Bugün internetteki güvenli bağlantıların büyük kısmı RSA ve eliptik eğri kriptografisine dayanıyor. Yeterince güçlü bir kuantum bilgisayar, bu algoritmaları kırabilecek. Böyle bir bilgisayarın ne zaman ortaya çıkacağı belirsiz; ama tehdit bugünden başlıyor. Çünkü saldırganlar şifreli verileri şimdi toplayıp, ileride kuantum bilgisayarlar hazır olduğunda çözmeyi planlayabilir. Bu senaryoya "şimdi topla, sonra çöz" (harvest now, decrypt later) deniyor. Post-kuantum kriptografi (PQC), kuantum bilgisayarlara karşı da dayanıklı olması hedeflenen yeni algoritmaların genel adıdır.
Kuantum bilgisayar neyi kırar, neyi kırmaz?
- Açık anahtarlı kriptografi (RSA, ECDH, ECDSA): Shor algoritması sayesinde güçlü bir kuantum bilgisayar tarafından kırılabilir. Asıl risk burada.
- Simetrik şifreleme (AES): Grover algoritması güvenlik seviyesini zayıflatır ama kırmaz; AES-256 gibi uzun anahtarlar yeterli kabul ediliyor.
- Hash fonksiyonları (SHA-256, SHA-3): Benzer şekilde uzun çıktılı fonksiyonlar dayanıklı kabul ediliyor.
Yeni standartlar
ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), Ağustos 2024'te ilk post-kuantum standartlarını yayımladı:
- ML-KEM (FIPS 203): Anahtar değişimi için; önceki adıyla CRYSTALS-Kyber.
- ML-DSA (FIPS 204): Dijital imza için; önceki adıyla CRYSTALS-Dilithium.
- SLH-DSA (FIPS 205): Hash tabanlı dijital imza.
Zaten kullanıyor olabilirsiniz
Güncel Chrome, Edge ve Firefox gibi tarayıcılar, destekleyen sunucularla bağlantı kurarken klasik X25519 ile ML-KEM'i birleştiren hibrit anahtar değişimi kullanıyor. Cloudflare gibi büyük CDN sağlayıcıları da bunu destekliyor. Yani ziyaretçileriniz sitenize büyük bir CDN üzerinden bağlanıyorsa, bağlantının anahtar değişimi zaten post-kuantum korumalı olabilir. OpenSSL 3.5 ve güncel işletim sistemi kripto kütüphaneleri de ML-KEM desteği ekledi.
Kimler öncelikli olarak ilgilenmeli?
- Uzun yıllar gizli kalması gereken verileri işleyen kurumlar: sağlık kayıtları, finansal veriler, ticari sırlar, kamu verileri.
- Uzun ömürlü cihaz üreticileri: 10-15 yıl sahada kalacak IoT ve endüstriyel cihazlar.
- Kendi şifreleme altyapısını yöneten yazılım firmaları: VPN, mesajlaşma, belge imzalama.
İşletmeler için geçiş planı
- Kriptografik envanter: Nerede şifreleme kullanıyorsunuz? TLS sertifikaları, VPN, SSH anahtarları, veritabanı şifreleme, belge imzalama, API token imzaları, yedek şifreleme.
- Veri ömrü analizi: Hangi veri kaç yıl gizli kalmalı? 10 yıldan uzun gizlilik gerektiren veriler öncelikli.
- Kripto çevikliği (crypto agility): Algoritmaların koda gömülü olmaması, yapılandırmayla değiştirilebilmesi. Yeni yazılımlarda bu ilkeyi baştan uygulayın.
- Güncel kütüphaneler: TLS sonlandırmasını yapan sunucu, yük dengeleyici ve CDN'in PQC desteğini kontrol edin; işletim sistemi ve kütüphaneleri güncel tutun.
- Tedarikçi soruları: Yazılım ve donanım tedarikçilerinize PQC yol haritalarını sorun.
- Takip: Ulusal düzenleyicilerin ve sektör kuruluşlarının (bankacılık, telekom) PQC takvimlerini izleyin.
Bugün yapılacak temel güvenlik işleri
PQC uzun vadeli bir konu; ama temel hijyen bugün daha acil. TLS 1.2 ve üzerini zorunlu kılın, zayıf şifre takımlarını kapatın, HTTP güvenlik başlıklarını uygulayın ve SSL sertifikalarınızı otomatik yenileyin. Parola saklama için güncel algoritmalar kullanın: parola saklama.
Sık sorulan sorular
Kuantum bilgisayarlar şifreleri ne zaman kırabilecek?
Kesin bir tarih yok; tahminler 10 yıldan daha uzun sürelere kadar değişiyor. Ancak geçişin yıllar süreceği düşünüldüğünde hazırlığa şimdi başlamak öneriliyor.
Küçük bir işletme sitesi için PQC gerekli mi?
Siteniz güncel bir CDN veya sunucu yazılımı kullanıyorsa temel koruma büyük ölçüde altyapı sağlayıcısından gelir. Özel bir çalışma gerekmeyebilir; güncel kalmak yeterlidir.
Hibrit ne demek?
Klasik bir algoritma ile post-kuantum algoritmanın birlikte kullanılmasıdır. Biri kırılsa bile diğeri korumaya devam eder; geçiş döneminde en güvenli yaklaşım kabul ediliyor.
Sonuç
Post-kuantum kriptografi, uzak bir gelecek değil, bugün başlayan bir geçiş. Tarayıcı ve CDN tarafında büyük adımlar atıldı; sıra kurumların kendi sistemlerinde. Kriptografik envanter çıkarmak ve yazılımlarınızı kripto çevik hale getirmek için destek alabilirsiniz.
