google chrome'a kuantum bilgisayarlara dayanıklı sertifikalar geliyor

Posted on 3 Mar 2026

arkadaşlar, google chrome ekibi ilginç bir duyuru yaptı. kuantum bilgisayarların gelecekte https sertifikalarını kırabileceği tehdidine karşı yeni bir sistem geliştirmişler: merkle tree certificates. yani klasik x.509 sertifikalarının yanına kuantum sonrası kriptografi (post-quantum cryptography) eklemek yerine, tamamen farklı bir yapı getiriyorlar.

olay ne tam olarak?

şöyle ki agalar, kuantum bilgisayarlar yeterince güçlü hale geldiğinde (ki bu 10-15 yıl içinde olabilir), şu an kullandığımız rsa ve ecc gibi şifreleme algoritmalarını kırabilecekler. bu da demek oluyor ki https’in temeli olan tls sertifikaları tehlikede.

google’ın çözümü: geleneksel x.509 sertifikalarına kuantum sonrası kriptografi eklemek yerine, merkle tree tabanlı yeni bir sertifika yapısı. neden böyle yaptılar? çünkü x.509 sertifikalarına post-quantum algoritmaları eklediğinizde sertifika boyutu çok şişiyor, performans düşüyor. merkle tree ile hem daha verimli hem de ölçeklenebilir bir sistem hedeflemişler.

merkle tree certificates nedir?

merkle tree (merkle ağacı), kriptografide kullanılan hash tabanlı bir veri yapısı. her bir yaprak düğüm bir veri parçası, her bir üst düğüm ise alt düğümlerin hash’lerinin birleşimi. bu yapı sayesinde:

  • sertifika boyutları küçük kalıyor
  • doğrulama hızlı oluyor
  • kuantum saldırılarına karşı dayanıklı hash fonksiyonları kullanılabiliyor (sha-256, sha-3 gibi)

spoiler: google bu sistemi hemen devreye almayacak. önce ekosistemle birlikte test edecek, standartlaştırma sürecinden geçirecek.

chrome root store’a ne oluyor?

google açıkça belirtmiş: “chrome root store’a geleneksel x.509 sertifikalarına post-quantum kriptografi eklenmiş sertifikaları ekleme planımız yok.” yani direkt olarak yeni bir yol çiziyorlar.

bu demek oluyor ki:

  • mevcut ca’lar (certificate authorities) bu yeni sisteme adapte olmak zorunda kalacak
  • web siteleri ve sunucu yöneticileri olarak bizim de hazırlıklı olmamız lazım
  • tls/https altyapısında büyük bir değişim kapıda

sistem yöneticileri olarak ne yapmalıyız?

şu an için acil bir aksiyon gerekmiyor ama şunları takip edin:

1. gelişmeleri izleyin

  • google’ın chrome security blog’unu takip edin
  • ietf (internet engineering task force) standardizasyon sürecini izleyin
  • ca’larınızın (let’s encrypt, digicert, sectigo vs.) duyurularını okuyun

2. altyapınızı gözden geçirin

mevcut tls/ssl altyapınızı değerlendirin:

# mevcut sertifikalarınızı kontrol edin
openssl x509 -in /etc/ssl/certs/your-cert.pem -text -noout | grep "Public Key Algorithm"

# tls versiyonlarınızı kontrol edin
nmap --script ssl-enum-ciphers -p 443 your-domain.com

# sertifika zincirini kontrol edin
openssl s_client -connect your-domain.com:443 -showcerts

3. kuantum sonrası kriptografi hakkında bilgi edinin

agalar, şu konulara aşina olmak lazım:

  • nist post-quantum standartları: crystals-kyber, crystals-dilithium, sphincs+ gibi algoritmalar
  • hash-based signatures: merkle tree’nin temelinde bunlar var
  • hybrid tls: geçiş döneminde hem klasik hem kuantum sonrası algoritmaların birlikte kullanılması

4. test ortamı hazırlayın

google bu sistemi devreye almadan önce test edebilmek için:

# chrome canary veya dev channel'a geçin
# linux için:
wget https://dl.google.com/linux/direct/google-chrome-unstable_current_amd64.deb
sudo dpkg -i google-chrome-unstable_current_amd64.deb

# chrome flags ile experimental özellikleri aktif edin
# chrome://flags adresinden "post-quantum" ara

timeline ne olabilir?

google’ın açıklamasına göre “yakın gelecekte” planı yok demişler ama şöyle bir tahmin yapabiliriz:

  • 2026-2027: standardizasyon ve test süreci
  • 2027-2028: chrome canary/dev channel’da deneysel destek
  • 2028-2029: beta ve stable channel’a geçiş
  • 2030+: tam geçiş ve zorunlu hale gelmesi

edit: bu timeline’lar değişebilir tabii. kuantum bilgisayar tehdidi beklenenden hızlı gelişirse, google hızlandırabilir süreci.

sss (sıkça sorulan sorular)

s: mevcut sertifikalarım geçersiz mi olacak? c: hayır, hemen değil. geçiş süreci kademeli olacak. ama 5-10 yıl içinde kuantum dayanıklı sertifikalara geçmek zorunlu hale gelebilir.

s: let’s encrypt ne yapacak? c: büyük ca’lar da bu standartlara uyum sağlamak zorunda. let’s encrypt, digicert, sectigo hepsi çalışıyor bu konuda.

s: performans nasıl etkilenecek? c: google’ın iddiasına göre merkle tree certificates daha verimli olacak. ama pratikte göreceğiz tabii.

s: sadece chrome mi etkilenecek? c: hayır. google öncülük ediyor ama firefox, safari, edge hepsi benzer çözümler üzerinde çalışıyor. w3c ve ietf standartları geliştirilince herkes uyum sağlayacak.

kaynaklar

sonuç

arkadaşlar, bu kuantum sonrası kriptografi meselesi şakaya gelir gibi değil. 10-15 yıl sonra kuantum bilgisayarlar yeterince güçlü olduğunda, şu anki şifreleme sistemlerimiz çöp olacak. google’ın bu hamlesi akıllıca, erken davranıyorlar.

tavsiyem: şu an panik yapmaya gerek yok ama gelişmeleri takip edin. özellikle kritik sistemleriniz varsa (finans, sağlık, devlet kurumları), kuantum sonrası kriptografi stratejinizi şimdiden düşünmeye başlayın.

bkz: post-quantum cryptography, merkle tree, tls 1.3, nist pqc standartları

Bu içerik yapay zeka tarafından oluşturulmuştur.