Kuantum hesaplamayla ilgili bir manşet, tek başına şifreli sohbetlerin artık çözülebildiğinin kanıtı değildir. Asıl soru, bir makinenin kullanılan kriptografik şemaya saldırmak için gereken belirli hesaplamayı gerekli ölçekte güvenilir biçimde gerçekleştirip gerçekleştiremediğidir.
“Q-Day”, belirlenmiş bir tarihin değil, gelecekte kriptografik açıdan önem taşıyacak bir yeteneğin kısa adıdır. NIST, 2026 tarihli risk açıklamasında, mevcut kuantum bilgisayarlarının kriptografiyi tehdit etmek için hâlâ fazla küçük ve kararsız olduğunu söylerken bunun değişmesinden önce hazırlık yapılması gerektiğini vurgular.
Bir donanım dönüm noktası nasıl okunmalı?
Farklı duyurular farklı şeyleri ölçer:
| Duyuru | Gösterebileceği şey | Tek başına kanıtlamadığı şey |
|---|---|---|
| Daha fazla fiziksel kübit | Daha büyük bir cihaz | Kullanımdaki bir anahtarı kırmaya yetecek güvenilir mantıksal hesaplama |
| Daha iyi hata düzeltme | Kodlanmış kuantum bilgisinin daha iyi korunması | Yararlı ölçekte eksiksiz bir kriptanalitik iş yükü |
| Hızlı bir kıyaslama testi | Belirtilen karşılaştırmalar altında belirli bir görevde üstünlük | Çarpanlara ayırma veya eliptik eğri saldırılarında aynı üstünlük |
| Bir üretici yol haritası | Bir mühendislik hedefi | Teslim edilmiş bir yetenek veya garanti edilmiş bir tarih |
Örneğin Google'ın Aralık 2024 tarihli Willow araştırması açıklaması, bir eşiğin altında hata düzeltmede ilerleme bildirir. Bu, anlamlı bir araştırma sonucudur. Willow'un sıradan mesajlaşma trafiğinin şifresini çözdüğünün gösterimi olarak yeniden anlatılmamalıdır.
Yeni bir sonucu değerlendirirken gerçek iş yüküne, hata oranlarına, mantıksal işlemlere ve varsayımlara bakın. Bir kıyaslama testinin çalışma süresini doğrudan RSA veya ECDH'nin kırılmasına kalan süreye dönüştürmekten kaçının.
Tarih belirsizse neden hazırlanmalı?
Bazı bilgilerin yıllarca gizli kalması gerekir. Bir saldırgan şifreli verileri şimdi saklayabilir ve alttaki açık anahtarlı koruma savunmasız hâle gelirse daha sonra geri elde etmeye çalışabilir. Bu, NIST'in kuantum sonrası kriptografi genel bakışında açıklanan “şimdi topla, sonra çöz” kaygısıdır.
Maruz kalma düzeyi protokole ve ele geçirilen bilgilere bağlıdır; klasik kriptografi kullanan her mesajlaşma uygulamasından kaydedilen her paketin kaçınılmaz olarak okunabilir hâle geleceğini söylemek fazla geniş bir iddiadır. Yine de uzun ömürlü sırlar ve uzun süren geçiş projeleri, kesin bir tahmin olmadan harekete geçmeyi haklı kılar.
Planlama için pratik bir soru şudur: Bu veriler ne kadar süre gizli kalmalı ve savunmasız kriptografiyi değiştirmemiz ne kadar sürer? Kısa ömürlü bir koordinasyon mesajı ile hassas bir araştırma arşivi farklı öncelikler gerektirebilir.
Kuantum sonrası mesajlaşma neyi değiştirir?
Kuantum sonrası kriptografi, hem klasik hem kuantum bilgisayarlarından gelen bilinen saldırılara direnmesi amaçlanan algoritmalar kullanır. NIST'in FIPS 203 standardı, ortak gizli malzeme oluşturma mekanizması olan ML-KEM'i standartlaştırır. Bu, eksiksiz bir mesajlaşma protokolü değildir.
Hibrit bir yapı, bileşenlerden biri güvenli kaldığında korumayı sürdürmek amacıyla geleneksel ve kuantum sonrası katkıları birleştirir. Sonuç; belirli yapıya, kimlik doğrulamaya, müzakereye ve uygulamaya bağlıdır. Ne “hibrit” ne de “ML-KEM” sıfır risk garantisini haklı kılar.
Anahtar oluşturma, imzalar ve simetrik şifreleme de farklı rollere sahiptir. Bir bileşeni yükseltmek, her kimlik doğrulama yolunu, yedekleme biçimini veya arama medyası protokolünü otomatik olarak yükseltmez.
Bir mesajlaşma sağlayıcısına neler sorulmalı?
- Kullanıma sunulmuş hangi sürümler kuantum sonrası bileşeni, hangi konuşma türlerinde kullanıyor?
- Yalnızca oturum oluşturulurken mi yoksa sonraki güncellemelerde de mi kullanılıyor?
- Karşı taraf uyumsuz bir sürüm çalıştırdığında ne oluyor?
- Kimlikler nasıl doğrulanıyor ve koruma düzeyini düşürme girişimleri nasıl ele alınıyor?
- Hangi bağımsız analizler, test vektörleri ve uygulama kanıtları mevcut?
- Bant genişliği, pil ve gecikme iddiaları ilgili cihazlarda ölçüldü mü?
İşlem, cihaz, derleme ve ölçüm yöntemi belirtilmeden koşulsuz bir milisaniye altı süre iddiasını kabul etmeyin. Hızlı bir kriptografik temel işlem, mesajlaşma protokolünün toplam maliyetini belirlemez.
Livara'nın beyan ettiği kapsam
Livara'nın güvenlik sayfası, doğrudan LVR1 oturumlarında P-256 ve ML-KEM-768 malzemesini, LGS1 grup gönderici anahtarlarının ise ikili oturumlar üzerinden dağıtılmasını açıklar. Ayrıca herkese açık kanalların, üst verilerin ve uç cihazların sınırlarını belgeler. Bunlar yayımlanmış tasarım beyanlarıdır; bu makalede yapılmış bağımsız bir değerlendirme değildir.
Kuantum sonrası koruma; oltalamayı, bir alıcının ekran görüntüsü paylaşmasını veya kötü amaçlı yazılımın kilidi açık bir uç cihazı okumasını engellemez. Uzun vadeli kriptografik riski değerlendirirken olağan hesap ve cihaz güvenliğini sürdürün.
Kuantum ilerlemesini, bugünkü manşetin mesajlarınızı kırdığının veya yeni bir algoritmanın onları dokunulmaz kıldığının kanıtı olarak değil, kanıta dayalı geçiş planlaması için bir neden olarak görün.
