Google, mevcut şifrelemeyi kırabilecek gelecekteki kuantum bilgisayarlara karşı harekete geçilmesi gerektiği uyarısıyla, 2029'a dek kuantum sonrası kriptografiye geçiş takvimi belirlediğini açıkladı.
Google'a göre, kuantum bilişimde yeni bir dönem, çoğunun beklediğinden daha kısa sürede çevrimiçi güvenliğin temellerini sarsabilir.
REKLAM
REKLAM
Yıllardır siber güvenlik uzmanları, kuantum bilgisayarların, çevrimiçi iletişimlerimizi, banka hesaplarımızı ve en kritik altyapıları koruyan kamuya açık şifreleme sistemlerini kırabilecek kadar güçlü hâle gelmesi ve bunun hükümetler ile şirketlerde büyük yıkıma yol açması konusunda alarm veriyor.
Google, bir blog yazısında (kaynak İngilizce), "kuantum bilgisayarların mevcut kriptografi standartları için ve özellikle de şifreleme ile dijital imzalar için ciddi bir tehdit oluşturacağını" belirtti.
Kuantum bilişim, bilgiyi işlemek için kuantum mekaniğinin ilkelerini kullanan bir teknoloji.
İlaç geliştirme gibi kullanışlı uygulamalarda benzeri görülmemiş bir performans artışı potansiyeli sunsa da bilim insanları onlarca yıldır, bu denli büyük hesaplama gücünün, internette bilgilerin gizliliğini ve güvenliğini sağlamanın temel aracı olan geleneksel şifrelemeyi kırmak için de kullanılabileceği uyarısında bulunuyor.
Google, 2029'a kadar kuantum sonrası kriptografi (PQC) sistemlerine geçiş için bir takvim belirlediğini ve diğer şirketleri de aynı yolu izlemeye çağırdığını açıkladı. Şirket, harekete geçilmesi gerektiğini, aksi hâlde "gelecekteki bir kuantum bilgisayarın mevcut şifrelemeyi kırabileceği" uyarısında bulunuyor.
"Hem kuantum hem de PQC alanında öncü bir kurum olarak örnek olmak ve iddialı bir takvimi paylaşmak bizim sorumluluğumuz. Bunu yaparak yalnızca Google için değil, tüm sektör için dijital dönüşümleri hızlandırmak adına gerekli açıklığı ve aciliyet duygusunu sağlamayı umuyoruz."
Günümüzdeki kuantum bilgisayarlar henüz geniş ölçekte şifre kırma kapasitesine sahip değil. Kübit adı verilen temel birimleri, büyük ölçekli şifre çözme işlemlerini gerçekleştirmek için hâlâ fazla kararsız.
Ancak Google, bugün üretilen verilerin gelecekte yine de risk altında olabileceği uyarısında bulunuyor. Kaygı yaratan tehditlerden biri, saldırganların şifrelenmiş verileri bugün toplayıp sakladığı ve güçlü kuantum bilgisayarlar kullanıma girdiğinde bunları çözmeyi hedeflediği, "şimdi depola, sonra çöz" olarak bilinen siber saldırı türü.
Hükümetler, geçişin zaman alacağını kabul ederek şirketleri bu dönüşüme hazırlanmaya giderek daha ısrarlı biçimde çağırıyor.
Birleşik Krallık, Fransa, Almanya, Hollanda ve Amerika Birleşik Devletleri'nin de aralarında bulunduğu ülkeler, riskleri ve atılması gereken adımları ortaya koyan strateji belgeleri, kılavuzlar ya da raporlar yayımladı.
Aynı zamanda kriptografi topluluğu, kuantum saldırılarına dayanacak şekilde tasarlanan yeni şifreleme yöntemleri geliştiriyor; ülkeler ise Çin'in öncüler arasında görüldüğü kuantum ağ altyapısını kurmak için yarışıyor.
Avrupa Komisyonu, Avrupa Kuantum İletişim Altyapısı Girişimi (EuroQCI) kapsamında 2027'ye kadar tüm Avrupa'yı kapsayan faal bir kuantum iletişim altyapısını devreye almayı hedefliyor.