NIST Post-Kuantum Kriptografi Standartları ve Q-Day

NIST post-kuantum kriptografi standartları ve Q-Day eşiği, kuantum bilgisayarların mevcut açık anahtarlı şifreleme sistemlerini kırma potansiyeline karşı küresel siber güvenlik altyapısının kökten yeniden inşa edilmesini ifade eden teknik bir dönüşüm sürecidir. Amerika Birleşik Devletleri Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından resmileştirilen FIPS 203, FIPS 204 ve FIPS 205 yönergeleri, modern dünyayı ayakta tutan RSA ve Eliptik Eğri Kriptografisi (ECC) gibi temel algoritmaların yerini alacak kuantum dayanıklı matematiksel mimarileri belirlemiştir. Bu dönüşüm; bankacılık işlemlerinden askeri haberleşmeye, bulut altyapılarından internet protokollerine (TLS/HTTPS) kadar dijital ekosistemin tamamını doğrudan ilgilendiren zorunlu bir güvenlik devrimidir.

Q-Day Nedir ve Kuantum Bilgisayarlar Klasik Kriptografiyi Nasıl Tehdit Ediyor?

Q-Day (Kuantum Günü), hata düzeltmeli ve yeterli kübit kapasitesine sahip bir kuantum bilgisayarın, dünya genelinde kullanılan açık anahtarlı şifreleme sistemlerini (RSA, Diffie-Hellman, ECDSA) pratik süreler içinde kırabildiği kuramsal ve operasyonel kırılma anıdır. Klasik bilgisayarlar için yüz binlerce yıl sürecek matematiksel ayrık logaritma ve tam sayı çarpanlarına ayırma problemleri, kuantum bilgisayarların kuantum üst üste binme (superposition) ve kuantum dolanıklık (entanglement) özellikleriyle saniyeler veya saatler mertebesinde çözülebilir hale gelmektedir. Bu durum, internet üzerindeki tüm güvenli veri iletiminin, kimlik doğrulama mekanizmalarının ve dijital imzaların tek bir teknolojik eşikle tamamen savunmasız kalması anlamına gelir.

Shor Algoritması ve Açık Anahtarlı Şifrelemenin Matematiksel Çöküşü

Kuantum hesaplamanın klasik kriptografi üzerindeki yıkıcı etkisi, matematikçi Peter Shor tarafından 1994 yılında geliştirilen Shor Algoritması'na dayanmaktadır. Shor Algoritması, klasik hesaplama karmaşıklığında alt-üstel (sub-exponential) zaman alan tam sayı çarpanlarına ayırma ve ayrık logaritma problemlerini, kuantum Fourier dönüşümü (QFT) kullanarak polinom zamanlı $O((\log N)^3)$ karmaşıklığına indirmektedir. Günümüzde e-ticaret altyapısını, web sitelerinin SSL/TLS sertifikalarını ve blokzincir ağlarını koruyan RSA-2048 veya 256-bit Eliptik Eğri (ECC) anahtarları, yeterli mantıksal kübite sahip bir kuantum makine karşısında hiçbir matematiksel direnç gösterememektedir.

Yaklaşık 4.000 ila 10.000 kararlı mantıksal (hata düzeltmeli) kübitten oluşan bir kuantum işlemci, RSA-2048 şifrelemesini birkaç saat içinde kırabilecek kapasiteye ulaşacaktır. Geleneksel açık anahtarlı şifreleme yöntemleri, tek yönlü fonksiyonların (one-way functions) tersine çevrilmesinin zorluğuna dayanır; ancak Shor Algoritması bu matematiksel periyodikliği kuantum girişim desenleriyle doğrudan tespit edebildiği için fonksiyonun tek yönlülük varsayımını temelden çökertmektedir. Bu durum, şifreleme anahtarlarının uzunluğunu artırmanın (örneğin RSA-4096'ya geçmenin) kuantuma karşı koruma sağlamadığını, algoritmanın kendisinin değiştirilmesi gerektiğini ortaya koymaktadır.

Grover Algoritması ve Simetrik Şifreleme Sistemlerinin Durumu

Simetrik şifreleme sistemleri (AES) ve kriptografik özetleme (hash) fonksiyonları (SHA-2, SHA-3) ise Lov Grover tarafından 1996 yılında geliştirilen Grover Algoritması'nın tehdidi altındadır. Grover Algoritması, yapılandırılmamış veri tabanlarında veya anahtar uzaylarında arama yaparken klasik algoritmalara kıyasla karesel bir hızlanma (quadratic speedup) sağlayarak karmaşıklığı $O(N)$ seviyesinden $O(\sqrt{N})$ seviyesine düşürmektedir. Bu matematiksel gerçeklik, klasik kaba kuvvet (brute-force) saldırılarına karşı güvenli kabul edilen sistemlerin efektif güvenlik seviyesini yarı yarıya azaltmaktadır.

Pratik bir senaryoda AES-128 algoritması, Grover Algoritması karşısında yalnızca 64-bitlik bir güvenlik marjı sunabilmekte ve bu durum günümüz süper bilgisayarları ile kuantum işlemcilerin ortak saldırılarına karşı riskli kabul edilmektedir. Ancak simetrik şifreleme sistemlerinde matematiksel yapıyı bütünüyle terk etmeye gerek yoktur; anahtar uzunluğunu iki katına çıkarmak güvenliği sağlamak için yeterlidir. Örneğin AES-256 algoritması, Grover saldırısı sonrasında bile 128-bitlik bir kuantum sonrası güvenlik derinliği sunduğu için post-kuantum çağında da güvenilirliğini korumayı sürdürmektedir.

"Şimdi Topla, Sonra Çöz" (Harvest Now, Decrypt Later - HNDL) Stratejisi

Q-Day'in gelecekte gerçekleşecek olması, tehdidin bugünden itibaren aktif olmadığı anlamına gelmemektedir; yabancı istihbarat servisleri ve gelişmiş kalıcı tehdit (APT) aktörleri "Şimdi Topla, Sonra Çöz" (HNDL) operasyonlarını küresel ölçekte yürütmektedir. Bu saldırı modelinde siber saldırganlar, devletlerin diplomatik yazışmalarını, kritik altyapı telemetri verilerini, kurumsal fikri mülkiyet dosyalarını ve askeri haberleşme trafiğini bugün şifreli haldeyken kitleler halinde kaydetmekte ve depolamaktadır. Kuantum bilgisayarlar operasyonel olgunluğa ulaştığı gün, geçmişte depolanan bu veriler geriye dönük olarak çözülecektir.

Ticari sırlar, gizli istihbarat verileri veya vatandaşlık sağlık kayıtları gibi gizlilik ömrü 20 ila 50 yıl arasında değişen stratejik bilgilerin tamamı HNDL saldırısının doğrudan hedefidir. Bir kurumun verilerinin gizliliği on yıl sonra bile kritik önem taşıyorsa, o kurumun kriptografik geçişi Q-Day tarihini beklemeden derhal tamamlaması zorunludur. Dolayısıyla HNDL doktrini, post-kuantum kriptografiye geçişi geleceğin değil, bugünün en acil güvenlik gereksinimi haline getirmiştir.

NIST Tarafından Yayımlanan FIPS Standartları ve Algoritmik Mimariler Nelerdir?

NIST tarafından resmileştirilen FIPS (Federal Information Processing Standards) yönergeleri, kuantum bilgisayarların çözmekte yetersiz kaldığı karmaşık matematiksel problemler üzerine inşa edilmiş üç temel post-kuantum kriptografi standardını içermektedir. 2016 yılında başlatılan ve sekiz yılı aşkın bir süre boyunca dünyanın önde gelen yüzlerce kriptoloğu tarafından yürütülen eleme süreçlerinin ardından FIPS 203, FIPS 204 ve FIPS 205 standartları küresel ölçekte yürürlüğe girmiştir. Bu standartlar, veri şifreleme ve dijital imza süreçlerinin ayrılmaz iki temel sacayağını oluşturmaktadır.

FIPS 203: ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism)

FIPS 203 standardı, daha önce CRYSTALS-Kyber olarak bilinen ve iki tarafın güvensiz bir iletişim kanalı üzerinden ortak bir gizli anahtar oluşturmasını sağlayan modül kafesi tabanlı bir anahtar kapsülleme mekanizmasıdır (KEM). ML-KEM; ML-KEM-512, ML-KEM-768 ve ML-KEM-1024 olmak üzere üç farklı güvenlik parametresi setiyle tanımlanmıştır. İnternet Mühendisliği Görev Gücü (IETF) ve siber güvenlik otoriteleri, genel internet trafiğinde (TLS 1.3) güvenlik ve performans dengesi açısından ML-KEM-768 varyantını birincil tercih olarak konumlandırmaktadır.

Klasik Diffie-Hellman yaklaşımından farklı olarak KEM sistemlerinde, alıcı taraf bir genel anahtar üretir, gönderici bu genel anahtarı kullanarak hem bir gizli anahtar hem de bu gizli anahtarın şifrelenmiş kapsülünü (ciphertext) oluşturur. Alıcı kendi özel anahtarıyla kapsülü açarak ortak gizli anahtara ulaşır. ML-KEM'in en büyük avantajı, çok düşük işlemci döngüleriyle çalışabilmesi ve şifreleme/çözme işlemlerini klasik RSA sistemlerine kıyasla çok daha hızlı gerçekleştirebilmesidir.

FIPS 204: ML-DSA (Module-Lattice-Based Digital Signature Algorithm)

FIPS 204 standardı, daha önce CRYSTALS-Dilithium adıyla anılan ve belgelerin, yazılım paketlerinin ve web oturumlarının kimlik doğrulamasını sağlayan birincil dijital imza algoritmasıdır. Algoritma, "Fiat-Shamir with Aborts" teknik çerçevesine ve modül kafesleri üzerindeki Hata ile Öğrenme (Module-LWE) problemine dayanmaktadır. Güvenlik seviyelerine göre ML-DSA-44, ML-DSA-65 ve ML-DSA-87 olmak üzere üç temel türe ayrılmaktadır.

ML-DSA, modern yazılım dağıtım süreçlerinin, işletim sistemi çekirdek doğrulama adımlarının ve bankacılık kimlik denetimlerinin kuantuma dayanıklı hale getirilmesinde standart referanstır. İmza oluşturma ve imza doğrulama adımlarında yüksek matematiksel hız sunmakla birlikte, klasik ECDSA imzalarına kıyasla çok daha büyük veri boyutları üretmektedir. Bu durum, veri tabanlarında ve ağ paketlerinde imza boyutlarına ayrılan bellek alanlarının güncellenmesini zorunlu kılmaktadır.

FIPS 205: SLH-DSA (Stateless Hash-Based Digital Signature Algorithm)

FIPS 205 standardı, SPHINCS+ algoritmasından türetilen ve hiçbir kafes matematiği varsayımına dayanmayan durumsuz özetleme tabanlı bir dijital imza algoritmasıdır. Bu standart, kafes tabanlı kriptografiye (Lattice-based cryptography) karşı gelecekte teorik bir matematiksel açık bulunması ihtimaline karşı geliştirilmiş küresel bir "sigorta poliçesi" veya yedekleme mekanizması niteliğindedir. Güvenliği yalnızca kriptografik özetleme fonksiyonlarının (SHA-256 veya SHAKE-256) ikinci ters görüntü direnci (second preimage resistance) prensibine dayanır.

Durumsuz (stateless) yapısı, eski hash tabanlı imza şemalarının (LMS veya XMSS gibi) aksine sistemin daha önce kaç imza attığını dahili belleğinde saymasını ve takip etmesini gerektirmez. Bu özellik, sistem çökmesi veya sanal makinelerin önceki durumlarına döndürülmesi (state rollback) durumunda oluşabilecek felaket boyutundaki güvenlik zafiyetlerini tamamen ortadan kaldırır. Ancak SLH-DSA'nın ürettiği imzalar kilobaytlar mertebesinde devasa boyutlara ulaştığı için genel web trafiği yerine, imza boyutunun önemsiz olduğu uzun vadeli belge mühürleme ve donanım yazılımı (firmware) imzalama alanlarında tercih edilmektedir.

Kafes Tabanlı Kriptografi (Lattice-Based Cryptography) ve Matematiksel Temelleri

Kafes tabanlı kriptografi, periyodik dalga yapıları içermeyen çok boyutlu uzaylardaki geometrik kafes noktalarının bulunmasının hesaplama zorluğuna dayanan ve Shor Algoritması'nın kuantum Fourier analizine karşı doğal bağışıklığa sahip olan matematiksel bir şifreleme ailesidir. $n$-boyutlu Öklid uzayında ($\mathbb{R}^n$) bağımsız baz vektörlerinin tam sayı katsayılı doğrusal kombinasyonları tarafından oluşturulan ayrık noktalar kümesine kafes ($\mathcal{L}$) adı verilir:

$$\mathcal{L} = \left\{ \sum_{i=1}^n c_i \mathbf{b}_i \;\middle|\; c_i \in \mathbb{Z} \right\}$$

Kafes kriptografisinin temel güvenlik gücü, yüksek boyutlu uzaylarda (genellikle $n > 500$) En Kısa Vektör Problemi (Shortest Vector Problem - SVP) ve En Yakın Vektör Problemi (Closest Vector Problem - CVP) gibi geometri problemlerinin klasik ve kuantum sistemler için çözülmesinin imkansız derecede zor olmasından kaynaklanmaktadır.

Kafes problemleri, kuantum bilgisayarların ustaca kullandığı periyodik simetriyi barındırmaz; yüzlerce boyutlu bir labirentte en kısa rotayı aramak kuantum parçacıklarının olasılık dalgalarını bile çaresiz bırakır.

Hata ile Öğrenme (Learning With Errors - LWE) ve Modül Varyantı

Modern post-kuantum algoritmalarının merkezinde, Oded Regev tarafından 2005 yılında ortaya konulan Hata ile Öğrenme (LWE) problemi yer almaktadır. Standart doğrusal cebirde $A\mathbf{s} = \mathbf{b} \pmod q$ denklem sistemi Gauss eliminasyon yöntemiyle saniyeler içinde çözülebilirken; denkleme küçük bir rastgele hata vektörü ($\mathbf{e}$) eklendiğinde sistem $A\mathbf{s} + \mathbf{e} \equiv \mathbf{b} \pmod q$ biçimini alır ve gizli $\mathbf{s}$ vektörünün bulunması hesaplama açısından aşılamaz bir duvara dönüşür.

Standart LWE algoritmaları aşırı büyük anahtar boyutları gerektirdiğinden, NIST standartlarında Module-LWE (M-LWE) mimarisi benimsenmiştir. M-LWE, polinom halkaları üzerindeki modülleri kullanarak hem kafeslerin rastgeleliğini korumakta hem de matris çarpımlarını Hızlı Sayı Teorik Dönüşümleri (Number Theoretic Transform - NTT) ile optimize ederek anahtar boyutlarını megabaytlardan kilobaytlara indirmektedir.

# Basitleştirilmiş Module-LWE Anahtar Kapsülleme (KEM) Prensibi
import numpy as np

def generate_toy_mlwe_keys(dimension_n, modulus_q):
    # Genel parametre matrisi A (kamusal bilgi)
    A = np.random.randint(0, modulus_q, size=(dimension_n, dimension_n))
    # Gizli anahtar vektörü: s (küçük katsayılı)
    secret_s = np.random.choice([-1, 0, 1], size=dimension_n)
    # Hata vektörü: e (küçük gürültü terimi)
    error_e = np.random.choice([-1, 0, 1], size=dimension_n)
    
    # Genel Anahtar: b = A*s + e (mod q)
    public_b = (np.dot(A, secret_s) + error_e) % modulus_q
    return {"public": (A, public_b), "secret": secret_s}
# Bu gürültülü lineer sistem kuantum Fourier analizini engeller.

Yukarıdaki basitleştirilmiş mekanizmada görüldüğü gibi, hata vektörü sistemin kesin periyodunu bozarak Shor Algoritması'nın kuantum durumlarını senkronize etmesini engellemektedir. Bir saldırgan genel anahtar olan $A$ ve $b$ değerlerini bilse dahi, aradaki rastgele hata payları kuantum girişimini sönümlendirdiği için gizli anahtar olan $s$ değerini geriye doğru hesaplayamamaktadır.

Finans, Bulut ve Savunma Sektörlerinde Kripto-Çeviklik (Crypto-Agility) ve Geçiş Stratejileri

Kripto-çeviklik, bir kurumun bilgi teknolojisi altyapısını, veri tabanlarını, donanım modüllerini ve yazılım protokollerini operasyonel kesintiye uğratmadan şifreleme algoritmalarını dinamik olarak değiştirebilme ve yenileyebilme kabiliyetidir. NIST standartlarının resmileşmesiyle birlikte statik kriptografik mimariler dönemi sona ermiş; sistemlerin aynı anda birden fazla algoritmayı destekleyebileceği esnek altyapı modelleri zorunlu hale gelmiştir. Başarılı bir post-kuantum geçişi, yazılımların kod seviyesinde sert kodlanmış (hardcoded) anahtar boyutlarından ve sabit imza uzunluklarından arındırılmasını gerektirir.

Hibrit Anahtar Değişimi (Hybrid Key Exchange) ve TLS 1.3 Entegrasyonu

Kurumların post-kuantum algoritmalarına geçerken benimsediği en güvenilir geçiş yöntemi, klasik bir algoritma ile kuantum dayanıklı bir algoritmanın bir arada çalıştırıldığı Hibrit Anahtar Değişimi modelidir. Örneğin modern internet güvenliğini sağlayan TLS 1.3 protokolünde, geleneksel eliptik eğri anahtar değişimi olan X25519 ile FIPS 203 standardı olan ML-KEM-768 birleştirilerek "X25519MLKEM768" hibrit anahtar değişimi mekanizması kullanılmaktadır.

Bu çift kalkanlı mimaride paylaşılan nihai oturum anahtarı, hem klasik bileşenin hem de kuantum bileşenin ortak çıktısından türetilir. İletişimi dinleyen bir saldırganın şifreyi çözebilmesi için hem klasik eliptik eğriyi hem de yeni nesil kafes şifrelemesini aynı anda kırması gerekir. Böylece yeni onaylanan kuantum algoritmalarında gelecekte öngörülemeyen bir matematiksel zafiyet ortaya çıksa bile, sistem klasik şifreleme katmanı sayesinde korunmaya devam eder.

Ağ Paketleri, MTU Sınırları ve TCP Parçalanma (Fragmentation) Sorunları

Post-kuantum kriptografinin kurumsal ağlardaki en büyük mühendislik sancısı, genel anahtar ve dijital imza boyutlarının klasik sistemlere oranla yüzlerce kat daha büyük olmasıdır. Klasik bir ECDSA-P256 dijital imzası sadece 64 bayt iken, FIPS 204 (ML-DSA-65) imzası 3.309 bayt, FIPS 205 (SLH-DSA) imzası ise 17.088 bayta kadar çıkmaktadır. Benzer şekilde RSA-2048 genel anahtarı 256 bayt iken, ML-KEM-768 genel anahtarı 1.184 bayt yer kaplamaktadır.

Bu devasa veri paketleri, standart internet ağlarında 1.500 bayt olan Maksimum İletim Birimi (MTU) eşiğini aşarak TCP paket parçalanmalarına (fragmentation) ve paket kayıplarına yol açmaktadır. Özellikle TLS el sıkışma (handshake) süreleri uzamakta, düşük bant genişlikli IoT cihazlarında, otomotiv ağ içi haberleşme protokollerinde (CAN bus) ve uydu iletişiminde ciddi gecikme (latency) sorunları baş göstermektedir. Şirketler, ağ altyapılarını ve güvenlik duvarlarını (firewall) bu büyük paketleri engel veya gecikme yaratmadan işleyecek şekilde yeniden yapılandırmak zorundadır.

Q-Day Takvimi ve Uluslararası Regülasyonların Zorunlu Kıldığı Yol Haritası

Uluslararası siber güvenlik otoriteleri, istihbarat kurumları ve askeri ittifaklar, Q-Day riskini karşılamak adına bağlayıcı geçiş takvimleri ilan ederek özel ve kamu sektörüne katı uyum zorunlulukları getirmiştir. Kuantum bilgisayarların kriptografik sistemleri tehdit edeceği dönemin 2030'lu yılların ilk yarısı olacağı öngörülmektedir. Bu doğrultuda Amerika Birleşik Devletleri Ulusal Güvenlik Ajansı (NSA) ve Beyaz Saray, Ticari Ulusal Güvenlik Algoritması Paketi (CNSA 2.0) direktiflerini yayımlamıştır.

• 2025 - 2026 Dönemi: Kriptografik envanterin çıkarılması, donanım güvenlik modüllerinin (HSM) tespiti ve yazılım ekosisteminde hibrit anahtar değişimlerinin devreye alınması.
• 2030 Eşiği: Kritik altyapılarda, askeri komuta kontrol sistemlerinde ve bulut hizmet sağlayıcılarında FIPS 203 ve FIPS 204'ün varsayılan şifreleme haline getirilmesi; yeni sistemlerde RSA kullanımının yasaklanması.
• 2033 - 2035 Nihai Hedef: Eski (legacy) klasik şifreleme algoritmalarının tamamen yürürlükten kaldırılması ve finansal sistemlerde kuantuma dayanıksız tüm sertifikaların iptali.

Avrupa Birliği Siber Güvenlik Ajansı (ENISA) ve NATO Siber Savunma Komutanlığı da benzer yol haritaları benimseyerek müttefik kuvvetlerin askeri kriptografik ağlarını post-kuantum standartlarına geçirmeye başlamıştır. Küresel finans sektörü (SWIFT, Visa, Mastercard), sınır ötesi ödeme kanallarında kuantum kaynaklı sahtecilikleri engellemek adına bankacılık HSM cihazlarının FIPS standartlarıyla sertifikalandırılmasını hızlandırmaktadır. Bu yasal takvimlere uyum sağlamayan kurumlar, yakın gelecekte uluslararası ticaret ağlarından ve dijital finans sistemlerinden dışlanma riskiyle karşı karşıya kalacaktır.

Sonuç: Kuantum Sonrası Dünyada Siber Güvenliğin Yeniden İnşası

NIST post-kuantum kriptografi standartlarının yayımlanması, bilişim güvenliği tarihindeki en büyük altyapı göçünün başlangıç işaretidir. Q-Day, henüz kesinleşmemiş bir gelecekte konumlanmış gibi görünse de HNDL saldırıları bu tehdidin bugünden itibaren aktif olarak yönetilmesini zorunlu kılmaktadır. Klasik şifreleme algoritmalarının yetersiz kaldığı bu yeni çağda, yalnızca güçlü algoritmalara sahip olmak yeterli değildir; kripto-çevik bir kurum kültürünü benimsemek de aynı derecede hayati bir öneme sahiptir.

Geleceğin siber uzayında hayatta kalacak olanlar, kriptografik altyapılarını tek bir algoritmaya bağımlı kılmadan, modüler ve güncellenebilir tasarlayan kurumlar olacaktır. Matematiksel kafes mimarilerinin sunduğu bu yeni güvenlik kalkanı, kuantum hesaplamanın getireceği bilimsel devrimi güvenli bir dijital zeminde karşılamamıza olanak tanıyacaktır.

Sık Sorulan Sorular

Q-Day gerçekleştiğinde mevcut Bitcoin ve blokzincir ağları çökecek mi?

Bitcoin ve çoğu blokzincir ağı, adres ve imza doğrulamalarında ECDSA (Eliptik Eğri) algoritmasını kullandığı için kuantum bilgisayarlar açık anahtarı bilinen adreslerin özel anahtarlarını Shor Algoritması ile çözebilir. Blokzincir ekosistemlerinin Q-Day gelmeden önce sert çatallanma (hard fork) ile FIPS 204 (ML-DSA) benzeri post-kuantum imza standartlarına geçiş yapması şarttır.

Klasik bilgisayarlar NIST post-kuantum algoritmalarını çalıştırmakta zorlanır mı?

Hayır, FIPS standartları (ML-KEM ve ML-DSA) klasik bilgisayarların işlemcilerinde son derece hızlı ve optimize biçimde çalışacak şekilde tasarlanmıştır. Donanımsal olarak işlemci yükü oluşturmazlar; temel teknik zorluk işlemci gücünden ziyade üretilen anahtar ve imzaların daha fazla ağ bant genişliği ve bellek alanı talep etmesidir.

AES-256 şifrelemesi kuantum bilgisayarlar karşısında tamamen güvenli midir?

Evet, Grover Algoritması simetrik anahtar arama süresini karesel olarak hızlandırsa da 256-bitlik bir anahtarın efektif kuantum güvenliği 128-bit seviyesinde kalır. 128-bitlik bir güvenlik uzayı, evrendeki tüm atomlar kuantum bilgisayar olsa dahi kaba kuvvet saldırısıyla kırılamayacak kadar devasa bir matematiksel büyüklüğü temsil eder.

Kripto-çeviklik (Crypto-Agility) neden kurumlar için hayati önem taşır?

Yeni onaylanan kuantum algoritmalarında ilerleyen yıllarda kuramsal matematiksel açıkların bulunması ihtimaline karşı sistemlerin sıfırdan yazılmadan güncellenebilmesi gerekir. Kripto-çevik mimariler, kurumların güvenlik algoritmalarını dakikalar içinde sorunsuz bir şekilde değiştirmesine imkan verir.

Kaynaklar

• National Institute of Standards and Technology. (2024). FIPS PUB 203: Module-Lattice-Based Key-Encapsulation Mechanism Standard. U.S. Department of Commerce.
• National Institute of Standards and Technology. (2024). FIPS PUB 204: Module-Lattice-Based Digital Signature Standard. U.S. Department of Commerce.
• National Institute of Standards and Technology. (2024). FIPS PUB 205: Stateless Hash-Based Digital Signature Standard. U.S. Department of Commerce.
• Shor, P. W. (1994). Algorithms for quantum computation: discrete logarithms and factoring. IEEE 35th Annual Symposium on Foundations of Computer Science, 124-134.
• National Security Agency. (2022). Announcing the Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). NSA Cybersecurity Advisory.
• Regev, O. (2009). On lattices, learning with errors, random linear codes, and cryptography. Journal of the ACM, 56(6), 1-40.

İleri Okuma

• Bernstein, D. J., & Lange, T. (2017). Post-Quantum Cryptography. Springer Nature.
• Nielsen, M. A., & Chuang, I. L. (2010). Quantum Computation and Quantum Information: 10th Anniversary Edition. Cambridge University Press.
• Peikert, C. (2016). A Decade of Lattice Cryptography. Foundations and Trends in Theoretical Computer Science, 10(4), 283-424.