Post-Kuantum Kriptografi: Kuantum Sonrası Dünyaya Hazırlık

Softtech Bilgi Güvenliği ve Risk Yönetimi Direktörü Hasan Reyhanoğlu tarafından Softtech 2026 Teknoloji Raporu için kaleme alınmıştır.

İnsanlığın önemli bilgileri gizleme ihtiyacı yazının icadından bu yana değişmedi. Savaş planları, harekât emirleri, kaynak noktaları, dar boğazlar, stratejik kararlar kimi gözlere karşı gizli tutulmalı, güvenle iletilmeliydi.

Tarihte bildiğimiz ilk şifrelemelerden Caesar şifresi, harflerin belirli bir sayıda kaydırılmasıyla oluşturuluyordu. Harfleri bir kez kaydırınca A yerine B, B yerine C yazıyordunuz; şifre işte o sayıydı. Elbette kısa sürede çözüldü.

II. Dünya Savaşı’nda Almanların elektromekanik şifreleme makinesi Enigma’nın Alan Turing ve ekibi tarafından gizlice çözülmesi, savaşın seyrini değiştiren bir kırılma noktasıydı. Benzer şekilde Japonların iletişim şifrelerinin ABD istihbaratı tarafından kırılması, savaşın kaderini belirleyen en kritik adımlardan biri oldu. Bu şifreler çözülmeseydi bugün farklı bir dünyada yaşıyor olabilirdik.

Savaş sonrası dönemde şifreleme sistemleri giderek olgunlaştı. Artık algoritmalar sabit kalıyor, güvenlik ise anahtar uzunluğuna dayanıyordu. Matematiksel problemler, kaba kuvvet saldırılarının milyonlarca yıl sürmesi üzerine tasarlanmıştı. Anahtarı uzattığınız sürece aynı algoritmayı güvenle kullanabiliyordunuz.

Uzun yıllar boyunca bu görünmez kriptografik zırh bankaların kasasını, orduların sırlarını, insanların mesajlarını koruyan sessiz bir duvar gibiydi. Kimse bu duvarın gerçekten yıkılabileceğini düşünmüyordu. Olası bir yıkımın da çok uzak bir geleceğin sorunu olduğu varsayılıyordu.

Ta ki laboratuvarların loş ışığında büyüyen garip bir makine, kuantum bilgisayar, klasik matematiğin sınırlarını zorlayana kadar.

Bugün kuantum bilgisayarlar hâlâ tam olgunluğa ulaşmamış olsalar da mevcut pek çok şifreleme yöntemini teorik olarak saniyeler içinde çözebilecek potansiyele sahip. Daha kötüsü ise şu: Saldırganlar bugün veriyi topluyor, saklıyor ve kuantum gücünün gelecekte erişilebilir olacağı günü bekliyorlar.

İşte bu nedenle kuantum sonrası kriptografi, geleceğin değil, çoktan başlamış olan bugünün meselesi.

KUANTUM TEHDİDİNİN TEMELLERİ

Kuantum bilgisayarların neden bu kadar büyük bir tehdit oluşturduğunu anlamak için önce klasik kriptografinin temel varsayımını bilmek gerekir: Bazı matematiksel problemler o kadar zordur ki, çözülene kadar dünya yıkılır.

Mevcut kriptografi bilimi bunun üzerine kuruluydu. RSA, elliptic curve, Diffie-Hellman gibi asimetrik algoritmalar, çözülmesi pratikte imkânsız matematiksel problemlere dayanıyordu. Ancak kuantum mekaniği bu varsayımı altüst etti.

1994 yılında Peter Shor tarafından geliştirilen Shor algoritması, büyük sayıların asal çarpanlara ayrılması probleminin klasik bilgisayarlarda üstel zaman alan zorluğunu polinomsal düzeye indirir. Fourier dönüşümünün kuantum bilgisayarlara uyarlanmış hâli olan Kuantum Fourier Dönüşümü yardımıyla periyodiklik tespitini klasik O(2ⁿ) karmaşıklıktan O(n²)–O(n³) mertebesine çekerek problemi yapısal bir periyot arama sorusuna dönüştürür.

Böylece klasik bilgisayarla milyonlarca yıl sürecek işlemler, yeterince güçlü bir kuantum bilgisayarla saniyeler içinde çözülebilir hâle gelir.

Simetrik algoritmalar kuantum çağına daha dayanıklı görünseler de tamamen güvende değiller. 1996’da Lov Grover tarafından geliştirilen Grover algoritması, anahtar uzayını karekök mertebesinde azaltarak “brute-force” saldırılarını hızlandırır. Kuantum genlik yükseltme prensibine dayanan bu yöntem, klasik O(N) aramayı O(√N) seviyesine çeker. Bu nedenle AES-256’nın kuantuma karşı etkin güvenliği pratikte AES-128 seviyesine iner. Shor’un üstel avantajına kıyasla Grover daha ılımlı olsa da uzun ömürlü gizlilik gerektiren savunma, finans ve devlet verileri açısından kritik bir risk yaratır. Bu nedenle birçok simetrik şifrelemede anahtar boyutlarının artırılması önerilmektedir, ah bir de performans sorunları yaratmasa!

Tüm bu tabloya rağmen, bugün sahip olduğumuz kuantum sistemleri henüz bu saldırıları uygulayabilir güçte değil. Ancak tehdit, cihazın gücüyle değil, zamanla ilgili. Zira kuantum tehdidi, insanlığın binlerce yıldır taşıdığı bir içgüdünün dijital hayata taşınmış hâli. Avcı-toplayıcıların “Bulmuşken al, lazım olur” refleksiyle tarım toplumlarının “Yazın kurut, kışın yersin” bilgeliği birleşmiş, siber tehdit aktörlerinin zihnine yerleşmiş gibi. Bugün saldırganlar ve istihbarat kurumları antik Mezopotamya’da buğday ambarı dolduran çiftçiler gibi davranıyor, petabaytlarca şifreli veri stokluyor. Aradaki tek fark, ambarın kapısına asılan şu hayalî not: “Bu kavanozu 2035’te açınız.” Kısacası, “harvest now, decrypt later” yaklaşımı, dijital çağın salamura tekniğidir: Bugün topladığını sakla, yarın teknolojik kış bastırınca açarsın. Dolayısıyla kuantum tehdidi, “gelirse gelsin, o zaman düşünürüz” türünden bir problem değildir, dünün bilgisini de içeren, güncel ve birikimli bir problemdir.

POST-KUANTUM KRİPTOGRAFİ ARAŞTIRMALARI VE STANDARTLAŞMA SÜRECİ

Kuantum tehdidi büyüyünce, güvenlik dünyası yeni bir savunma yöntemi aradı. Sonuç, klasik bilgisayarlarda çalışan ama kuantum saldırılara dayanan yeni matematiksel yapılar oldu: Post-kuantum kriptografi (PQC).

PQC’nin amacı “kuantuma dayanıklı olmak” değil, “kuantuma rağmen güvenli kalabilmektir”. Lattice’ler, kod teorisi, hash fonksiyonları ve çok değişkenli polinomlarla dolu bu geniş matematik coğrafyası, geleceğin belirsizliğine karşı çeşitliliğe yatırım yapar. Bazı yapılar bir kale gibi kalın duvarlıdır, geçilmez. Bazı yapılarsa incecik bir zarla örtülü görünse de çok katmanlı, aşılması güç labirentler oluşturur.

Bu dünyanın temelleri, 2016’da ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından yapılan çağrıyla atıldı. Akademisyenler, kriptograflar, mühendisler onlarca algoritmayı yarışa soktu. Her biri yıllar boyunca biteviye saldırıya uğradı, tamir edildi, yamalandı, yeniden test edildi.

2022’de sahnede üç isim kaldı: CRYSTALS-Kyber, CRYSTALS Dilithium ve SPHINCS+.

Sonradan NIST özellikle “ekosisteme çeşit katacak” alternatifleri (örn. Classic McEliece) değerlendirmeye devam etti.

NIST’nin lattice algoritmalarına ağırlık vermesi tesadüf değildi: Performans, olgunluk ve kuantum dayanıklılığı arasındaki dengeyi en iyi sağlayan algoritmaydı. Böylece kuantum sonrası dünyanın omurgası ve kahramanları belirlendi.

Kyber, bir KEM (Key Encapsulation Mechanism — iki tarafın güvenli ortak anahtar üretmesini sağlayan mekanizma) olarak tanımlanır. Hızlı ve pratiktir. TLS’den VPN tünellerine kadar yoğun trafiği taşıyan sistemlerde hafif kalmayı başarır. Bunun temel nedeni, Kyber’in lattice-based (ızgara tabanlı) bir yapıya dayanmasıdır; bu mimari, kuantum saldırılarına karşı çelik zırh görevi görür. Lattice kriptografisi, çok boyutlu karmaşık bir ızgarada en kısa vektörü bulma probleminin çözülmesinin zorluğuna dayanır; kuantum bilgisayarlar bile bu problemi verimli şekilde çözemez.

Dilithium bir imza mekanizmasıdır. Kyber gibi lattice tabanlıdır fakat bu kez amaç ortak anahtar üretmek değil, dijital imzaların güvenliğini sağlamaktır. Dengeli tasarımı ve istikrarı sayesinde PKI altyapılarının güvenilir bileşeni olmaya adaydır.

SPHINCS+, hash-temellidir. Deterministik yapısı sayesinde saldırı yüzeyini minimuma indirir. Güvenliğini karmaşık cebirsel yapılara değil, hash fonksiyonlarının dayanıklılığına emanet eder. İmzaları büyük olsa da hissettirdiği güven yüksektir.

Classic McEliece gibi kod-tabanlı yaklaşımlarsa devasa anahtar boyutları nedeniyle sınırlı alanlarda tercih edilir ancak bazen dayanıklılık büyüklükle gelir. Uzun ömürlü gizlilik gereksinimlerinde görülen en güçlü alternatiftir.

GEÇİŞ DÖNEMİ, HİBRİT MİMARİLER VE UYGULAMA ZORLUKLARI

Kuantum tehdidi henüz kapının önünde değilken, dünya tuhaf bir ara döneme girdi. Eski algoritmalar hâlâ çalışıyor, yenilerse kapıda bekliyor. Bu belirsiz dönemi yönetebilmek için sistemler hibrit hâle getirildi. Bugün birçok tarayıcı, banka uygulaması ve VPN tüneli, kullanıcı fark etmese bile hem klasik hem de yeni yöntemlerle el sıkışıyor, biri çökerse diğeri ayakta kalıyor. Hibrit modeller, kurumların mevcut altyapılarını bozmadan geleceğe geçiş yapmalarını sağlayan belirleyici köprü işlevini görüyor.

Ne var ki hibrit yapılar bile geçişi tamamen sorunsuz hâle getirmiyor. Gerçek dünyada PQC’ye uyum, “algoritmayı değiştir, konu kapanır” kadar basit değil. En görünür zorluklardan biri, anahtar ve imza boyutları. Bazı PQC algoritmaları öylesine büyük anahtarlar taşır ki, özellikle nesnelerin interneti (IoT) ve gömülü cihazlar adeta “Ben bunu taşımam!” diye bağırır. Bellek sınırlamaları, iletişim paketlerinin büyümesi ve bant genişliği maliyeti bu alanda ciddi problem oluşturuyor.

Bir diğer önemli engel, altyapı uyumluluğu. PKI yapıları, sertifika zincirleri, HSM firmware’leri, bankacılık uygulamalarının yıllardır katman katman büyüyen modülleri… Hepsi PQC’nin kapısını çalmadan önce güncellenmek zorunda. Üstelik yalnızca yazılım yeterli değil; bazı durumlarda performansı kabul edilebilir seviyede tutmak için altyapı da güncellenmeli.

Sonunda iş gelir, kültüre dayanır. Kurumlarda ekipler, çalışan sistemleri bozmak istemezler. Değişmez motto: Çalışıyorsa dokunma! Bu nedenle PQC’ye geçiş, sadece bir uygulama değişikliği değil, alışkanlıkların, süreçlerin ve mimarinin dönüşümüdür.

DÜZENLEYİCİ ÇERÇEVE VE GLOBAL STRATEJİLER

Kuantum tehdidi yaklaşıp da belirginleşince yalnızca mühendisler değil, düzenleyici kurumlar da sahneye çıktı. NIST standartları belirlerken, ABD Ulusal Güvenlik Ajansı (NSA), daha agresif bir geçiş takvimi gerektiren CNSA 2.0’ı yayımladı. CNSA, kuantuma karşı dayanıklı yeni resmi tavsiye seti olarak tanımlanabilir.

Öte yandan AB Siber Güvenlik Ajansı (ENISA) ve Avrupa Telekomünikasyon Standartları Enstitüsü (ETSI) Avrupa genelinde rehber dokümanlarla sektörel yol haritaları sundu.

Türkiye’de özellikle finans sektörü, Bankacılık Düzenleme ve Denetleme Kurumu’nun (BDDK) siber dayanıklılık beklentileri doğrultusunda PQC hazırlıkları yapmaya başladı. Düzenleyicilerin ortak mesajı açıktır: Kuantum gelmeden kapılarınızı güçlendirin.

SEKTÖREL KULLANIM SENARYOLARI

Finans sektörü, veri trafiğinin uzun ömürlü gizliliğe ihtiyaç duyması nedeniyle PQC’yi en erken benimseyen alanlardan biri. Telekom sektörü ise 5G çekirdek ağlarında hibrit el sıkışmalarını test ediyor.

Blockchain ekosistemi, özel anahtarların gelecekte çalınabilir olmasını engellemek için SPHINCS+ gibi imzaları gündemine alıyor. Bulut sağlayıcıları ise müşterilere “PQC-ready” seçenekleri sunmaya başladı bile. Her sektör kendi dinamiğine göre hızlanıyor fakat hepsinin ortak kaygısı aynı: Gelecek geldiğinde geç kalmış olmamak.

YANLIŞ KANILAR VE RİSKLER

Kuantum konusunda iki uç düşünce vardır: “Asla gelmez” diyenler ve “Yarın sabah burada” diye panikleyenler. Gerçekse bu iki uç arasında, daha sakin bir yerde durur. Çünkü kuantum tehdidi bir anda ortaya çıkmayacak ama şimdiden birikmeye başladı.

Bir diğer yaygın yanılgı ise “PQC her şeyi çözer” düşüncesidir. Oysa PQC, zayıf konfigürasyonları veya kötü operasyon süreçlerini sihirli bir şekilde iyileştirmez. Bu nedenle geçiş yavaş, dikkatli ve kontrollü yapılmalıdır.

STRATEJİK GEÇİŞ YOL HARİTASI

Kuantuma hazırlık Savaş Sanatı’nın ilk maddesini hatırlatır: Kendini Tanı. Hangi uygulama hangi kriptografiyi kullanıyor? Hangi sertifikalar nerede gömülü? Bu envanterin ardından kurumların “crypto-agility” kültürünü benimsemesi gerekir. Sistemler tek algoritmaya bağımlı olmaktan çıkarılmalı, kolay değiştirilebilir hâle getirilmelidir.

Sonra hibrit geçişler, pilot ortamlar, HSM yükseltmeleri, PKI dönüşümleri gelir. Ama esas mesele bir zihniyet ve farkındalık değişimidir: “Bu sistem yıllardır böyle çalışıyor” demek yerine “Bu sistem geleceğe hazır mı?” sorusunu sormak ve objektif kriterlerle yanıtını aramak.

SONUÇ: KUANTUM ÇAĞINDA GÜVENLİĞİN GELECEĞİ

Kriptografi, günümüz dünyasında nefes almak kadar doğal bir ihtiyaç hâline geldi. Mesajlarımız, ödemelerimiz, hatıralarımız… Hepsi görünmeyen matematiksel duvarların ardında gizli bir hayat yaşıyor. Kuantum bu duvarı zorladığında, PQC yeni bir mimari vaat etti: Daha sağlam, daha esnek bir dünya.

Ama bu yolun sonu yok. Kriptografi, hep bir sonraki tehdide hazırlanarak yaşar.

Kripto kripto… nereye kadar?

Cevap basit: Tehditler sürdüğü sürece, yeni matematikler doğana kadar.

İnsanlık da bu hikâyeyi durmaksızın yeniden yazmaya devam edecek.

Raporun tamamına ulaşmak için  https://bit.ly/3NC00rH

Kategorilere göre yapay zekâ destekli ses teknolojisi kullanılarak Softtechliler tarafından seslendirilen içerikleri dinlemek için  https://bit.ly/4boSr1c