Bugün topla, sonra çöz: kuantum riski şimdiden başlıyor

Şifreli bir kayıt neden bugün hedef olabilir?

Bir saldırganın şifreli bir mesajı bugün okuyamaması, o mesajı toplamaktan vazgeçeceği anlamına gelmez. Kuantuma karşı savunmasız yöntemlerle korunmuş iletişimi saklayıp, ileride yeterince güçlü bir kuantum bilgisayarla çözmeyi hedefleyebilir. 'Bugün topla, sonra çöz' yaklaşımının özü budur: çözme yeteneği henüz yokken bile veri toplama başlayabilir.

Bu durum güvenlik sorusunu değiştirir. Bir mesajın bugün korunması kadar, içerdiği bilginin gerekli süre boyunca gizli kalabilmesi de önemlidir. Ödeme talimatı saniyeler içinde tamamlanabilir; müşterinin finansal geçmişi, gizli bir müzakere veya savunma sistemine ait tasarım ise yıllarca korunmak zorunda kalabilir. İşlemin bitmesi, gizlilik yükümlülüğünü bitirmez.

Bu yüzden geçiş için gereken süreyi, bilginin gizli kalması gereken yıllarla birlikte düşünmeliyiz. Kuantum donanımına ilişkin kesinlik beklemek, hazırlık için yeterli zaman bırakmayabilir. Sonradan yapılan bir güncelleme yeni iletişimi koruyabilir; ancak saldırganın daha önce ele geçirdiği kopyaları geri alamaz.

Hangi şifreleme yöntemleri risk altında?

Kuantum hesaplama, bütün şifreleme yöntemlerinin kolayca kırılacağı anlamına gelmez. En belirgin yapısal risk, ortak anahtar oluşturma ve dijital imzalarda yaygın kullanılan RSA ve eliptik eğri tabanlı açık anahtarlı yöntemlerdedir. Yeterince büyük ve hata toleranslı bir kuantum bilgisayarda çalışan Shor algoritması, bu yöntemlerin dayandığı matematiksel varsayımları geçersiz kılabilir.

AES gibi simetrik şifreleme yöntemlerinde tablo farklıdır. Grover algoritması, olası anahtarların aranmasında teorik olarak karesel bir hızlanma sağlar; ancak pratikte uygulanmasının önünde önemli sınırlamalar vardır. ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), mevcut AES kullanımına devam edilebileceğini belirtirken bu konuyu açık anahtarlı yöntemlerin değiştirilmesinden ayrı ele alıyor. 'Bütün şifreleme geçersiz olacak' anlatısı, asıl geçiş ihtiyacını doğru görmeyi zorlaştırır.

Konu yalnızca gizlilik de değildir. Dijital imzalar; yazılım güncellemelerinin kaynağını, ödeme talimatlarının gerçekliğini ve cihaz kimliklerini doğrulamamızı sağlar. Verinin şifrelenmesini güçlendirip bu güveni kuran imza ve kimlik mekanizmalarını eski hâliyle bırakmak, geçişi tamamlamak anlamına gelmez.

Araştırmalar, gereken donanıma ilişkin hesabı değiştiriyor

Kamuya açık araştırmalar, güvenlik planını sabit bir kübit sayısına bağlamanın neden zayıf bir yaklaşım olduğunu gösteriyor. Craig Gidney'nin 2025 çalışması, belirli hata düzeltme ve kontrol varsayımları altında RSA-2048'de kullanılan sayının bir milyondan az gürültülü fiziksel kübitle bir haftadan kısa sürede çarpanlarına ayrılabileceğini tahmin etti. Bu, gerçekleştirilmiş bir saldırı değil, kaynak ihtiyacına ilişkin bir hesaplamaydı.

Google araştırmacıları Mart 2026'da, 256 bit eliptik eğri ayrık logaritma problemi için ayrı bir tahmin yayımladı: varsaydıkları donanım modelinde 500.000'den az fiziksel kübit ve dakikalar düzeyinde çalışma süresi. İki çalışma farklı matematiksel problemleri hedeflediği için rakamları birbirinin yerine kullanamayız. Hiçbiri, bugün erişilebilen makinelerin bu saldırıları gerçekleştirebildiğini göstermiyor.

Yöneticiler açısından önemli sonuç şu: saldırı için gereken donanım, algoritma ve hata düzeltme alanındaki ilerlemelerle azalabilir. Mevcut kriptografinin ne kadar süre yeterli kalacağını yalnızca üreticilerin donanım yol haritalarına bakarak değerlendirmek bu yüzden eksik kalır.

Yeni algoritmalar için kuantum bilgisayar gerekmiyor

Kuantum sonrası kriptografi, bilinen klasik ve kuantum saldırılarına dayanıklı olması hedeflenen matematiksel yapılardan yararlanır ve klasik bilgisayarlarda çalışır. Uygulamaya başlamak için kuantum bilgisayar satın almak gerekmez. Ayrıca farklı bir haberleşme mimarisi gerektiren kuantum anahtar dağıtımıyla aynı teknoloji değildir.

NIST, Ağustos 2024'te ilk üç standardı yayımladı: ortak gizli anahtar oluşturmak için FIPS 203 kapsamındaki ML-KEM; dijital imzalar için FIPS 204 kapsamındaki ML-DSA ve FIPS 205 kapsamındaki SLH-DSA. ML-KEM bir anahtar kapsülleme mekanizmasıdır. Veri akışını şifreleyen simetrik algoritmanın yerine geçmez; tarafların bu akışta kullanacakları ortak anahtarı güvenli biçimde oluşturmasına hizmet eder.

Standartların hazır olması, yatırım sorusunu da değiştiriyor. Artık sorun yalnızca dayanıklı bir algoritma geliştirilip geliştirilemeyeceği değil. Kurumun uygun uygulamaları protokollerine, sertifikalarına, donanımına, tedarikçilerine ve işletim süreçlerine yeni açıklar oluşturmadan yerleştirebilmesi gerekiyor.

Bankacılık, haberleşme, yapay zekâ ve savunmanın ortak bağımlılığı

Bankacılıkta konu; gizli kayıtları, imzalı ödeme mesajlarını, bankalar arası bağlantıları ve transfer yetkilendirmesini birlikte kapsar. Matematik kadar operasyonun kesintisiz işlemesi de önemlidir. Daha güçlü bir imza yöntemi, sistemin işlem kapasitesini aşıyorsa başarılı bir uygulamadan henüz söz edemeyiz.

Haberleşme ve dijital altyapı; doğrulanmış cihaz kimliklerine, güvenli ağ yönetimine, güvenli yazılım dağıtımına ve kurumlar arasındaki korumalı bağlantılara dayanır. Tarayıcı bağlantısını güncellemek, arkasındaki ekipmanı, yönetim kanallarını ve güvenin dayandığı temel bileşenleri kendiliğinden yenilemez.

Yapay zekâ ise korunması gereken değerli veri akışlarını çoğaltır. Özel eğitim verileri, model dosyaları, istemler ve hassas çıktılar kurum sınırlarını geçer. Buradaki kuantum riski, bu akışları ve altyapıyı koruyan kriptografiyle ilgilidir. Bir sistemin yapay zekâ kullanması, modelin kendisinin otomatik olarak yeni bir matematiksel saldırıya açık olduğu anlamına gelmez.

Savunma, havacılık, kamu ve araştırma kurumlarında bilginin korunma süresi ile platformların kullanım ömrü daha da belirleyici olabilir. Donanıma gömülü güven köklerini, yani kimlik ve yazılım doğrulamanın dayandığı temel bileşenleri uzaktan değiştirmek pahalı veya imkânsız olabilir. Öncelikler bu süreler dikkate alınarak belirlenmeli; bütün sistemlere aynı teknoloji takvimi uygulanmamalıdır.

Bir bağlantıyı korumak, bütün sistemi korumak değildir

Uluslararası Ödemeler Bankası (BIS), Aralık 2025'te yayımladığı Project Leap ikinci aşama raporunda, mevcut bir ödeme sisteminde likidite transferleri gönderilirken klasik imzaların kuantum sonrası imzalarla değiştirildiği deneyleri ele aldı. Başarılı testler geçişin yapılabilir olduğunu gösterirken performans ve birlikte çalışabilirlik konusunda çözülmesi gereken işleri de ortaya koydu. Bunlar deney sonuçlarıydı; finansal sistemin tamamının geçişi bitirdiğinin kanıtı değildi.

Cloudflare, Ekim 2025 raporunda kendi ağına ulaşan, kullanıcılar tarafından başlatılmış trafiğin yarısından fazlasının kuantum sonrası yöntemlerle korunduğunu bildirdi. Bağlantı kurduğu kaynak sunucuların ise yalnızca yüzde 3,7'si kuantum sonrası anahtar oluşturmayı destekliyordu. Oranlar farklı grupları ve o dönemi ölçüyor; tüm internetin hazırlığını veya destek sunan her sunucu bağlantısında bu korumanın kullanıldığını göstermez.

Bu bulgulardan çıkardığımız sonuç, bir bağlantı noktasındaki ilerlemenin diğer noktalardaki açığı kapatmadığıdır. Tarayıcı ile ağın giriş noktası arasındaki koruma, oradan kaynak sunucuya giden bağlantının, iç servislerin veya dijital imzaların da kuantuma dayanıklı olduğunu göstermez. Kurumun tek bir 'kuantuma dayanıklı' etiketinden daha fazlasına, güven zincirinin tamamını gösteren bir haritaya ihtiyacı vardır.

Ülke içi yetkinlik, dijital egemenliğin bir parçasıdır

Her ülkenin bu geçişi anlayabilmesi ve yönetebilmesi stratejik önem taşır. Bunun için ülke içinde kriptografi araştırması, uygulama geliştirme, bağımsız değerlendirme ve güvenlik mühendisliği yetkinlikleri gerekir. Bulguları satın alma kararlarına ve operasyonel uygulamalara taşıyacak kurumlar da bu yapının parçasıdır. Uzman kaynağı sınırlı ülkelerde güvenilir bölgesel iş birliği, bu yetkinliğin geliştirilmesini destekleyebilir.

Kapalı kapılar ardında geliştirilmiş bir ulusal algoritma, uluslararası bir standarttan otomatik olarak daha güvenli değildir. NIST standartları uluslararası katkılar ve açık inceleme süreçleriyle oluştu. Yerel ekiplerin bu incelemelere katkı vermesi, varsayımları sorgulaması ve denetlenebilir uygulamalar geliştirmesi gerekir. Algoritmayı gizlemek, güvenliğini kanıtlamakla aynı şey değildir.

Somut egemenlik soruları şunlardır: Anahtarları kim kontrol ediyor? Kriptografik bileşenleri kim inceleyebiliyor? Bir tedarikçi değiştirilebilir mi? Kritik sistemler geçiş boyunca kim tarafından işletilebilir ve sürdürülebilir? Uluslararası standartları benimsemek, uygulama geliştirme, anahtarların kontrolü, test ve yaşam döngüsü yönetiminde güçlü yerel yetkinlik kurulmasına engel değildir.

Bu nedenle üniversiteler, ulusal laboratuvarlar, operatörler, bankalar, savunma şirketleri ve yetkin yerel tedarikçiler arasında sürekliliği olan bir gelişim programı gerekir. Bir ürün satın almak belirli bir işlevi sağlar. O ürünü değerlendirecek ve gerektiğinde değiştirecek uzmanlığı geliştirmek ise stratejik hareket alanı kazandırır.

Dayanıklılık, gerektiğinde yeniden değişebilmek demektir

Kuantuma dayanıklı olmak, gelecekteki bütün bulgulara karşı kalıcı dokunulmazlık anlamına gelmez. NIST, Temmuz 2026 güncellemesinde HAWK adlı aday imza yönteminin bildirilen bir açık sonrasında değerlendirme sürecinden çekildiğini kaydetti. Kurum, bunun tamamlanmış kuantum sonrası standartlarını etkilemediğini özellikle belirtti. Bir adayın elenmesiyle kullanıma alınmış bir standardın kırılması aynı olay değildir.

Buradan çıkan daha geniş ders kriptografik çevikliktir: hangi algoritmanın nerede kullanıldığını bilmek ve gerektiğinde kontrollü biçimde değiştirebilmek. Güçlü matematiğin yanında doğru uygulama, güvenilir rastgele sayı üretimi, güvenli anahtar yönetimi ve yan kanal saldırılarına dayanıklılık gerekir. Hata durumlarında sistemin nasıl davrandığı da test edilmelidir. Satın alma belgesine bir algoritma adı yazmak bu özellikleri kanıtlamaz.

Geçişte uygun görülen, incelenmiş hibrit yaklaşımlar değerlendirilmeli; daha büyük anahtar ve imzaların etkisi ölçülmelidir. Uyumluluk mekanizmalarının sistemi fark edilmeden yeniden savunmasız bir yönteme döndürmediği de kontrol edilmelidir. Amaç, yeni bilgiler geldikçe yönetilebilirliğini koruyan bir sistem kurmaktır.

Geçiş tarihleri, kuantum bilgisayarın geliş tahmini değildir

Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), 2028'e kadar envanter ve ilk planlamanın tamamlanmasını, 2031'e kadar öncelikli geçişlerin yapılmasını, 2035'e kadar geçişin bitirilmesini öneriyor. AB'nin ortak yol haritası ise üye ülkelerin 2026 sonuna kadar geçişe başlamasını ve yüksek riskli kullanımları mümkün olduğunca erken, en geç 2030 sonunda ele almasını tavsiye ediyor. Bunlar ilgili bölgelerin planlama çerçeveleridir; bütün ülkeler için tek bir hukuki son tarih veya saldırı yapabilecek bir kuantum bilgisayarın geliş tahmini değildir.

Yine de ortak yön önemlidir: kamu otoriteleri geçişi yıllara yayılan bir altyapı işi olarak görüyor. Yönetim kurulları kriptografik bağımlılık envanterini, hassas veri ve sistemlerin sorumlularını, tedarikçi yol haritalarına ilişkin somut kanıtları ve aşamalı uygulama bütçelerini istemelidir. İlerleme, kaç pilot proje başlatıldığıyla değil, hangi risklerin azaltıldığı ve hangi güven zincirlerinin doğrulandığıyla ölçülmelidir.

Bilgisayar sonra gelebilir. Karar bekleyemez.

'Bugün topla, sonra çöz' riski, beklemenin maliyetini iki taraf için farklılaştırır. Kurum geçiş kararını erteleyebilir; savunmasız yöntemlerle korunmuş iletişimi toplayan saldırganın veri toplamayı ertelemesi gerekmez. Yıllarca gizli kalması gereken bilgiler, ileride güncelleme yapılacağı sözüyle korunamaz.

Uzun süre korunması gereken bilgileri belirlemek, kriptografik bağımlılıkları çıkarmak, birlikte çalışabilen alternatifleri test etmek ve ülke içi uzmanlığı geliştirmek için kuantum bilgisayarın geliş tarihini bilmek gerekmez. Kurumlar ve ülkeler, dijital güvenin dayandığı temelleri doğrulayabilmeli ve gerektiğinde değiştirebilmelidir. Asıl soru bilgisayarın ne zaman geleceği değil, o zamana kadar hangi bilgilerin risk altında kalmasına izin verilemeyeceğidir.