Kuantum sonrası kriptografi: Standartlar hazır, şimdi ne yapmalı?

NIST'in kuantum sonrası şifreleme standartları yayımlandı ve tarayıcılar hibrit anahtar değişimine geçmeye başladı. "Şimdi topla, sonra çöz" riskini ve sunucu tarafında bugünden atılabilecek adımları özetliyorum.

Taha Bayar 2 dk okuma

Yeterince güçlü bir kuantum bilgisayar henüz yok. Ama bugün kullandığımız RSA ve eliptik eğri tabanlı algoritmaların böyle bir bilgisayara karşı dayanıksız olacağı biliniyor. Bu yüzden geçiş, tehdit gelmeden başladı.

Standartlar

NIST, Ağustos 2024'te ilk kuantum sonrası standartları yayımladı:

  • ML-KEM (FIPS 203): anahtar değişimi için; Kyber olarak da biliniyor.
  • ML-DSA (FIPS 204): dijital imza için; Dilithium tabanlı.
  • SLH-DSA (FIPS 205): karma (hash) tabanlı, yedek imza algoritması.

"Şimdi topla, sonra çöz"

Asıl acil risk bu. Bir saldırgan bugün şifreli trafiği kaydedip, yıllar sonra kuantum bilgisayar erişimi olduğunda çözebilir. Uzun süre gizli kalması gereken veriler (sağlık kayıtları, ticari sırlar, kişisel yazışmalar) için tehdit bugünden başlıyor.

Hibrit yaklaşım

Geçişte tercih edilen yöntem hibrit anahtar değişimi: klasik bir algoritma (X25519) ile ML-KEM birlikte kullanılır. Biri kırılsa bile diğeri korumaya devam eder. Güncel tarayıcıların ve büyük CDN'lerin önemli bir kısmı TLS bağlantılarında bunu varsayılan olarak kullanmaya başladı.

Sunucu tarafında bugün yapılabilecekler

  1. Envanter çıkarın. Hangi sistem hangi algoritmayı, hangi kütüphane sürümüyle kullanıyor?
  2. Güncel tutun. TLS sonlandırmasını yapan katmanın (Nginx, Caddy, CDN) ve OpenSSL gibi kütüphanelerin güncel sürümleri hibrit desteği getiriyor.
  3. Kripto çevikliği kazanın. Algoritma adlarını koda gömmek yerine yapılandırmadan okuyun; değiştirmek tek satır olsun.
  4. Uzun ömürlü verileri önceliklendirin. Yıllarca saklanacak yedekler ve arşivler listenin başında olmalı.

Sonuç

Panik gerektiren bir durum yok, ama "kuantum bilgisayar gelince bakarız" demek için de geç. Bugün yapılacak iş çoğunlukla envanter, güncelleme ve esnek tasarım; bunlar zaten iyi mühendislik alışkanlıkları.

İlgili Yazılar