Hızlı cevap: Kuantum sonrası kriptografi (PQC), yeterince güçlü bir kuantum bilgisayarın çözebileceği matematiksel problemler yerine kuantuma dayanıklı problemlere dayanan şifreleme yöntemleridir. RSA, ECC ve Diffie Hellman gibi bugünkü açık anahtarlı algoritmalar kuantum bilgisayarlarla kırılabilir hale gelir. NIST 2024 yılında ilk PQC standartlarını (FIPS 203, FIPS 204, FIPS 205) yayımladı. Kurumlar bugün "önce topla, sonra çöz" tehdidine karşı kripto envanteri çıkarmalı ve kademeli geçişe başlamalıdır.

Kuantum tehdidi neden bugünden önemli?

Kuantum bilgisayarların bugünkü şifrelemeyi kırabilecek ölçeğe ne zaman ulaşacağı belirsizdir. Buna rağmen risk bugün başlar. Nedeni "harvest now, decrypt later" yani "önce topla, sonra çöz" senaryosudur. Bir saldırgan şifreli trafiği bugün kaydeder, saklar ve yeterli kuantum gücü ortaya çıktığında geçmişe dönük olarak çözer.

Bu yüzden uzun ömürlü gizliliğe sahip verileri koruyan kurumlar için tehdit teoriktir demek yanlış olur. Sağlık kayıtları, devlet sırları, uzun vadeli sözleşmeler, fikri mülkiyet ve kimlik verileri on yıl sonra bile değerlidir. Bugün şifrelendiği için güvende sayılan bu veriler, ileride çözülme riski taşır.

Hangi şifreleme kırılır, hangisi güvende kalır?

Kuantum tehdidi bütün kriptografiyi eşit etkilemez. Peter Shor algoritması açık anahtarlı (asimetrik) algoritmaları hedefler. Grover algoritması ise simetrik şifreleme ve özet fonksiyonlarını yalnızca zayıflatır, tamamen kırmaz.

Algoritma türü Örnek Kuantum riski Önerilen yaklaşım
Asimetrik anahtar değişimi RSA, ECDH, Diffie Hellman Yüksek, Shor ile kırılır PQC ile değiştir (ML-KEM)
Asimetrik imza RSA imza, ECDSA Yüksek, Shor ile kırılır PQC imzaya geç (ML-DSA, SLH-DSA)
Simetrik şifreleme AES-128 Orta, Grover etkisi Anahtarı büyüt (AES-256)
Simetrik şifreleme AES-256 Düşük Şimdilik yeterli kabul edilir
Özet fonksiyonu SHA-256, SHA-3 Düşük Yeterli uzunlukta güvende

Pratik sonuç şudur. Simetrik dünyada anahtar boyunu büyütmek büyük ölçüde yeterlidir. Asıl acil sorun açık anahtarlı katmandır, çünkü TLS, VPN, dijital imza ve anahtar değişimi bu katmana dayanır.

NIST PQC standartları: FIPS 203, 204 ve 205

NIST çok yıllık bir değerlendirme sürecinin ardından ilk kuantuma dayanıklı standartları 2024 yılında sonlandırdı. Bu standartlar üretici ve kurumlar için ortak bir referans oluşturur.

Standart Algoritma Dayandığı aday Kullanım
FIPS 203 ML-KEM CRYSTALS-Kyber Anahtar kapsülleme, anahtar değişimi
FIPS 204 ML-DSA CRYSTALS-Dilithium Dijital imza (genel amaçlı)
FIPS 205 SLH-DSA SPHINCS+ Özet tabanlı yedek dijital imza

ML-KEM örgü (lattice) tabanlı bir anahtar kapsülleme yöntemidir ve TLS gibi protokollerde anahtar değişimini korumak için tasarlanmıştır. ML-DSA genel amaçlı imza için birincil seçenektir. SLH-DSA ise farklı bir matematiksel temele (özet fonksiyonları) dayandığı için, örgü tabanlı yöntemlerde ileride bir zayıflık bulunursa yedek sağlar. NIST ayrıca FN-DSA (FALCON) gibi ek imza standartları üzerinde çalışmayı sürdürmektedir.

Kurumsal geçiş yol haritası

Kuantuma dayanıklı geçiş tek bir ürün kurmakla bitmez. Kademeli ve envanter temelli bir süreçtir.

  1. Kripto envanteri çıkarın. Hangi sistem, protokol ve uygulama hangi algoritmayı kullanıyor sorusunu yanıtlayın. RSA ve ECC nerede kullanılıyorsa listeleyin. Görünmeyen bağımlılıklar (kütüphaneler, sertifikalar, gömülü cihazlar) genelde en zor kısımdır.
  2. Kripto çevikliği (crypto-agility) kurun. Algoritmayı kodun içine gömmek yerine değiştirilebilir hale getirin. Böylece gelecekteki bir güncelleme yeniden yazım değil, yapılandırma değişikliği olur.
  3. Öncelik sırasını verinin ömrüne göre belirleyin. Uzun süre gizli kalması gereken veriler önce gelir. Kısa ömürlü oturum verileri daha az aciliyet taşır.
  4. Hibrit modu tercih edin. Geçiş döneminde klasik ve PQC algoritmalarını birlikte kullanan hibrit anahtar değişimi, iki yöntemden biri zayıf çıksa bile koruma sağlar.
  5. Tedarikçileri sorgulayın. Bulut sağlayıcı, VPN üreticisi ve donanım tedarikçisinin PQC yol haritasını isteyin.

Ne zaman harekete geçmeli?

Doğru zaman envanterle bugün başlamaktır. Standartlar hazır, ürün desteği ise hızla artıyor. Uzun ömürlü gizlilik gerektiren veriye sahipseniz "önce topla, sonra çöz" tehdidi geçişi bekletmenizi maliyetli kılar. Öte yandan bu bir panik değil, planlı bir modernizasyon sürecidir. Aceleyle yapılan, test edilmemiş kripto değişikliği kendisi bir risk kaynağı olabilir.

KAOS ve DSET yaklaşımı

DSET, kurumların kripto envanterini çıkarmasına ve kuantuma dayanıklı geçiş planını riske göre önceliklendirmesine yardımcı olur. Geliştirdiğimiz KAOS güvenlik motoru, kaynak kod ve altyapı taramasında zayıf ya da eskimiş şifreleme kullanımını (örneğin sabit kodlanmış anahtarlar, güncelliğini yitirmiş TLS yapılandırmaları) tespit edip raporlar. Amacımız pazarlama vaadi değil, kanıta dayalı bir geçiş planıdır. İlgili çalışmalarımız için kaynak kodu güvenlik denetimi ve sızan API anahtarları ve sır yönetimi yazılarımıza bakabilirsiniz.

Bağlantılı okumalar: şifreleme ve kriptografi temelleri, parola, 2FA ve passkey güvenliği, VPN güvenliği ve ZTNA, yapay zeka risk yönetimi ve NIST çerçeveleri.

Sık sorulan sorular

Kuantum bilgisayar RSA şifrelemeyi ne zaman kıracak? Kesin bir tarih bilinmiyor ve tahminler geniş bir aralıkta değişiyor. Ancak "önce topla, sonra çöz" saldırısı bugün kaydedilen şifreli verinin gelecekte çözülmesini hedeflediği için, uzun ömürlü gizliliğe sahip verilerde risk bugünden başlar. Bu yüzden beklemek yerine envanter ve planlama önerilir.

AES-256 kuantuma karşı güvenli mi? Simetrik şifreleme, Grover algoritmasından asimetrik algoritmalar kadar etkilenmez. AES-256 mevcut bilgiye göre yeterli güvenlik payı sağlar. Asıl kırılganlık RSA ve ECC gibi açık anahtarlı algoritmalardadır, bu yüzden geçişte önceliği onlara vermek gerekir.

PQC geçişine küçük bir şirket olarak nereden başlamalıyım? İlk adım yeni bir ürün almak değil, kripto envanteri çıkarmaktır. Hangi sistemin hangi şifrelemeyi kullandığını bilmeden geçiş planlanamaz. Ardından kripto çevikliği ve tedarikçilerin PQC yol haritasını sorgulamak gelir.

Kaynaklar

Kripto envanterinizi çıkarmak ve kuantuma dayanıklı geçiş planınızı riske göre önceliklendirmek için Ankara Hacettepe Teknokent'teki ekibimizle görüşebilirsiniz. DSET ile iletişime geçin.