Post-Kuantum Kriptografi Nedir?

01Kuantum Bilgisayar Şifreleri Neden Tehdit Eder?

İnternetteki güvenli iletişimin büyük kısmı açık anahtarlı kriptografiye dayanır. Bir siteye HTTPS ile bağlandığınızda tarayıcı ile sunucu, RSA ya da eliptik eğri tabanlı algoritmalarla gizli bir anahtar üzerinde anlaşır. Bu algoritmaların güvenliği, büyük sayıları çarpanlarına ayırmanın ya da benzer matematik problemlerini çözmenin klasik bilgisayarlar için pratikte imkânsız olmasına dayanır.

Kuantum bilgisayarlar ise farklı bir hesaplama mantığıyla çalışır. 1994'te tanımlanan Shor algoritması, yeterince büyük ve kararlı bir kuantum bilgisayarın bu problemleri verimli biçimde çözebileceğini gösterir. Böyle bir makine henüz yoktur ve ne zaman ortaya çıkacağı belirsizdir; ancak ortaya çıktığında bugünkü açık anahtarlı sistemlerin önemli bir kısmı güvenliğini yitirecektir.

Kuantum bilgisayarların çalışma prensibini ve bugünkü gelişim düzeyini merak ediyorsanız kuantum bilgisayar nedir yazımızla başlayabilirsiniz.

02Şimdi Topla, Sonra Çöz Riski

Kuantum bilgisayar henüz yoksa neden şimdiden endişelenmeliyiz? Yanıt, şimdi topla, sonra çöz (harvest now, decrypt later) olarak bilinen senaryodadır. Bir saldırgan bugün şifreli trafiği kaydedip saklayabilir ve gelecekte yeterli güçte bir kuantum bilgisayara eriştiğinde bu kayıtları çözebilir.

Bu risk, verinin ne kadar süre gizli kalması gerektiğine bağlıdır. Bir kampanya duyurusu birkaç hafta sonra değerini yitirir; ancak sağlık kayıtları, sözleşmeler, ticari sırlar ya da kimlik bilgileri yıllarca gizli kalmalıdır. Bu tür verileri işleyen kurumlar için geçiş planlaması bugünün konusudur.

Basit bir hesap yardımcı olur: verinin gizli kalması gereken süre ile sistemlerinizi yeni algoritmalara taşımanın alacağı süre toplandığında, güçlü bir kuantum bilgisayarın ortaya çıkabileceği tahmini zamanı aşıyorsa hazırlığa şimdiden başlamanız gerekir. Büyük kurumlarda bu tür altyapı geçişleri çoğu zaman yıllar sürer.

03Hangi Algoritmalar Etkilenir?

Kuantum bilgisayarların etkisi tüm şifreleme türlerinde aynı değildir. Açık anahtarlı algoritmalar ciddi risk altındayken, simetrik şifreleme ve özet fonksiyonları daha dayanıklıdır.

04Yeni PQC Standartları

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), dünyanın dört bir yanından gelen aday algoritmaları yıllar süren açık bir değerlendirme sürecinden geçirdi ve 2024'te ilk kuantuma dayanıklı şifreleme standartlarını yayımladı. Süreç ve belgeler NIST'in PQC proje sayfasında herkese açıktır.

• ML-KEM (FIPS 203): anahtar değişimi için; CRYSTALS-Kyber algoritmasına dayanır
• ML-DSA (FIPS 204): dijital imza için; CRYSTALS-Dilithium algoritmasına dayanır
• SLH-DSA (FIPS 205): özet fonksiyonu tabanlı, yedek nitelikte dijital imza; SPHINCS+ algoritmasına dayanır

PQC Nedir, Ne Değildir?

PQC nedir sorusuyla sıkça karıştırılan bir kavram, kuantum anahtar dağıtımıdır (QKD). QKD, özel donanım ve fiber hatlar gerektiren fiziksel bir yöntemdir. Post kuantum kriptografi ise mevcut bilgisayarlarda ve internet altyapısında çalışan, tamamen yazılımsal algoritmalardan oluşur; bu yüzden geniş ölçekte uygulanabilir.

05HTTPS ve SSL Bundan Nasıl Etkilenir?

Bir HTTPS bağlantısında iki ayrı işlem vardır: tarafların oturum anahtarı üzerinde anlaşması (anahtar değişimi) ve sunucunun kimliğini kanıtlaması (sertifika imzası). “Şimdi topla, sonra çöz” riski özellikle anahtar değişimini ilgilendirir; bu yüzden geçiş önce bu tarafta başladı.

Büyük tarayıcılar ve bazı altyapı sağlayıcıları, klasik eliptik eğri ile ML-KEM'i birlikte kullanan hibrit anahtar değişimini desteklemeye başladı. Hibrit yaklaşım, yeni algoritmada beklenmedik bir zayıflık çıksa bile klasik algoritmanın korumasını sürdürür. Sertifika imzalarının kuantuma dayanıklı algoritmalara geçişi ise daha uzun bir süreç olarak planlanıyor.

Sertifikaların ve HTTPS'in bugünkü işleyişini SSL sertifikası nedir yazımızda anlattık. Site sahibi açısından iyi haber şudur: güncel tutulan sunucu yazılımları, tarayıcılar ve CDN hizmetleri bu geçişin büyük kısmını arka planda üstlenir.

openssl s_client -connect www.ornek.com:443 -groups X25519MLKEM768 < /dev/null

06Kuantum Sonrası Şifrelemeye Hazırlık

Kuantum sonrası şifreleme geçişi bir gecede yapılacak bir iş değil, yıllara yayılan bir dönüşümdür. Kurumların bugün yapabileceği en değerli şey, nerede hangi şifrelemeyi kullandığını bilmek ve sistemlerini değişime hazır tutmaktır.

1. Kriptografi envanteri çıkarın: sertifikalar, VPN, e-posta, veritabanı şifrelemesi, API bağlantıları
2. Uzun süre gizli kalması gereken verileri ve bunları taşıyan sistemleri önceliklendirin
3. Sunucu, işletim sistemi ve kütüphaneleri güncel tutun; geçiş büyük ölçüde güncellemelerle gelir
4. Simetrik şifrelemede uzun anahtarları (örneğin AES-256) tercih edin
5. Yazılım ve tedarikçilerinize PQC yol haritalarını sorun
6. Yeni geliştirilen sistemlerde algoritma değiştirmeyi kolaylaştıran kripto çeviklik ilkesini uygulayın

07Kripto Çeviklik Neden Önemli?

Kripto çeviklik (crypto agility), bir sistemin kullandığı şifreleme algoritmasını kodun derinliklerine gömmeden, yapılandırma düzeyinde değiştirebilmesidir. Bugün güvenli kabul edilen bir algoritmada yarın zayıflık bulunabilir; çevik sistemler bu durumda hızla uyum sağlar.

Firmaya özel geliştirilen yazılım çözümlerinde bu ilke, şifreleme ve imza işlemlerinin güncel, bakımı süren kütüphaneler üzerinden ve merkezi bir katmanda yapılmasıyla hayata geçer. Ödeme ve müşteri verisi işleyen bir e-ticaret altyapısında da aynı yaklaşım, gelecekteki standart değişikliklerine kesintisiz uyum anlamına gelir.

Kimlik doğrulama tarafında da benzer bir dönüşüm yaşanıyor. Açık anahtarlı kriptografiye dayanan passkey teknolojisi, standartlar kuantuma dayanıklı imza algoritmalarına doğru geliştikçe aynı çevik yaklaşımla güncellenebilecek bir yapıya sahiptir.

08İşletmeler İçin Gerçekçi Bir Bakış

Küçük ve orta ölçekli bir işletmenin bugün kendi kriptografi araştırmasını yapması gerekmez. Önemli olan, kullandığı sunucuların, sertifikaların ve yazılımların güncel tutulması ve sağlayıcıların bu geçişi takip ettiğinden emin olmaktır. Yayındaki bir sitenin sunucu yazılımı, TLS ayarları ve sertifika yenilemeleri hız ve performans yönetimi kapsamındaki düzenli bakımın doğal bir parçasıdır.

Uzun süreli gizlilik gerektiren veri işleyen kurumlar, örneğin sağlık, hukuk ya da finans alanında çalışanlar, ise geçiş planlamasına daha erken başlamalı ve konuya ilişkin ulusal ve uluslararası rehberleri takip etmelidir. Yeni bir kurumsal web sitesi ya da müşteri portalı planlarken güncel TLS yapılandırmasını baştan istemek de doğru bir adımdır.