yang diperlukan untuk merencanakan modernisasi di masa mendatang dan memastikan ketahanan jangka panjang.

Kunci simetris (seperti yang digunakan untuk ENCRYPT_DECRYPT) umumnya dianggap tahan terhadap serangan komputer kuantum dan tidak disertakan dalam dasbor ini. Untuk mengetahui informasi selengkapnya tentang algoritma yang didukung oleh Cloud KMS, lihat Tujuan utama dan algoritma.

Sebelum memulai

Untuk mendapatkan izin yang diperlukan untuk melihat analisis PQC, minta administrator untuk memberi Anda peran IAM Cloud KMS Viewer (roles/cloudkms.viewer) di project

Anda juga dapat mengkueri penampil Aset Cloud secara langsung. Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Melihat analisis PQC

Diagram Analisis PQC asimetris memberikan perincian visual tingkat tinggi dari kunci asimetris Anda berdasarkan kategorisasi algoritma yang digunakannya.

Di Google Cloud konsol, buka halaman Key Management.

Buka Key Management
Klik tab Overview, lalu buka diagram Asymmetric PQC insights.
Opsional: Klik segmen diagram untuk melihat jumlah kunci yang diwakilinya. Anda juga dapat mengklik View untuk segmen guna melihat tabel Asymmetric PQC insights details.

Diagram ini mengategorikan kunci ke dalam dua grup utama:

Pasca-kuantum: Kunci yang menggunakan algoritma kriptografi yang dirancang khusus agar tahan terhadap serangan dari komputer kuantum di masa mendatang.
Klasik: Kunci yang menggunakan algoritma asimetris klasik (seperti RSA atau ECC) yang tetap aman terhadap serangan klasik saat ini, tetapi rentan terhadap serangan dari komputer kuantum di masa mendatang.

Diagram ini lebih lanjut mensegmentasikan kunci ini berdasarkan tujuan kriptografi dan jenis kriptografinya.

Memahami Tabel Detail

Tabel di halaman ini mencantumkan kunci asimetris Anda dalam project saat ini dan memberikan informasi berikut:

Key name: Nama kunci. Klik nama untuk membuka halaman Key Details untuk kunci tertentu tersebut.
Location: Lokasi tempat kunci berada.
Protection Level: Tingkat perlindungan kunci.
Purpose: Tujuan kriptografi kunci—misalnya, ASYMMETRIC_SIGN.
Cryptography type: Menunjukkan apakah kunci menggunakan algoritma PQC atau klasik.

Anda dapat menggunakan kolom filter di atas tabel untuk mempersempit daftar kunci berdasarkan salah satu atribut ini.

Menilai kunci klasik untuk modernisasi di masa mendatang

Anda harus meninjau kunci asimetris yang ada untuk algoritma asimetris klasik yang dapat dialihkan ke alternatif pasca-kuantum. Kunci ini masih menawarkan perlindungan yang kuat terhadap serangan klasik. Namun, mengadopsi algoritma pasca-kuantum membantu memastikan ketahanan jangka panjang terhadap potensi ancaman kuantum di masa mendatang. Tabel berikut mencantumkan tujuan utama dan algoritma serta apakah masing-masing dianggap aman pasca-kuantum.

Tujuan	Algoritma	Jenis kriptografi	Alternatif pasca-kuantum
`ASYMMETRIC_SIGN`	`EC_SIGN_*`	Klasik	`ASYMMETRIC_SIGN` dengan algoritma `PQ_SIGN_*`
`ASYMMETRIC_SIGN`	`RSA_SIGN_*`	Klasik	`ASYMMETRIC_SIGN` dengan algoritma `PQ_SIGN_*`
`ASYMMETRIC_SIGN`	`PQ_SIGN_*`	PQC	Aman pasca-kuantum
`ASYMMETRIC_DECRYPT`	`RSA_DECRYPT_*`	Klasik	Algoritma `KEY_ENCAPSULATION`
`KEY_ENCAPSULATION`	Semua	PQC	Aman pasca-kuantum

Mengadopsi standar PQC lebih cepat memberikan manfaat berikut:

Mengganti kunci ASYMMETRIC_DECRYPT dengan kunci KEY_ENCAPSULATION membantu melindungi data terenkripsi Anda dari serangan "harvest now, decrypt later" (HNDL), yang mana pihak tidak bertanggung jawab mencegat teks tersandi Anda tanpa cara untuk mendekripsinya, tetapi menyimpan teks tersandi dengan harapan suatu hari nanti dapat memecahkan enkripsi.
Mengganti kunci ASYMMETRIC_SIGN yang menggunakan algoritma EC_SIGN_* atau RSA_SIGN_* dengan algoritma PQ_SIGN_* memberikan non-repudiasi jangka panjang untuk tanda tangan Anda.

Mengidentifikasi kunci dengan Inventaris Aset Cloud

Anda dapat menggunakan Inventaris Aset Cloud untuk membuat daftar dan memfilter aset Cloud KMS secara terprogram berdasarkan jenis algoritma.

Menelusuri di seluruh organisasi

Untuk mencantumkan kunci yang menggunakan algoritma pasca-kuantum seperti PQ_SIGN_*, ML_KEM_*, atau KEM_XWING, jalankan perintah berikut:

gcloud asset list \
  --organization=ORGANIZATION_ID \
  --asset-types="cloudkms.googleapis.com/CryptoKey" \
  --content-type=resource \
  --filter='(resource.data.purpose = "ASYMMETRIC_SIGN" OR resource.data.purpose = "ASYMMETRIC_DECRYPT" OR resource.data.purpose = "KEY_ENCAPSULATION") AND (resource.data.versionTemplate.algorithm:PQ_SIGN* OR resource.data.versionTemplate.algorithm:ML_KEM* OR resource.data.versionTemplate.algorithm = "KEM_XWING")' \
  --format='table(name.segment(1):label=PROJECT, name.segment(-3):label=KEY_RING, name.segment(-1):label=CRYPTO_KEY, resource.data.purpose:label=PURPOSE, resource.data.versionTemplate.algorithm:label=ALGORITHM)'

Untuk mencantumkan kunci asimetris yang tidak menggunakan algoritma pasca-kuantum—dengan kata lain, kunci asimetris yang menggunakan algoritma klasik—jalankan perintah berikut:

gcloud asset list \
  --organization=ORGANIZATION_ID \
  --asset-types="cloudkms.googleapis.com/CryptoKey" \
  --content-type=resource \
  --filter='(resource.data.purpose = "ASYMMETRIC_SIGN" OR resource.data.purpose = "ASYMMETRIC_DECRYPT" OR resource.data.purpose = "KEY_ENCAPSULATION") AND NOT (resource.data.versionTemplate.algorithm:PQ_SIGN* OR resource.data.versionTemplate.algorithm:ML_KEM* OR resource.data.versionTemplate.algorithm = "KEM_XWING")' \
  --format='table(name.segment(1):label=PROJECT, name.segment(-3):label=KEY_RING, name.segment(-1):label=CRYPTO_KEY, resource.data.purpose:label=PURPOSE, resource.data.versionTemplate.algorithm:label=ALGORITHM)'

Menelusuri di seluruh project

Pastikan Google Cloud CLI Anda menargetkan project yang benar:
```
gcloud config set project PROJECT_ID
```

Untuk mencantumkan kunci yang menggunakan algoritma pasca-kuantum seperti PQ_SIGN_*, ML_KEM_*, atau KEM_XWING, jalankan perintah berikut:

gcloud asset list \
  --project="$(gcloud config get-value project)" \
  --asset-types="cloudkms.googleapis.com/CryptoKey" \
  --content-type=resource \
  --filter='(resource.data.purpose = "ASYMMETRIC_SIGN" OR resource.data.purpose = "ASYMMETRIC_DECRYPT" OR resource.data.purpose = "KEY_ENCAPSULATION") AND (resource.data.versionTemplate.algorithm:PQ_SIGN* OR resource.data.versionTemplate.algorithm:ML_KEM* OR resource.data.versionTemplate.algorithm = "KEM_XWING")' \
  --format='table(name.segment(-3):label=KEY_RING, name.segment(-1):label=CRYPTO_KEY, resource.data.purpose:label=PURPOSE, resource.data.versionTemplate.algorithm:label=ALGORITHM)'

Untuk mencantumkan kunci asimetris yang tidak menggunakan algoritma pasca-kuantum—dengan kata lain, kunci asimetris yang menggunakan algoritma klasik—jalankan perintah berikut:

gcloud asset list \
  --project="$(gcloud config get-value project)" \
  --asset-types="cloudkms.googleapis.com/CryptoKey" \
  --content-type=resource \
  --filter='(resource.data.purpose = "ASYMMETRIC_SIGN" OR resource.data.purpose = "ASYMMETRIC_DECRYPT" OR resource.data.purpose = "KEY_ENCAPSULATION") AND NOT (resource.data.versionTemplate.algorithm:PQ_SIGN* OR resource.data.versionTemplate.algorithm:ML_KEM* OR resource.data.versionTemplate.algorithm = "KEM_XWING")' \
  --format='table(name.segment(-3):label=KEY_RING, name.segment(-1):label=CRYPTO_KEY, resource.data.purpose:label=PURPOSE, resource.data.versionTemplate.algorithm:label=ALGORITHM)'

Jalur modernisasi yang direkomendasikan

Untuk mengurangi risiko dari serangan kuantum, beralihlah dari kunci asimetris yang menggunakan algoritma klasik.

Untuk kunci dekripsi asimetris: Untuk kunci yang digunakan untuk dekripsi asimetris, Anda dapat memodernisasi inventaris dengan mengganti enkripsi asimetris dengan enkripsi kunci publik hibrida (HPKE). Di HPKE, Anda menggunakan kunci dengan tujuan KEY_ENCAPSULATION yang menggunakan algoritma pasca-kuantum seperti ML_KEM_768 untuk berbagi rahasia. Untuk mengetahui informasi selengkapnya, lihat Mekanisme enkapsulasi kunci.
Untuk kunci penandatanganan asimetris: Untuk tanda tangan digital, Anda dapat memodernisasi inventaris dengan membuat kunci baru dengan tujuan ASYMMETRIC_SIGN yang menggunakan algoritma pasca-kuantum seperti PQ_SIGN_ML_DSA_65.

Ketahanan pasca-kuantum kunci simetris

Tidak seperti kunci asimetris yang menjadi fokus diagram analisis PQC asimetris, kunci simetris umumnya dianggap tahan terhadap serangan komputer kuantum. Pengecualian yang penting adalah MAC kunci yang menggunakan algoritma HMAC-SHA1. Untuk mengetahui informasi selengkapnya tentang berbagai algoritma, lihat Tujuan utama dan algoritma.

Langkah berikutnya

Tinjau Tujuan utama dan algoritma yang tersedia.
Pelajari lebih lanjut enkapsulasi kunci.