Bir internet bankacılığı uygulamasına girdiğimizde, mesaj gönderdiğimizde veya e-Devlet benzeri bir hizmete bağlandığımızda arka planda kriptografik sistemler çalışır. Bu sistemler veriyi okunamaz hâle getirir, bağlandığımız sunucunun gerçekten doğru kuruma ait olduğunu doğrular ve dijital imzaların değiştirilmediğini kontrol eder.
Bugün yaygın kullanılan açık anahtarlı şifreleme yöntemlerinin güvenliği, klasik bilgisayarların bazı matematik problemlerini makul sürede çözemeyeceği varsayımına dayanır. Büyük sayıların çarpanlarına ayrılması buna verilebilecek en bilinen örnektir. Mevcut bilgisayarlarla çok uzun sürecek bu işlemlerin, yeterince büyük ve hataları düzeltilmiş bir kuantum bilgisayar tarafından çok daha hızlı yapılabileceği öngörülüyor.
Bu ihtimal, “Yarın sabah bütün banka parolaları çözülecek” anlamına gelmiyor. Günümüzdeki kuantum bilgisayarlar internetin yaygın şifreleme sistemlerini kıracak ölçekte değil. Ne zaman bu kapasiteye ulaşılacağı konusunda da kesin bir tarih bulunmuyor. Buna rağmen güvenlik dünyası, dönüşümün yıllar süreceğini bildiği için hazırlığa bugünden başlıyor.
Kuantum bilgisayar neyi farklı yapıyor?
Klasik bilgisayarlar bilgiyi sıfır ve bir değerlerinden oluşan bitlerle işler. Kuantum bilgisayarlar ise kuantum mekaniğinin özelliklerinden yararlanan kübitleri kullanır. Bu yapı her problemi otomatik olarak hızlandırmaz. İnternetteki tüm şifrelerin tek tuşla çözüleceği düşüncesi bu nedenle yanlıştır.
Ancak Shor algoritması gibi kuantum algoritmalarının, RSA ve eliptik eğri kriptografisi gibi yaygın açık anahtarlı yöntemler için temel oluşturan problemleri etkili biçimde çözebileceği biliniyor. Bu yöntemler web bağlantılarında, yazılım güncellemelerinin imzalanmasında, kurumsal ağlarda ve kimlik doğrulamada geniş ölçüde kullanılıyor.
Simetrik şifreleme yöntemleri de kuantum bilgisayarlardan etkilenebilir; fakat uygun anahtar uzunluklarıyla risk daha yönetilebilir kabul ediliyor. Bu yüzden dönüşüm “bütün kriptografiyi çöpe atmak” değil, kuantuma karşı zayıf açık anahtarlı algoritmaları yeni yöntemlerle değiştirmek anlamına geliyor.
Bugün topla, gelecekte çöz
Kuantum tehdidini acil hâle getiren unsurlardan biri “şimdi topla, sonra çöz” yaklaşımıdır. Saldırganlar bugün okuyamadıkları şifreli trafiği veya dosyaları kaydedebilir, gelecekte yeterli kuantum kapasitesine ulaştıklarında çözmeyi deneyebilir. Birkaç gün içinde değerini yitiren bilgi için bu risk sınırlı olabilir. Fakat devlet sırrı, sağlık verisi, biyometrik kayıt, ticari anlaşma veya uzun süre saklanması gereken kişisel bilgi yıllar sonra da hassas kalabilir.
Dolayısıyla soru yalnızca kuantum bilgisayarın ne zaman geleceği değildir. Korunan bilginin ne kadar süre gizli kalması gerektiği ve kullanılan sistemi değiştirmenin kaç yıl alacağı da hesaba katılmalıdır. Binlerce sunucusu, cihazı, sertifikası ve eski yazılımı bulunan bir kurumun geçişi kısa sürede tamamlaması mümkün değildir.
Yeni standartlar hazır
ABD Ulusal Standartlar ve Teknoloji Enstitüsü NIST, 2024’te ilk üç kuantum sonrası kriptografi standardını kesinleştirdi. Bu standartlar arasında genel şifreleme ve anahtar paylaşımı için ML-KEM; dijital imzalar için ML-DSA ve SLH-DSA bulunuyor. NIST, kurumların yeni standartlara geçiş hazırlığına başlamasını öneriyor.
“Kuantum sonrası” ifadesi, bu algoritmaların kuantum bilgisayarda çalıştığı anlamına gelmiyor. Yeni yöntemler bugünkü klasik bilgisayarlarda uygulanıyor; yalnızca hem klasik hem de kuantum saldırılarına karşı dayanıklı olması beklenen matematik problemlerine dayanıyor.
Avrupa Birliği’nin koordineli yol haritası da üye ülkelerin 2026 sonuna kadar geçiş çalışmalarını başlatmasını, kritik altyapıların mümkün olan en kısa sürede ve en geç 2030 sonuna kadar kuantum sonrası korumaya geçirilmesini hedefliyor. Bu tarihler, tehdidin kesin olarak 2030’da gerçekleşeceğini değil, hazırlığın ertelenmemesi gerektiğini gösteriyor.
Kurumlar önce neyi kullandığını bilmeli
Geçişin ilk adımı yeni bir ürün satın almak değil, kriptografik envanter çıkarmaktır. Hangi uygulamanın hangi algoritmayı kullandığı, sertifikaların nerede tutulduğu, dış tedarikçilerden alınan yazılımların güncellenip güncellenemeyeceği belirlenmelidir. “Kriptografik çeviklik” olarak adlandırılan yaklaşım, bir algoritma zayıfladığında bütün sistemi yeniden kurmadan yenisine geçebilmeyi amaçlar.
Bankalar, telekom operatörleri, kamu kurumları, sağlık kuruluşları ve kritik altyapı işletmeleri için öncelik; uzun süre gizli kalması gereken veriler ve kesintiye tahammülü olmayan sistemler olmalıdır. Bazı kuruluşlar geçiş döneminde mevcut ve kuantum sonrası algoritmaları birlikte kullanan hibrit çözümleri tercih edebilir. Ancak yeni algoritmaların doğru uygulanması, performans ve uyumluluk testlerinin yapılması gerekir.
Geçiş yalnızca kurumun kendi sunucularında bitmez. İnternet tarayıcıları, güvenlik cihazları, akıllı kartlar, mobil uygulamalar, yedekleme sistemleri ve dışarıdan alınan bulut hizmetleri aynı zincirin parçalarıdır. Tedarikçisinin hangi tarihte kuantum sonrası desteğe geçeceğini bilmeyen bir kuruluş, kendi yol haritasını da gerçekçi biçimde hazırlayamaz. Yeni satın alma sözleşmelerine algoritma güncelleme, anahtar yönetimi ve standart uyumluluğu şartlarının eklenmesi bu nedenle önem taşır.
Eski cihazlar ayrı bir sorun oluşturabilir. Yıllarca kullanılan endüstriyel sistemler ve gömülü cihazlar, yeni algoritmaların gerektirdiği daha büyük anahtarları veya işlem yükünü desteklemeyebilir. Her cihazı hemen değiştirmek ekonomik olmayacağı için ağ bölümlendirme, ek şifreleme katmanı veya riskli sistemlerin öncelikli yenilenmesi gibi ara çözümler gerekebilir. Bu süreç aynı zamanda kurumun yıllardır unutulmuş sertifikaları ve kontrolsüz anahtarları ortaya çıkarması için bir fırsattır.
Geçiş sırasında aceleyle geliştirilen uygulamalar da yeni açıklar doğurabilir. Güvenli kabul edilen algoritmanın hatalı kodlanması, zayıf rastgele sayı üretimi veya anahtarların korunmaması matematiksel avantajı boşa çıkarır. Bağımsız test ve standartlara uygunluk bu yüzden vazgeçilmezdir.
Bireysel kullanıcıların ise kuantum uyumlu algoritma seçerek telefon ayarı değiştirmesi beklenmiyor. Kullanıcı açısından en doğru yaklaşım, güncel işletim sistemi ve uygulama kullanmak, güvenlik yamalarını yüklemek ve hizmet sağlayıcıların geçiş planlarını takip etmektir. Esas sorumluluk cihaz, tarayıcı, mesajlaşma uygulaması ve altyapı üreticilerindedir.
Panik değil, planlama zamanı
Kuantum bilgisayarlar hakkındaki abartılı başlıklar iki yanlış sonuca yol açabilir: Tehdidin yarın gerçekleşeceğini sanmak veya uzak olduğunu düşünüp hiçbir şey yapmamak. Gerçekçi yaklaşım bu ikisinin ortasındadır.
Bugünün şifreleri şu anda işlevini sürdürüyor; fakat dijital altyapıların ömrü ve geçişin karmaşıklığı dikkate alındığında hazırlık için erken değildir. Kuantum güvenli geleceğin anahtarı korku değil; envanter, standart, test, güncelleme ve uzun vadeli yol haritasıdır. Dijital kilitlerin kırılmasını beklemek yerine, anahtarları zamanında değiştirmek gerekiyor.
Kaynaklar
• NIST — Post-Quantum Cryptography Project
• NIST — İlk üç kuantum sonrası şifreleme standardı
• Avrupa Komisyonu — Kuantum sonrası kriptografiye geçiş yol haritası
