Bayangkan data kependudukan, nilai rapor, atau laporan keuangan usaha Anda hari ini disalin pihak lain, lalu dibuka sepuluh tahun lagi saat komputer kuantum sudah cukup kuat membongkar enkripsinya. Skenario itu yang kini jadi alasan Telkom Indonesia, BSSN, Peruri, dan Danantara Indonesia meneken kerja sama Quantum-Safe Indonesia pada Rabu, 28 Oktober 2026 di Jakarta, dalam rangkaian Danantara Technology Innovation Investment Forum (DTIIF) 2026. Bagi pengelola TI instansi daerah, desa, sekolah, dan UMKM, kabar ini bukan sekadar berita korporat, melainkan peta jalan yang cepat atau lambat akan menyentuh sertifikat SSL, aplikasi layanan, dan basis data yang Anda kelola.
Apa yang sebenarnya disepakati
Telkom menandatangani dua nota kesepahaman (MoU) dengan BSSN dan dengan Peruri. Isinya bukan pembelian teknologi, melainkan penjajakan pengembangan kriptografi pasca-kuantum atau Post-Quantum Cryptography (PQC), asesmen kesiapan organisasi, serta integrasi solusi keamanan digital. Tiga hal yang akan dijajaki:
- Crypto-asset discovery: menemukan dan menginventarisasi seluruh aset kriptografi yang dipakai sebuah organisasi.
- PQC readiness assessment: menilai sejauh mana organisasi siap menghadapi perubahan algoritma.
- Rencana migrasi bertahap: dari persiapan, inventarisasi, perencanaan, implementasi, penguatan cryptographic agility, sampai pemantauan dan evaluasi.
Direktur Utama Telkom Nanang Hendarno menyebut perkembangan kuantum harus dipandang sebagai isu kesiapan jangka panjang: organisasi perlu memahami kondisi aset kriptografinya, menilai tingkat kesiapan, dan menyiapkan mitigasi secara lebih terstruktur. Kepala BSSN, Letnan Jenderal TNI (Purn.) Nugroho Sulistyo Budi, menegaskan hal senada: “Ancaman komputasi kuantum terhadap kriptografi bukan lagi sekadar wacana, dan data yang kita lindungi hari ini dapat menjadi sasaran di kemudian hari.”
Kenapa ini urusan instansi kecil juga
Enkripsi yang kita pakai sehari-hari, HTTPS di situs desa, koneksi VPN kantor, enkripsi backup, tanda tangan digital, bertumpu pada algoritma kunci publik. Komputer kuantum yang mencapai kemampuan tertentu berpotensi melemahkan sebagian algoritma tersebut. Artinya, data yang hari ini tampak aman karena terenkripsi bisa jadi rentan ketika salinannya sudah berada di tangan pihak lain. Karena itu BSSN menyiapkan kerangka dan standar migrasi PQC secara bertahap, sambil bekerja sama dengan industri dan BUMN agar penerapannya selaras dengan ketentuan keamanan nasional.
Perlu dicatat: MoU ini belum menetapkan rincian implementasi teknis maupun skema komersial. Belum ada kewajiban bagi pemda, desa, atau sekolah untuk mengganti apa pun tahun ini. Yang penting dilakukan sekarang adalah persiapan, karena inventarisasi aset kriptografi butuh waktu dan biasanya baru terasa sulit saat tenggat sudah mepet.
Lima langkah praktis mulai sekarang
- Buat daftar aset kriptografi. Catat semua domain dan subdomain, masa berlaku sertifikat SSL/TLS, serta siapa yang memegang kuncinya. Untuk desa dengan situs slug-kec.desa.id dan sekolah dengan banyak subdomain, daftar ini sering baru terbentuk saat sertifikat hampir kedaluwarsa.
- Rapikan HTTPS dan perbarui protokol. Pastikan hanya TLS versi modern yang aktif di web server, matikan protokol lama, dan pakai pembaruan sertifikat otomatis. Ini pekerjaan rumah yang bermanfaat sekarang, bukan menunggu era kuantum.
- Petakan ketergantungan pada library dan aplikasi. CMS, aplikasi desa, sistem akademik, dan aplikasi kasir UMKM memakai pustaka kriptografi masing-masing. Catat versinya, karena migrasi nanti akan mengikuti pemasok pustaka tersebut.
- Rancang aplikasi agar mudah ganti algoritma. Inilah cryptographic agility: jangan menanam algoritma tertentu di dalam kode secara kaku. Simpan konfigurasi enkripsi di satu tempat sehingga bisa diganti tanpa membangun ulang seluruh sistem.
- Siapkan orang dan pantau panduan resmi. Ikuti kerangka BSSN dan standar yang dirujuknya, lalu masukkan kesiapan kriptografi ke dalam siklus pemeliharaan TI tahunan, bukan proyek sekali jadi.
Jangan panik, tapi jangan menunda
Kesalahan umum menghadapi isu seperti ini ada dua: mengabaikannya karena merasa instansi kecil, atau buru-buru membeli “solusi kuantum” yang belum jelas kebutuhannya. Jalan tengahnya adalah inventarisasi dan perbaikan higiene keamanan Dua hal itu hasilnya langsung terasa, sekaligus menjadi fondasi migrasi PQC. Direktur Utama Peruri, Letnan Jenderal TNI (Purn.) Teguh Arief Indratmoko, menempatkan kesiapan pasca-kuantum sebagai upaya memperkuat kepercayaan pada layanan digital, sementara Managing Director Strategic Technology Initiatives Danantara Indonesia, Ricardo Irwan Rei, menekankan bahwa teknologi kedaulatan tidak bisa dibangun satu institusi saja.
Praktisnya, mulailah dari yang paling murah: audit sertifikat, dokumentasi sistem, dan disiplin pembaruan. Jika instansi Anda belum punya daftar aset digital sama sekali, itu titik awal yang paling jujur, dan paling menentukan. easystem mendampingi instansi dan desa dalam pengelolaan situs, sertifikat, dan infrastruktur server sehari-hari; kesiapan kriptografi kami perlakukan sebagai bagian dari pemeliharaan rutin, bukan proyek mendadak.