IBM, 2025’te 1.000 kübitten fazla işlevsel kubite ulaştığını açıkladı. Google ise 2024’te Willow çipiyle belirli hesaplama problemlerini klasik süperbilgisayarlardan 10 septilyon kat hızlı çözdüğünü iddia etti. Peki bu gelişmeler banka şifrelerinizi, sağlık verilerinizi veya devlet yazışmalarını tehdit ediyor mu?
Mevcut Şifreleme Nasıl Çalışır?
İnternetin büyük bölümü RSA ve eliptik eğri kriptografisi (ECC) üzerine inşalıdır. Bu sistemler büyük asal sayıları çarpanlarına ayırmanın zorluğuna dayanır. Klasik bir bilgisayarın 2048-bit RSA anahtarını kırması, evrenin ömrünü aşacak süre alır. Kuantum bilgisayarlar Shor algoritmasıyla bu problemi üstel değil polinomial zamanda çözebilir — teorik olarak.
“Teorik Olarak” Neden Hâlâ Geçerli?
Şu an var olan kuantum bilgisayarlar hata oranları yüksek “gürültülü” sistemlerdir. RSA-2048’i kırmak için yaklaşık 4.000 hatasız (mantıksal) kubite ihtiyaç var; mevcut cihazlar fiziksel kubit sayısını artırsa da hata düzeltme mekanizmaları bu farkı henüz kapatamıyor. Uzmanların konsensüsü: kriptografik açıdan anlamlı kuantum saldırısı 2030 öncesinde gerçekçi değil — ama 2035 penceresi tartışmalı.
“Şimdi Topla, Sonra Çöz” Saldırısı
Gerçek tehdit bugün değil, yarın. Bazı devlet aktörlerinin şifreli trafiği şu an toplayıp kuantum bilgisayarlar olgunlaştığında çözeceği değerlendiriliyor. Bu strateji özellikle uzun vadeli gizlilik gerektiren diplomatik yazışmalar, tıbbi kayıtlar ve endüstriyel sırlar için bugünden risk oluşturuyor.
Post-Kuantum Kriptografi Nedir?
ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), 2024’te ilk post-kuantum kriptografi standartlarını yayımladı: CRYSTALS-Kyber (anahtar değişimi) ve CRYSTALS-Dilithium (dijital imzalar). Bu algoritmalar kuantum bilgisayarlara karşı dayanıklı matematiksel problemlere dayanıyor — ızgara tabanlı kriptografi olarak biliniyor.
Geçiş Ne Kadar Sürecek?
- Büyük bulut sağlayıcıları (AWS, Google, Microsoft) post-kuantum geçiş protokollerini 2024-2026 arasında devreye alıyor.
- Bankacılık ve finans sektörü için regülatörler 2028-2030 arası geçiş tamamlama hedefi öngörüyor.
- Devlet sistemleri için ABD, 2035’e kadar tüm kritik altyapıyı post-kuantum şifrelemeye geçirme talimatı verdi.
- Bireysel kullanıcılar için şimdilik yapılacak şey: güçlü şifreler, 2FA ve güncel yazılım — temel hijyen hâlâ en büyük riski azaltıyor.
Türkiye’de Durum Ne?
TÜBİTAK BİLGEM, 2023’te yerli post-kuantum kriptografi araştırma programını başlattığını duyurdu. Ulusal siber güvenlik stratejisi bu alanı öncelikli olarak tanımlıyor; ancak kritik altyapı geçişi için kamuoyuyla paylaşılmış bir takvim henüz yok.
Asıl Soru: Hazırlık mı, Panik mi?
Kuantum tehdidi gerçek; ama acil değil. Standartlar hazır, geçiş başladı, pencere birkaç yıl daha var. Asıl kaygı verici olan geç kalanlar: eski altyapıyı güncellemekte yavaş davranan kurumlar, dijital dönüşümü erteleyenler ve “sonra bakarız” mantığıyla bu riski görmezden gelenler. Güvenlik her zaman şimdi yapılan bir yatırımdır.