https://www.fatihyildirim.tr  
  Kuantum teknolojilerinin kriptografik mekanizmalara etkisi ne olur?
  1. Asimetrik kriptografiye yönelik tehdit TLS, PGP, VPN
  2. Simetrik kriptografi ve hash fonksiyonları: Hash Fonksiyonları (MD5, SHA1, SHA2, SHA3), AES 256
  3. Kuantum anahtar dağıtımı (QKD): QKD
  4. Kuantum sonrası kriptografi (PQC) PQC
 
  What impact will quantum technologies have on cryptographic mechanisms?
  Son Güncelleme: 05.05.2026   r.01.01
 
  Kuantum teknolojilerinin kriptografik mekanizmalara etkisi temelde ikiye ayrılır: mevcut sistemleri kırma potansiyeli ve kuantum sonrası (post-kuantum) kriptografi ihtiyacı.
 
  1. Asimetrik kriptografiye yönelik tehdit: Shor algoritması, yeterli büyüklükte bir kuantum bilgisayar ile RSA, ECC, Diffie-Hellman gibi asimetrik algoritmaların temelini oluşturan çarpanlara ayırma ve ayrık logaritma problemlerini polinom zamanda çözebilir. Bu, bugünkü güvenli iletişim protokollerinin (TLS, PGP, VPN vb.) çoğunu anlamsız kılar.
  TLS (Transport Layer Security - Taşıma Katmanı Güvenliği), internet üzerinden iletilen verilerin gizliliğini, bütünlüğünü ve kimlik doğrulamasını sağlayan, SSL'in halefi olan standart bir şifreleme protokolüdür. Web tarayıcılarında kilit simgesiyle görülen güvenli bağlantıları (HTTPS) oluşturarak verilerin dinlenmesini ve değiştirilmesini önler. 
  TLS Çalışma Mantığı
  1. TLS El Sıkışması (Handshake): Bağlantının başında istemci ve sunucu, hangi şifreleme yöntemlerini kullanacaklarına karar verir ve bir anahtar değişimi yapar.
  2. Güvenli Oturum: El sıkışmasının ardından oluşturulan şifreli kanal üzerinden veriler güvenli bir şekilde aktarılır.
  Pretty Good Privacy (PGP), 1991 yılında Phil Zimmermann tarafından geliştirilen, e-postalar, dosyalar ve metinler için uçtan uca şifreleme ve dijital imza sağlayan bir veri şifreleme programıdır. Açık anahtar şifrelemesi kullanarak verilerin gizliliğini ve kimlik doğrulamasını garanti eder; günümüzde genellikle OpenPGP standardına uygun GnuPG (GPG) yazılımı ile kullanılmaktadır.
  Asimetrik Şifreleme: PGP, iki anahtar kullanır: Veriyi şifrelemek için açık anahtar (public key) ve şifreyi çözmek için gizli anahtar (private key).
  Dijital İmzalar: Mesajın gönderen tarafından imzalanmasını sağlar, böylece alıcı mesajın değiştirilmediğinden ve gerçekten o kişiden geldiğinden emin olur
  VPN (Virtual Private Network - Sanal Özel Ağ), internet bağlantınızı şifreleyerek verilerinizi koruyan ve çevrimiçi kimliğinizi (IP adresinizi) gizleyen bir teknolojidir. Temel olarak, bilgisayarınız ile uzak bir sunucu arasında güvenli bir "tünel" oluşturur; böylece internet servis sağlayıcınız veya üçüncü taraflar hangi sitelere girdiğinizi göremez. 
 
  2. Simetrik kriptografi ve hash fonksiyonları: Grover algoritması, simetrik şifrelemede anahtar arama maliyetini karesel olarak düşürür (örneğin 256 bitlik bir anahtarın etkin gücü 128 bit’e iner). Bu, anahtar boyutlarının iki katına çıkarılmasıyla (örn. AES-256) dengelenebilir. Hash fonksiyonları için de benzer bir etki söz konusudur (çakışma bulma maliyeti düşer).
  Hash fonksiyonları, herhangi bir boyuttaki veriyi (dosya, metin, şifre vb.) alıp sabit boyutlu, genellikle benzersiz bir "dijital parmak izi" (hash değeri / özet) çıktısı üreten matematiksel algoritmalardır.
  Popüler Hash Fonksiyonları
  MD5 (128 bit): Çakışma direnci kırıldı (1996’dan itibaren zayıf, 2004’te tam çakışma gösterildi) – güvensiz, sadece sağlama/bütünlük (kötü niyetli olmayan hatalar için) kullanılabilir.
  SHA-1 (160 bit): Teorik çakışma saldırıları var (2017’de Google pratik çakışma gösterdi) – artık güvenli kabul edilmez.
  SHA-2 (SHA-224, SHA-256, SHA-384, SHA-512): Günümüzde yaygın güvenli standart. Özellikle SHA-256 yaygın kullanılır.
  SHA-3 (Keccak tabanlı): SHA-2’den farklı iç yapı, günümüzde güvenli ve standart.
  Bcrypt / Scrypt / Argon2: Şifre hashleme için özel olarak yavaş ve bellek maliyetli fonksiyonlar (brute-force’u zorlaştırır).
 
AES-256 (Advanced Encryption Standard, 256-bit anahtarlı), simetrik bir blok şifreleme algoritmasıdır. 2001 yılında NIST tarafından standartlaştırılmıştır ve günümüzde dünyanın en yaygın kullanılan şifreleme standartlarından biridir. "Simetrik" ifadesi, veriyi şifrelemek ve çözmek için aynı anahtarın kullanılması anlamına gelir.
  AES, 128-bit bloklar halinde çalışır. AES-256 ismindeki 256, anahtarın 256 bit (32 bayt) uzunluğunda olduğunu belirtir. AES-128 (128-bit anahtar) ve AES-192 (192-bit anahtar) varyantları da mevcuttur; bunlar arasındaki temel fark, anahtar boyutu ve buna bağlı olarak uygulanan işlem turu sayısıdır.
  AES, bir dizi tekrarlayan dönüşüm turu ile çalışır. Her tur, veri bloğunu bir "durum matrisi" (4x4 bayt) olarak ele alır ve aşağıdaki adımları uygular:
  1. SubBytes (Bayt Değiştirme): Her bayt, sabit bir tabloya (S-kutusu) bakılarak başka bir bayt ile değiştirilir. Bu işlem, algoritmaya doğrusal olmayan (non-lineer) bir yapı kazandırarak matematiksel kriptanalizi zorlaştırır.
  2. ShiftRows (Satır Kaydırma): Durum matrisinin satırları döngüsel olarak kaydırılır. Bu, verinin blok içindeki konumunu karıştırır.
  3. MixColumns (Sütun Karıştırma): Her sütun, matematiksel bir işlemle bağımsız olarak dönüştürülür. Bu adım, her turda yapılan karıştırma miktarını artırarak güvenliği sağlar.
  4. AddRoundKey (Tur Anahtarı Ekleme): Bu tur için oluşturulmuş olan anahtar (tur anahtarı) durum matrisiyle XOR işlemine tabi tutulur.
  Anahtar Farkı: AES-128 (10 tur), AES-192 (12 tur) kullanırken, AES-256 14 tur kullanır. Bu ekstra 4 tur, algoritmayı kuantum saldırıları da dahil olmak üzere çok çeşitli kriptanaliz yöntemlerine karşı çok daha dirençli kılan temel faktördür.
 
  Güvenlik ve Kuantum Tehdidi
  AES-256, şu anda bilinen herhangi bir pratik saldırıya karşı güvenli kabul edilmektedir. Klasik bilgisayarlarla anahtarı kaba kuvvetle (brute-force) bulmak imkânsızdır (2^256 ihtimal).
  Kuantum Bilgisayar Etkisi:
  Yukarıdaki sohbetlerde de belirtildiği gibi, Grover Algoritması simetrik şifrelerin anahtar arama süresini 2n/22n/2'ye düşürür.
  AES-128 için bu, 2^64 işlem anlamına gelir. 2^64 işlem, devasa bir klasik (hatta kuantum) sistem için pratik olarak kırılabilir bir sınır olarak kabul edilir.
  AES-256 için bu, 2^128 işlem anlamına gelir. 2^128 işlem, bugün ve öngörülebilir gelecekte pratik olarak imkânsız kabul edilmektedir.
  Bu nedenle AES-256, kuantum sonrası dönem için güvenli kabul edilen simetrik şifreleme standardıdır. NIST ve diğer kriptografi kurumları, kuantum bilgisayarlara karşı hazırlık olarak AES-256 kullanımını önermektedir.
 
  Özetle: AES-256, simetrik şifrelemenin altın standardıdır. Sağlam yapısı ve yüksek anahtar boyutu sayesinde, kuantum bilgisayarlar çağında dahi güvenliğini koruyacak az sayıdaki mevcut algoritmadan biridir.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
  3. Kuantum anahtar dağıtımı (QKD): Kuantum mekanik prensiplerine dayanan QKD, teorik olarak bilgi kuramsal güvenlik sağlar. Ancak pratik uygulamaları donanımsal kısıtlar, mesafe sınırı ve ara saldırı riskleri taşır. QKD, bugünkü PKI’nın yerini tamamen almak yerine belirli yüksek güvenlikli hatlarda tamamlayıcı bir rol oynayabilir.
  QKD (Quantum Key Distribution - Kuantum Anahtar Dağıtımı), iki tarafın (genelde Alice ve Bob) aralarında bilgi kuramsal olarak güvenli bir ortak gizli anahtar oluşturmasını sağlayan bir yöntemdir. Bu güvenlik, kuantum mekaniğinin temel yasalarına dayanır ve bir dinleyicinin (Eve) varlığı fiziksel olarak tespit edilebilir.
  📝Önemli bir nokta: QKD bir şifreleme algoritması değildir. Sadece anahtar dağıtım problemine çözüm getirir. Bu anahtar daha sonra AES gibi simetrik bir şifreleme algoritmasıyla mesajı şifrelemek için kullanılır.
  Temel Fiziksel Prensip: Tek Fotonlar ve Kuantum Ölçüm
  QKD’nin güvenliği şu iki kuantum mekaniği prensibine dayanır:
  1. Ölçüm Bozar (No-Cloning Theorem): Bir kuantum durumunu (örneğin bir fotonun polarizasyonunu) kopyalamak imkânsızdır. Ayrıca, bir kuantum durumunu ölçmek, o durumu geri dönülemez şekilde değiştirir.
  2. Bilinmeyen bir kuantum durumunu gözlemlemek, onu değiştirir. Eğer Eve, Alice’in gönderdiği fotonları dinlemeye (ölçmeye) çalışırsa, kaçınılmaz olarak fotonların kuantum durumunu bozar. Bu bozulma, Alice ve Bob tarafından istatistiksel olarak tespit edilebilir.
  Sonuç: QKD, kuantum fiziğinin yasalarına dayanan, dinlenmeyi teorik olarak imkânsız kılan devrimsel bir anahtar dağıtım yöntemidir. Ancak mesafe, hız, donanım maliyeti ve kimlik doğrulama ihtiyacı gibi pratik engeller, onun PQC kadar yaygınlaşmasını şimdilik sınırlamaktadır. En gerçekçi senaryo: Uzun vadede hem PQC (genel kullanım) hem de QKD (çok yüksek hassasiyetli hatlar) bir arada kullanılacaktır.
 
  4. Kuantum sonrası kriptografi (PQC): NIST’in standardizasyon sürecindeki algoritmalar (ör. CRYSTALS-Kyber, Dilithium, FALCON) kafes (lattice), kod, çok değişkenli veya hash tabanlı yapılar kullanır. Bu algoritmalar, klasik bilgisayarlarda çalışır ve mevcut kuantum algoritmaları (Shor, Grover) ile verimli şekilde kırılamayacak matematiksel problemlere dayanır.
  Kuantum sonrası kriptografi (PQC), bugünkü RSA ve ECC gibi kriptografik sistemlerin, yeterince güçlü bir kuantum bilgisayar tarafından kırılmasının beklendiği gerçeğine karşı geliştirilen yeni nesil şifreleme algoritmalarını ifade eder.
  PQC, Shor algoritmasına karşı dirençli yeni matematiksel problemlere dayanır ve bu sayede geleceğin kuantum tehditlerine karşı verilerinizi korumayı amaçlar.
  🛡️ NIST'in Standardizasyon Süreci ve Seçilen Algoritmalar
  Dijital güvenliğin geleceğini belirlemek için ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), 2016 yılında dünya çapında bir PQC algoritma yarışması başlattı. Yaklaşık 10 yıl süren titiz değerlendirmelerin ardından NIST, ilk üç nihai standardını Ağustos 2024'te yayınladı. Bu standartlar, farklı ihtiyaçlar için tasarlanmış üç temel algoritmayı içeriyor:
 
  Standart Numarası Algoritma İsmi Açıklaması Kullanım Amacı
  FIPS 203 ML-KEM (CRYSTALS-Kyber) Kafes (lattice) tabanlı bir anahtar kapsülleme mekanizması. Hızlı ve nispeten küçük anahtar boyutlarına sahip. Genel şifreleme (Örn: HTTPS trafiğini şifreleme) 
  FIPS 204 ML-DSA (CRYSTALS-Dilithium) Kafes (lattice) tabanlı bir dijital imza algoritması. Yüksek performansı ve verimliliği ile ana tercih. Dijital imza (Örn: Yazılım güncellemelerini imzalama) 
  FIPS 205 SLH-DSA (SPHINCS+) Hash tabanlı, durumsuz (stateless) bir dijital imza algoritması. Farklı bir matematiksel yaklaşıma dayanır. Yedekleme / farklı bir yöntem sunma (ML-DSA'da bir zafiyet bulunursa kullanılmak üzere) 
  Bu üç algoritmaya ek olarak, NIST tarafından seçilen FALCON isimli dördüncü algoritmanın da standartlaştırma süreci devam etmektedir ve yayınlandığında FN-DSA ismini alması beklenmektedir
 
  🌍 Geçiş Stratejileri ve "Kripto-Esneklik"
  Ne yazık ki, tüm dünyadaki sistemleri bir anda yeni algoritmalara geçirmek mümkün değil. Bu nedenle geçiş süreci büyük bir planlama gerektiriyor. Öne çıkan iki ana strateji bulunuyor:
  1. Hibrit (Hybrid) Yaklaşım: Bu yöntemde, mevcut bir klasik algoritma (örn: RSA veya ECC) ile yeni bir PQC algoritması bir arada kullanılır. Amaç, PQC algoritmalarının henüz tam anlamıyla test edilmemiş olabileceği endişesine karşı, iki farklı kilit ile veriyi korumaktır. Ancak, bu yaklaşımın gerekliliği konusunda ülkeler ve kurumlar arasında görüş birliği yoktur. Örneğin, Fransa hibrit çözümleri önerirken, ABD Ulusal Güvenlik Ajansı (NSA) "saf" PQC'ye geçilmesini tavsiye etmektedir.
  2. Kripto-Esneklik (Crypto-Agility): Bu, bir sistemin içinde kullandığı kriptografik algoritmaları, sistemi baştan inşa etmeye gerek kalmadan, güncelleme veya değiştirme yeteneğidir. Gelecekte ortaya çıkabilecek yeni tehditlere veya standartlara hızlıca uyum sağlayabilmek için PQC geçişinin en önemli araçlarından biri olarak görülmektedir
  ⏳ Ne Zaman ve Nasıl Hazırlanmalı?
  Zamanlama: Geçiş için kritik bir tarih olarak Avrupa Komisyonu, kritik altyapıların en geç 2030 yılı sonuna kadar PQC'ye geçişi tamamlamasını hedeflemektedir. Sürecin 2026 sonuna kadar başlatılması beklenmektedir.
  Hazırlık için Atılacak Adımlar:
  Envanter Çıkarın: Kurumunuzdaki tüm kriptografik sistemleri (sertifikalar, API'ler, cihazlar) tespit edin.
  Önceliklendirme Yapın: En hassas verileri koruyan veya en uzun ömürlü olan (örn: uzun yıllar kullanılacak gömülü sistemler) sistemleri önceliklendirin.
  Test Etmeye Başlayın: Yeni PQC algoritmalarını geliştirme ortamlarında test edin, uyumluluk sorunlarını belgeleyin. Bu, sorunsuz bir geçiş için en kritik adımdır.
  PQC geçişi sadece bir yazılım güncellemesinden çok daha fazlasıdır ve uzun vadeli, stratejik bir dönüşüm sürecidir. Bu nedenle, hazırlıklara bugünden başlamak büyük önem taşır.
 
  Özetle, yeterince büyük ve hatasız bir kuantum bilgisayar günümüzdeki geniş çaplı kripto altyapısını kısa sürede geçersiz kılabilir. Bu nedenle geçiş süreci (hybrid çözümler, kripto agility) kritik önem taşır. Kurumların bugünden PQC algoritmalarına geçiş planlaması yapması, mevcut sistemleri kuantum sonrası güvenli hale getirmesi beklenmektedir.
 
  PQC READINESS CHECKLIST: A Post-Quantum Cryptography (PQC) Self-Assessment Tool