Günümüzün şifreleme algoritmalarını kırabilecek kapasitedeki süper güçlü bilgisayarların yarattığı tehdit, şifreleme sistemlerinin şimdiden güncellenmesini zorunlu kılıyor. Teknoloji şirketleri bu risklere karşı savunma mekanizmaları geliştirmeye başladı.
Çip üreticileri, kuantum sistemlerin mevcut şifrelemeleri kırma riski arttıkça, post-kuantum kriptografisi (PQC) hızlandırmasını doğrudan donanımlara entegre ediyor. Bu teknoloji genel pazara sunulmak için henüz birkaç yıl uzaklıkta olsa da güvenlik uzmanları, "şimdi topla, sonra çöz" (harvest-now, decrypt-later) olarak bilinen saldırılardan endişe duyuyor. Bu yöntemde saldırganlar, kuantum bilgisayarlar yaygınlaştığında kullanmak üzere şimdiden büyük miktarlarda veri depoluyor. Düzenleyici kurumlar ve güvenlik profesyonelleri, kuruluşların geleceğe hazırlık yapmaya hemen başlamasını öneriyor.
Intel'in ürün güvencesi ve güvenliği genel müdürü ve başkan yardımcısı Anand Pashupathy, nisan ayındaki Google Cloud Next konferansında yaptığı açıklamada, "Şimdi topla, sonra çöz tarzı saldırıların kurbanı olmak istemezsiniz çünkü zaman üç yıl sonrası değil, tam olarak şimdidir" ifadelerini kullandı.
Pashupathy, Intel'in kuantum bilgisayar saldırılarına karşı koruma sağlamak amacıyla Xeon 6 sunucu işlemcilerinde "PQC uyumlu destek" sunmaya başladığını belirtti. Şirket, tüm çiplerini PQC uyumlu hale getirmek için çok yıllık bir süreç öngörüyor. Bu süreçte yeni algoritmalar, hem kuantum hem de standart web trafiğini yönetebilmek için Gelişmiş Şifreleme Standardı (AES) gibi diğer yöntemlerle birlikte çalışacak. Intel, el sıkışma (handshake) işlemlerini koruyarak standart AES internet trafiğini PQC ve donanım hızlandırmasıyla güvence altına almak istiyor.
Pashupathy, nesiller boyu kapsamı artırdıklarını ve 2029 yılına kadar hazır olacaklarını vurguladı.
Benzer şekilde Nvidia'nın yazılım güvenliği başkan yardımcısı Daniel Rohrer da aynı konferansta, güvenli veri değişimi için güven ve tasdik mekanizmalarının kurulduğu gizli hesaplama (confidential computing) güvenlik katmanlarına post-kuantum standartlarını entegre ettiklerini açıkladı. Rohrer, onaylanan standartların donanıma ve diğer özelliklere titizlikle uygulandığını kaydetti.
Çipleri Güncellemek Sadece Bir Başlangıç
ABD hükümetine bağlı Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), 2024 yılında post-kuantum kriptografi algoritmalarını standartlaştırdı. Bu standartlar, dijital imzaları korumayı ve kamuya açık ağlar üzerinden aktarılan verileri şifrelemeyi amaçlıyor.
PQC, asimetrik bir yapıya sahip olup genel ve özel anahtarların kombinasyonunu gerektiriyor; bu nedenle yapısal olarak kuantum saldırılarına dirençli tasarlanmış durumda. Buna karşın RSA ve ECC gibi diğer asimetrik şifreleme teknikleri kuantum saldırılarına karşı savunmasız kabul ediliyor.
GCP Gizli Hesaplama ve Şifreleme ürün yönetimi direktörü Nelly Porter, internet trafiği gibi büyük veri miktarlarını şifrelemek için tek bir ortak anahtar kullanan simetrik şifreleme teknolojisi AES-256'nın kuantum dirençli olduğunu belirtti.
Donanım tabanlı şifreleme, yazılım yöntemlerinden daha hızlı olsa da donanım üreticilerinin bu teknolojiyi ürünlerine eklemesi genellikle yıllar alıyor. Örneğin NIST, AES'i 2001'de yayınladı ve 2002'de yürürlüğe girdi ancak bu teknoloji AMD ve Intel çiplerinde ancak 2010 yılında yer bulabildi.
IBM, 2022'de piyasaya sürdüğü z16 mainframe ile donanımına post-kuantum şifreleme hızlandırıcılarını ekleyen ilk şirket oldu. Şirket, sistemin NIST'in PQC standartlarına uyumlu kalması için aygıt yazılımını güncelledi.
Porter, işletmelerin sistemlerini kuantum saldırılarından korumayı ertelemeden düşünmeleri gerektiğini söyledi. Porter, "Ağ üzerinden gönderdiğiniz ve kuantum dirençli olmayan her hassas bit ve bayt şu an depolanabilir ve bu bilgisayarlar erişilebilir olduğunda şifresi çözülebilir" uyarısında bulundu.
J. Gold Associates baş analisti Jack Gold, çiplerin PQC içerecek şekilde güncellenmesinin bir başlangıç olduğunu ancak işletmelerin tam bir donanım değerlendirmesi yapması gerektiğini belirtti. Gold, şifrelemenin gömülü olduğu birçok altyapının güncellenmesinin zor olduğunu, eski ağ ekipmanları gibi bazı durumlarda ise güncellemenin imkansız olduğunu ve bu cihazların tamamen değiştirilmesi gerektiğini ifade etti.
Pashupathy, AES-256'nın halihazırda Intel donanımlarında hızlandırıldığını ve "şimdi topla, sonra çöz" tarzı saldırıları önlemek için kullanılması gerektiğini söyledi. Pashupathy, platformun gelecek nesillerinde asimetrik şifreleme hızlandırması sunmaya ve PQC algoritma hızlandırmasını genişletmeye devam edeceklerini ekledi.
