Ada Cara Baru Buat Bobol RSA, dan Ini Bukan Cuma Teori

RSA itu salah satu fondasi keamanan internet yang paling tua dan paling dipercaya. Sertifikat TLS, tanda tangan digital, sampai kunci SSH banyak yang masih pakai algoritma ini. Jadi waktu ada riset yang bilang RSA bisa dibobol dengan cara baru, wajar kalau banyak orang langsung panik.

Tapi tenang dulu. Kabar buruknya nyata, tapi bukan berarti besok semua data lo langsung bocor. Yang penting, lo paham apa yang sebenarnya terjadi dan apa yang harus mulai lo siapin.

Apa yang sebenarnya terjadi

Tim peneliti nemuin celah di asumsi keamanan yang selama ini dipakai RSA. Serangan ini jalan pakai komputasi klasik, bukan komputer kuantum, dan yang lebih penting, dia nggak butuh faktorisasi angka besar yang selama ini dianggap sebagai satu-satunya cara membobol RSA. Metodenya lewat signature forgery, alias memalsukan tanda tangan digital.

Menurut paper yang salah satunya ditulis Nadia Heninger dari University of California, San Diego, pendekatan ini bisa nurunin level keamanan RSA ke ambang yang terlalu rendah, dan kebutuhan komputasinya turun drastis sampai beberapa orde besaran.

Kenapa ini penting

RSA ada di mana-mana. Mulai dari handshake TLS di browser lo, sertifikat server, sampai proses signing di banyak sistem. Kalau ada celah di asumsi dasarnya, efeknya bisa nyebar ke banyak layer sekaligus.

Riset ini juga nunjukin sesuatu yang lebih besar. Heninger bilang celah ini jadi bukti kriptanalisis klasik kalau kita memang harus mulai ninggalin RSA, terutama di tengah masa transisi ke post-quantum. Risiko praktisnya memang masih terbatas, tapi arahnya cukup jelas.

Intinya, jangan panik, tapi jangan diem aja juga. Serangan ini masih butuh resource serius dan risikonya belum sebesar yang dibayangkan media. Tapi sinyalnya jelas. RSA udah masuk masa senja, dan tim yang mulai merencanakan transisi dari sekarang bakal jauh lebih tenang saat gelombang post-quantum benar-benar datang.

Sumber: There's a New Way to Break RSA Encryption