kuantum bilgisayarlar ve siber güvenlik

kuantum bilgisayarların siber güvenliğe tehdidi hâlâ çoğu insanın bir bölüm sonu canavarı gibi düşündüğü bir konu; oysa asıl mesele rsa şifrelemesinin bir gün shor algoritmasıyla dakikalar içinde kırılacağı gerçeği. bugün ölçekli bir kuantum makinesi yok ama "harvest now, decrypt later" stratejisi çoktan başladı: rakipler bugünün şifreli trafiğini kaydedip yarının donanımıyla çözmeyi planlıyor. bu yüzden post-kuantum kriptografi standartları nist tarafından yayımlandı ve büyük teknoloji şirketleri sessizce geçişe başladı.

entegrasyon tarafında asıl sorun teknik değil, kültürel. bankalar, sağlık sistemleri ve devlet altyapıları on yıllardır rsa'ya gömülmüş durumda; sertifika zincirini, hsm cihazlarını ve tedarik zincirini aynı anda değiştirmek incin bir iş. silikon vadisi bunu "yeni bir protokol sürümü" gibi anlatıyor ama gerçek şu ki kurumsal kimlik yönetimi, iot cihazları ve eski yazılımlar bu geçişi yavaşlatacak. yani siz hâlâ "kuantum gelince düşünürüz" derken, savunma tarafı çoktan zamanla yarışıyor.