Hızlı cevap: Bugün pratikte RSA veya ECC'yi kıran bir kuantum bilgisayar yok, bu yüzden panik gereksiz. Ama gerçek risk "bugün şifreli veriyi topla, kuantum olgunlaşınca çöz" (harvest now, decrypt later, HNDL): yıllarca gizli kalması gereken veriyi (sağlık, hukuk, devlet, fikri mülkiyet) bugün taşıyan şifreleme, gelecekte kırılabilir. Doğru hamle panik değil hazırlıktır: NIST'in 2024'te standartlaştırdığı post-kuantum algoritmalara (anahtar değişimi için ML-KEM, imza için ML-DSA ve SLH-DSA) geçiş. İlk adım TLS 1.3'te hibrit anahtar değişimini (klasik + ML-KEM birlikte) açmak ve bir kripto-envanteri çıkarmaktır. Önceliği uzun-ömürlü sırlar belirler.

Kuantum bilgisayarların şifrelemeyi tehdit ettiği söylemi yıllardır dolaşıyor ve çoğu zaman ya abartılıyor ya da tümden yok sayılıyor. İkisi de yanlış. Bu rehber, tehdidin bugün gerçekte ne olduğunu, NIST'in yeni standartlarını ve bir kurumun bugünden atması gereken somut, abartısız adımları uzman bakışıyla anlatır.

Gerçek tehdit: HNDL (harvest now, decrypt later)

Bugünkü asimetrik şifreleme (RSA, ECC/eliptik eğri) büyük bir hata-düzeltmeli kuantum bilgisayarın Shor algoritmasıyla kırılabilir. Böyle bir makine henüz yok ve ne zaman olacağı belirsiz. O yüzden bugünkü TLS oturumlarınız bugün güvenli.

Asıl sorun zaman eksenindedir. Bir saldırgan (özellikle devlet düzeyinde) bugün ağdan geçen şifreli trafiği veya çalınan şifreli arşivleri depolayabilir ve kuantum yeteneği olgunlaştığında geriye dönük çözebilir. Yani bugün gönderdiğiniz, ama 10-15 yıl gizli kalması gereken veri, bugünden risk altındadır. Bu, HNDL saldırısıdır. Kısa ömürlü sırlar (bir oturum çerezi) için önemsiz; uzun ömürlü sırlar (hasta kayıtları, hukuki arşiv, devlet sırları, uzun-vadeli fikri mülkiyet) için bugünden eyleme değer bir tehdittir.

Simetrik şifreleme (AES) ve karma fonksiyonlar (SHA-2/3) kuantuma karşı çok daha dayanıklıdır; Grover algoritması yalnız etkin anahtar uzunluğunu yarıya indirir, bu yüzden AES-256 pratikte güvenli kalır. Kırılma riski asimetrik anahtar değişimi ve imzalardadır.

NIST post-kuantum standartları (2024)

NIST, uzun bir değerlendirmeden sonra 2024'te ilk post-kuantum standartlarını yayımladı. Üçü temel:

Standart Algoritma İş Dayanak
FIPS 203 ML-KEM (Kyber) anahtar kapsülleme/değişimi kafes (lattice)
FIPS 204 ML-DSA (Dilithium) dijital imza kafes (lattice)
FIPS 205 SLH-DSA (SPHINCS+) dijital imza karma-tabanlı (hash)

ML-KEM, TLS gibi protokollerde klasik anahtar değişiminin yerini alacak asıl mekanizmadır. ML-DSA birincil imza standardıdır; SLH-DSA ise daha muhafazakar, karma-tabanlı bir yedek imza sunar (kafes varsayımı ileride zayıflarsa diye çeşitlilik). Bu algoritmalar klasiklere göre daha büyük anahtar/imza boyutlarına sahiptir, bu yüzden geçiş performans ve uyumluluk testi ister.

İlk somut adım: hibrit TLS 1.3

En pratik başlangıç, web trafiğini taşıyan TLS 1.3'te hibrit anahtar değişimini açmaktır. Hibrit, klasik bir eğri (örneğin X25519) ile post-kuantum ML-KEM'i AYNI anda kullanır; oturum anahtarı ikisinin birleşiminden türetilir. Böylece biri gelecekte kırılsa bile diğeri korur, geriye-uyumluluk da bozulmaz. Modern tarayıcılar ve sunucular bu hibrit grupları (örneğin X25519MLKEM768) destekliyor.

Web'de bu çoğu zaman CDN/edge katmanında açılır; Cloudflare gibi sağlayıcılar hibrit post-kuantum TLS'i destekler ve edge'de etkinleştirmek genelde tek ayardır. Edge yapılandırmasını Cloudflare güvenlik yapılandırması yazımızda ele aldık. SSH bağlantıları için de post-kuantum anahtar değişimi (örneğin sntrup761x25519) modern OpenSSH sürümlerinde mevcuttur; güncel istemci/sunucu zaten hibrit PQ'yu müzakere eder.

Kripto-çeviklik ve envanter

PQC geçişinin asıl dersi tek bir algoritma değiştirmek değil, kripto-çevikliktir: sistemlerinizi, kullandıkları algoritmayı kolayca değiştirebilecek biçimde tasarlamak. Çünkü standartlar gelişir, biri zayıflayabilir, yeni biri gelir.

Pratik yol haritası şudur. Önce bir kripto-envanteri çıkarın: hangi sistem, hangi protokol, hangi algoritma, hangi anahtar ömrü. Sonra riske göre önceliklendirin: uzun-ömürlü veri taşıyan ve uzun süre ayakta kalacak sistemler önce. Ardından hibrit TLS/SSH ile başlayıp imza ve sertifika altyapısına doğru genişletin. Bu disiplin, uyum çerçeveleriyle de örtüşür; yönetişim ve denetim tarafını ISO 27001 ve SOC 2 karşılaştırma yazımızda, süreklilik planlamasını iş sürekliliği ve felaket kurtarma yazımızda ele aldık.

Ne yapmamalı: panik ve "kendi algoritman"

İki yaygın hata var. Birincisi panik: RSA/ECC bugün kırılmadı, tüm altyapıyı bir gecede değiştirmek gereksiz ve risklidir. İkincisi, standart-dışı veya kendi tasarımınız "kuantum-dayanıklı" şifreleme kullanmak; kriptografi uzman-denetiminden geçmemiş tasarımlar neredeyse her zaman daha zayıftır. Doğru yol, NIST-standart algoritmaları, olgun kütüphanelerle ve hibrit modda kullanmaktır. Standart-dışı kriptoyu "güçlü" diye pazarlayan iddialara da şüpheyle yaklaşın.

KAOS ve DSET yaklaşımı

DSET olarak kurumların kripto-çeviklik yolculuğunda önce envanter ve risk-önceliklendirmeyle başlarız: hangi veri uzun-ömürlü ve HNDL riski altında, hangi sistem hibrit TLS/SSH'e bugün geçebilir. Abartılı "kuantum geliyor hemen her şeyi değiştir" söylemine değil, ölçülü ve standart-temelli bir yol haritasına inanırız. Geliştirdiğimiz KAOS aracı tarama sırasında zayıf veya eski TLS/şifreleme yapılandırmalarını, standart-dışı kripto iddialarını ve sertifika zayıflıklarını işaretler. Kurumunuzun post-kuantum hazırlığını değerlendirmek için Ankara Hacettepe Teknokent bünyesindeki ekibimizle DSET ile iletişime geçin. Kimlik doğrulama tarafındaki modern kriptoyu iki adımlı doğrulama ve passkey yazımızda da inceledik.

Sık sorulan sorular

Kuantum bilgisayar RSA'yı ne zaman kıracak, hemen geçmeli miyim? Bugün RSA/ECC'yi pratikte kıran bir kuantum bilgisayar yok ve ne zaman olacağı belirsiz, o yüzden panik yok. Ama uzun süre gizli kalması gereken veriyi bugün taşıyorsanız HNDL riski bugün başlar. Önce envanter çıkarın, uzun-ömürlü sırları taşıyan sistemleri önceliklendirin ve hibrit TLS ile başlayın. Tüm altyapıyı bir gecede değiştirmek gerekmez.

Hibrit anahtar değişimi ne demek, neden klasik değil? Hibrit, klasik bir algoritma (örneğin X25519) ile post-kuantum ML-KEM'i aynı anda kullanıp oturum anahtarını ikisinin birleşiminden türetir. Böylece biri gelecekte kırılsa bile diğeri korur ve geriye-uyumluluk bozulmaz. Saf post-kuantum'a tek başına geçmek yerine hibrit, bugün için en güvenli ve pratik seçimdir.

AES ve parolalarım da risk altında mı? Simetrik şifreleme (AES) ve karma fonksiyonlar kuantuma çok daha dayanıklıdır; Grover algoritması etkin anahtar gücünü yalnız yarıya indirir, bu yüzden AES-256 pratikte güvenli kalır. Asıl risk asimetrik anahtar değişimi (RSA/ECC) ve imzalardadır. Parola güvenliğinde asıl mesele kuantum değil, güçlü karma ve iyi parola hijyenidir.

Kaynaklar