Seorang kriptografer terkemuka, Daniel J. Bernstein, melaporkan adanya dugaan pelanggaran prosedur serius di Internet Engineering Task Force (IETF) terkait standarisasi spesifikasi keamanan untuk protokol TLS. 

Laporan yang diperbarui pada 14 Agustus 2026 ini mengungkap bahwa ketua Working Group TLS diduga mengabaikan aturan dan tetap menyatakan adanya "konsensus kasar" meskipun 82 orang secara tegas menyatakan oposisi selama periode voting berlangsung pada Juni-Juli 2026. 

Akibatnya, spesifikasi yang menghapus elemen penting bernama ECC dari mekanisme hybrid ECC+ML-KEM berisiko diloloskan, sebuah langkah yang dinilai sangat berbahaya bagi keamanan internet.

Inti permasalahan adalah penghapusan "sabuk pengaman" kriptografi yang selama ini menjadi lapisan perlindungan tambahan. 

Bernstein dan puluhan penentang lainnya menilai spesifikasi baru ini justru melemahkan keamanan dengan mengandalkan satu komponen tunggal (ML-KEM) yang belum teruji secara independen. 

Lebih meresahkan, Bernstein menunjukkan bahwa 9 dari 14 anggota Internet Engineering Steering Group (IESG), badan yang berwenang menyetujui standar akhir, memiliki afiliasi dengan kontraktor pertahanan dan badan intelijen, seperti NSA, Cisco, SEI, Akamai, Cloudflare, dan Nokia. 

Konflik kepentingan ini memicu kecurigaan bahwa ada tekanan dari pihak-pihak tertentu untuk meloloskan spesifikasi tersebut.

"Saya telah mengajukan keluhan ke Internet Society (ISOC) dan sekarang menunggu hasil banding," tulis Bernstein dalam blognya, seraya menekankan bahwa prosedur IETF sendiri yang memungkinkan banding ini sedang dipertaruhkan.

Kasus ini menjadi sorotan karena IETF selama ini dikenal sebagai lembaga standar yang mengedepankan transparansi dan konsensus teknis, bukan kekuatan suara atau pengaruh politik. 

Namun, laporan Bernstein menggambarkan situasi di mana keputusan teknis dapat dipengaruhi oleh afiliasi institusional, mengancam kredibilitas proses standarisasi yang menjadi fondasi keamanan siber global. 

Akankah banding Bernstein mengembalikan integritas prosedur, atau justru menjadi awal dari perubahan besar dalam tata kelola IETF? 

Yang jelas, hasilnya akan menentukan apakah standar keamanan TLS di masa depan benar-benar dirancang untuk melindungi pengguna, atau justru melayani kepentingan segelintir pihak.