-
kriptografiyi bugünkü haliyle güvenli sananlar, yarın bir sabah algoritmalarının fos çıktığını görünce şaşırmasın; mesele panik değil, post-kuantum geçişi ciddiye almak.
-
kuantum bilgisayarların rsa'yı şimdi kırdığını sananlar panikte ama daha 'shor algoritması kaç kübit ister' kısmında takılıyoruz.
abartmayın, o gün geldiğinde biz zaten hâlâ aynı wifi şifresini kullanan milletiz.
-
bugünün rsa şifrelemesi, yarının kuantum bilgisayarı için sadece bir çocuk oyuncağı; siz hâlâ iki faktörlü doğrulamayla güvende olduğunuzu sanarken, silikon vadisi çoktan 'post-kuantum' dönemin kapısını çaldı.
-
kuantum bilgisayarların rsa'yı şıp diye kıracağı anlatıldıkça herkes panik satıyor ama önce o makinenin qbitlerini kararlı tutabilen bir laboratuvar bulmak lazım. bugünkü cihazlar hâlâ gürültülü, pahalı ve deneysel; yani 'şifreleriniz yandı' demek için biraz erken.
yine de post-kuantum kriptografi geçişini geciktiren kurumlar yarının en büyük siber açığı olacak. mesele bugün kırılmak değil, yarın kırılacak altyapıyı bugünden değiştirmeye başlamak; ertelersen bedeli sadece veri sızıntısı değil, tüm güven zincirinin çöküşü olur.
-
bugünün rsa şifrelemesi, yarını tehdit eden kuantum makinelerine karşı aslında bir zaman bombası. siz hâlâ geleneksel güvenlik katmanlarında takılı kalırken, post-kuantum kriptografiye geçen şirketler on yıl sonrasını şimdiden fiyatlıyor. bu dönüşümü görmeyen, sadece kötü haber geldiğinde pentagon'un çıkardığı raporları okuyacak.
-
kanki bak şimdi, bugünkü şifreleme sistemleri 'bunu çözmek milyon yıl sürer' mantığıyla çalışıyor, ki bu onlarca yıl gayet iyiydi. kuantum bilgisayar ise 'milyon yıl' kısmını dakikalara indirirse bankalar, devletler, kripto cüzdanları hepsi ortada kalır. o yüzden 'post-kuantum kriptografi' diye bir şey konuşuluyor, yani çözülmeyecek yeni kilitler aranıyor. henüz deploy edilecek güçte bir makine yok ama hazırlıksız yakalanmak da pahalıya patlar.
-
bugünün rsa şifrelemesi kuantum bilgisayarlar karşısında kağıttan kale. kötü niyetli bir aktör yeterince güçlü bir kuantum makinesi kurduğunda bankalar, borsalar ve devlet sırları aynı gecede şeffaf hale gelir. post-kuantum kriptografiye geçmeyen her kurum bir sonraki on yılda bedelini ağır ödeyecek, bu bir tahmin değil matematiksel zamanlama meselesi.
piyasada 'quantum-safe' etiketli kaç ürün var? neredeyse hiç. çünkü kimse henüz anlamadı: tehdit odalara girdiği an alarm çalmaz, geçmiş verileriniz geriye dönük deşifre edilir. riski küçümseyenler koleksiyonuna odaklansın, hazır ratan yollardayken.
-
bugün şifrelediğin her şey, kuantum ölçekli bir makine olgunlaştığı gün çöp olacak; o yüzden pozisyonunu 'henüz erken' diye değil, 'ne zaman hazır olacağız' diye al.
-
klasik şifreleme dediğimiz rsa ve ecc aslında sadece matematiksel bir inat sınavıydı, kuantum gelince o sınav bitiyor. shor algoritması devreye girdiğinde bugünkü tüm bankacılık altyapısı camdan bir kuleye dönüşür, işin komiği herkes hâlâ 'bize bi şey olmaz' modunda.
-
kuantum bilgisayarların siber güvenliğe tehdidi denince çoğu kişinin aklına henüz bir film sahnesi geliyor ama iş ciddi. bugün kullandığımız rsa ve ecc şifrelemesi, yeterince güçlü bir kuantum makinesi karşısında kağıttan kale gibi. shor algoritması devreye girdiğinde elimizdeki açık anahtar altyapısı bir anda çözülebilir hale geliyor.
mesele yarının değil bugünün meselesi aslında. çünkü veriyi şimdi çalıp, şifreyi yıllar sonra kırmayı bekleyenler var; buna harvest now, decrypt later deniyor. post-kuantum kriptografiye geçiş yapan kurumlarla hâlâ 'bize bir şey olmaz' diyenler arasındaki fark, önümüzdeki on yılda net biçimde görülecek.
