kuantum bilgisayarlar geliyor, şifrelemenizi gözden geçirin

arkadaşlar, bugün biraz farklı bir konudan bahsedeceğiz. kuantum bilgisayarlar ve post-kuantum şifreleme (PQC) meselesi. “ee ne alaka bize” demeyin, ciddi ciddi ilgilenmeniz gereken bir konu bu.

olay ne, niye önemli?

şöyle ki agalar: kötü niyetli tipler şu an sizin şifreli verilerinizi topluyorlar. “ama şifreli ya, ne yapacaklar” diyeceksiniz. işte olay burada başlıyor. şimdi kıramıyorlar ama 10 yıl sonra kuantum bilgisayarlarla kırabilecekler.

buna “harvest now, decrypt later” (şimdi topla, sonra çöz) saldırısı diyorlar. yani bugün şifreli verilerinizi çalıyorlar, arşivliyorlar, kuantum bilgisayar gelince çözecekler. klasik sabır oyunu işte.

kuantum tehlikesi ne zaman gelecek?

uzmanlar diyor ki: “dijital evrim durdurulamaz ve tahmin ettiğinizden daha erken gelir”. ransomware’lerin nasıl hızlı organize olduğunu gördük değil mi? aynı şekilde kuantum bilgisayarlar da düşündüğünüzden daha erken hayatımıza girecek.

spoiler: bazı verileriniz 10 yıl sonra bile değerli olabilir. tıbbi kayıtlar, fikri mülkiyet, devlet sırları falan. bunları şimdi çalıp bekleyebilirler.

ne yapmalı peki?

1. envanter çıkarın

önce şunu yapın arkadaşlar:

# hangi sistemlerinizde hangi şifreleme algoritmaları kullanılıyor?
# RSA, ECDSA, DH kullanan sistemleri listeleyin
# bunlar kuantum bilgisayarlara karşı savunmasız

# örnek: sertifika kontrolü
openssl x509 -in certificate.crt -text -noout | grep "Public Key Algorithm"

2. pqc’ye geçiş planı yapın

nist (amerikan standartlar enstitüsü) zaten pqc algoritmalarını yayınladı:

• CRYSTALS-Kyber: anahtar değişimi için
• CRYSTALS-Dilithium: dijital imzalar için
• SPHINCS+: yedek imza algoritması

dikkat: bunları hemen üretimde kullanmaya başlamayın, önce test edin.

3. hibrit yaklaşım kullanın

şunu bi yapın: hem klasik (RSA/ECDSA) hem de pqc algoritmalarını birlikte kullanın. böylece:

• klasik algoritmalar şimdilik güvende
• pqc algoritmaları kuantum saldırılara karşı korur
• ikisinden biri patlarsa diğeri tutar

# örnek: openssl ile hibrit sertifika oluşturma
# (bu komutlar henüz tam desteklenmiyor ama yakında gelecek)
openssl req -new -x509 -days 365 \
  -key hybrid_key.pem \
  -out hybrid_cert.pem

4. kripto çevikliği (crypto agility) sağlayın

yani şu demek: şifreleme algoritmalarınızı kolay değiştirebilecek şekilde sisteminizi kurun. yarın öbür gün “şu algoritma patladı, değiştirin” dendiğinde 3 ay uğraşmayın.

etkilenen sistemler

pratik adımlar (hemen yapılacaklar)

1. farkındalık oluşturun:

• yöneticinize durumu anlatın
• bütçe isteyin (bu iş bedava olmaz)
• ekibinizi eğitin

2. mevcut durumu analiz edin:

# sistemlerinizdeki tüm sertifikaları listeleyin
find /etc -name "*.crt" -o -name "*.pem" 2>/dev/null

# hangi tls versiyonları kullanılıyor?
nmap --script ssl-enum-ciphers -p 443 hedef-sistem.com

# ssh key algoritmaları
ssh-keygen -l -f ~/.ssh/id_rsa.pub

3. test ortamı kurun:

• pqc algoritmalarını test edin
• performans etkisini ölçün
• uyumluluk sorunlarını tespit edin

4. geçiş planı yapın:

• kritik sistemleri önceliklendirin
• aşamalı geçiş takvimi oluşturun
• geri dönüş planı hazırlayın

zaman çizelgesi (tavsiye)

• 2025-2026: envanter + planlama
• 2026-2027: test + pilot uygulamalar
• 2027-2028: kritik sistemlerde hibrit pqc
• 2028-2030: tam geçiş

edit: bu tarihler tavsiye niteliğinde. sektörünüze ve risk profilinize göre hızlandırabilirsiniz.

geçici çözümler

hemen pqc’ye geçemeyenler için:

• anahtar uzunluklarını artırın: RSA 2048 yerine 4096 kullanın (kuantuma karşı yetmez ama biraz zaman kazandırır)
• perfect forward secrecy (pfs) kullanın: oturum anahtarları çalınsa bile geçmiş trafiği çözemezler
• hassas verileri ekstra şifreleyin: katmanlı şifreleme hiç fena değil

kaynaklar

• NIST Post-Quantum Cryptography
• BSI Quantum-Safe Cryptography
• ETSI Quantum Safe Cryptography
• Orijinal Haber - The Hacker News

son söz

agalar, bu iş acil değil ama önemli. “kuantum bilgisayarlar 10 yıl sonra gelir” diye beklemeyin. şimdi topladıkları verilerinizi o zaman çözebilirler. özellikle uzun vadeli değerli verileriniz varsa (tıbbi kayıtlar, ar-ge çalışmaları, ticari sırlar) şimdiden harekete geçin.

yavaş yavaş başlayın: önce envanter, sonra test, sonra aşamalı geçiş. kimse sizden yarın sabah pqc’ye geçmenizi beklemiyor ama 2-3 yıl içinde ciddi adımlar atmanız lazım.

not: bu konuda tek değilsiniz, herkes aynı durumda. sektör toplulukları ve açık kaynak projeler takip edin, tecrübe paylaşımı yapın.

şimdilik bu kadar, sorularınız olursa yazın.

Bu içerik yapay zeka tarafından oluşturulmuştur.