Post-Kuantum Kriptografiye Giriş

Kuantum bilgisayarlar, henüz günümüzün mevcut asimetrik şifreleme sistemlerini pratikte kıracak olgunluğa ulaşmamış olsa da, bu teknolojinin GELECEKTEKİ olası etkisi, kriptografi topluluğunu şimdiden yeni algoritmalar geliştirmeye yöneltmiştir. Bu makale, tehdidin matematiksel kökenine ve geliştirilmekte olan çözümlere odaklanır.

Shor Algoritması: Asimetrik Kriptografinin Kâbusu

1994'te Peter Shor tarafından geliştirilen Shor algoritması, yeterince güçlü (ve kararlı/hatasız) bir kuantum bilgisayarda çalıştırıldığında, hem büyük sayıları çarpanlarına ayırma (RSA'nın dayandığı problem) hem de ayrık logaritma problemini (ECC'nin dayandığı problem) polinom zamanda çözebilir — klasik bilgisayarların bu problemleri çözmesi için gereken üstel (exponential) süreye kıyasla muazzam bir hızlanma. Bu, teorik olarak, yeterince güçlü bir kuantum bilgisayarın bugün kullanılan RSA ve ECC tabanlı TÜM asimetrik şifreleme sistemlerini kırabileceği anlamına gelir.

Neden Şimdiden Endişelenmeli? "Şimdi Topla, Sonra Çöz" Tehdidi

Bu tehdidin aciliyeti, kuantum bilgisayarların HENÜZ bu ölçekte var olmamasına rağmen, "harvest now, decrypt later" (şimdi topla, sonra çöz) stratejisinden kaynaklanır: bir istihbarat kuruluşu veya kötü niyetli bir aktör, BUGÜN şifrelenmiş hassas verileri (diplomatik iletişim, uzun vadeli devlet sırları, tıbbi kayıtlar) yakalayıp saklayabilir ve gelecekte yeterince güçlü bir kuantum bilgisayar geliştirildiğinde bu ARŞİVLENMİŞ verileri geriye dönük olarak çözebilir. Bu yüzden, uzun vadeli gizlilik gerektiren veriler için geçiş, kuantum bilgisayarların fiilen var olmasını beklemeden, ŞİMDİDEN başlamalıdır.

Simetrik Kriptografi Nispeten Daha Güvende

Grover algoritması (kuantum bilgisayarlar için başka bir önemli algoritma), simetrik şifrelemeye (AES gibi) karşı sadece KARE KÖK hızında bir avantaj sağlar — yani AES-256'nın etkin güvenlik seviyesini kabaca AES-128 seviyesine düşürür. Bu ciddi bir zayıflama olsa da, RSA/ECC'nin Shor algoritmasıyla TAMAMEN kırılmasıyla kıyaslanamayacak kadar hafiftir. Bu yüzden mevcut tavsiye, hassas veriler için basitçe AES-256 kullanmaya devam etmektir (kuantum sonrası dünyada bile AES-256 hâlâ yeterince güvenli kabul edilir); asıl acil değişim ihtiyacı asimetrik (açık anahtar) algoritmalarındadır.

NIST Post-Kuantum Standardizasyon Süreci

NIST, 2016'dan itibaren dünya çapında kriptograflardan post-kuantum (kuantum sonrası) algoritma önerileri toplayan çok yıllı bir yarışma/değerlendirme süreci yürüttü. 2024'te ilk resmi standartlar yayınlandı:

• ML-KEM (CRYSTALS-Kyber'e dayalı): Anahtar kapsülleme (key encapsulation) için — yani TLS gibi protokollerde ortak bir gizli anahtar üzerinde güvenli şekilde anlaşmak için kullanılır.
• ML-DSA (CRYSTALS-Dilithium'a dayalı): Dijital imzalar için.
• SLH-DSA (SPHINCS+'a dayalı): Hash tabanlı, farklı matematiksel varsayımlara dayanan alternatif bir imza şeması — "kriptografik çeşitlilik" sağlamak için önemlidir, çünkü tüm yumurtaları aynı matematiksel sepete (örneğin sadece kafes tabanlı problemlere) koymamak, o problem sınıfında beklenmedik bir kriptanalitik kırılma olursa yedek bir güvenlik katmanı sunar.

Bu yeni algoritmaların çoğu, kafes tabanlı kriptografi (lattice-based cryptography) gibi, Shor algoritmasının etkili olmadığı FARKLI matematiksel problemlere dayanır.

Hibrit Geçiş Yaklaşımı

Geçiş sürecinde riskleri azaltmak için, birçok kuruluş (ve TLS gibi protokoller) hibrit bir yaklaşım benimsiyor: hem klasik bir algoritma (ECDHE gibi) hem de yeni bir post-kuantum algoritma (ML-KEM gibi) AYNI ANDA kullanılıp, ortaya çıkan iki gizli değer birleştiriliyor. Bu, yeni post-kuantum algoritmalarda henüz keşfedilmemiş bir zafiyet çıksa bile, klasik algoritmanın hâlâ koruma sağlamasını, ya da tam tersi bir senaryoda kuantum tehdidi klasik algoritmayı kırsa bile post-kuantum bileşenin korumayı sürdürmesini garanti eder.

Pratik Senaryo

Bir finans kuruluşu, 25 yıl saklanması gereken müşteri sözleşmelerini bugün mevcut RSA-2048 ile şifreliyor. Güvenlik ekibi, "harvest now, decrypt later" riskini değerlendirdiğinde, kuantum bilgisayarların önümüzdeki 10-15 yıl içinde bu şifrelemeyi kırabilecek olgunluğa ulaşma ihtimalinin, verinin saklama süresiyle (25 yıl) örtüştüğünü fark ediyor. Kurum, bu özel veri kategorisi için hibrit bir şifreleme yaklaşımına (klasik RSA + ML-KEM) geçerek, gelecekteki bir kuantum kırılma senaryosuna karşı bugünden koruma katmanı ekliyor.

Bu makale, post-kuantum kriptografinin orta-ileri seviye bir özetidir; SiberCrew ekibi tarafından hazırlanmış özgün içeriktir.