Kimlik bilgileri gibi günümüzün şifrelenmiş verileri gelecekte artık gizli kalmayabilir çünkü onları koruyan genel anahtar şifrelemesi yakında kuantum bilgisayarlar tarafından kırılacak. Günümüzde hiçbir makine eliptik eğri kriptografisini veya RSA'yı kıramasa da kuantum donanımı hızla ilerlemektedir ve kuruluşların verilerini koruma şeklini kaçınılmaz olarak değiştirecektir. Saldırganlar tarafından ele geçirilen şifreli metinler ve kimlik bilgileri artık kuantum bilişimin gelişmesiyle birlikte depolanabiliyor ve şifreleri çözülebiliyor.
Kuantum dirençli kriptografi ne kadar acil?
Küresel Risk Enstitüsü'nün 2025 Kuantum Tehdit Zaman Çizelgesi raporu, ankete katılan güvenlik uzmanlarının, kriptografik açıdan anlamlı bir kuantum bilgisayarın muhtemelen 15 yıl içinde mevcut olacağına inandığını ve %51-70'inin bunu belirttiğini gösteriyor. Tehdit, Peter Shor'un güçlü bir kuantum bilgisayarının büyük sayıları verimli bir şekilde çarpanlara ayırabildiğini ve ayrık logaritmalar hesaplayabildiğini kanıtladığı 1994 yılına kadar uzanıyor. Ancak Shor'un algoritması genel anahtar şifrelemesi için geçerli olup AES-256 veya modern karma gibi simetrik şifrelemeye karşı anlamlı bir tehdit oluşturmaz. Bu ayrım önemlidir çünkü açık anahtar şifrelemesi, iki sistemin güven oluşturmak ve verilerini koruyan anahtarlar üzerinde anlaşmak için kullandığı bir yöntemdir. Eğer bir kuantum bilgisayar bu adımı kırabilirse, saldırgan bunun arkasındaki korunan verilerin ve kimlik bilgilerinin kilidini açabilir.
Kuantum tehdidini yalnızca gelecekte değil bugün de geçerli kılan şey, Şimdi Hasat Et, Daha Sonra Şifresini Çöz olarak bilinen bir taktiktir; bu taktikte, bir saldırgan bugün şifrelenmiş trafiği yakalar, saklar ve daha sonra bir kuantum bilgisayar mevcut olduğunda şifresini çözer. Yetenekli bir kuantum bilgisayarın 15 yıl içinde kullanıma sunulması muhtemel olduğundan, bugün ele geçirilen ve toplanan her türlü veri, halihazırda ifşa edilmiş veriler olarak değerlendirilmelidir.
Q-gün son tarihleri
Bir kuantum bilgisayarın tam olarak ne zaman geleceği belli olmasa da devlet kurumları, kriptografinin değişmesi gerektiği için Q-day olarak bilinen dönüm noktası etrafında son tarihler belirliyor. NSA'nın Ticari Ulusal Güvenlik Algoritması Paketi 2.0, 1 Ocak 2027'den itibaren yeni ulusal güvenlik sistemlerinin kuantum dirençli algoritmaları desteklemeye başlamasını gerektirecek. 2030'ların başlarında çeşitli sistem kategorileri için son tarihler kademeli olarak belirlenirken, NSA tüm ulusal güvenlik sistemlerini 2035 yılına kadar kuantum dirençli hale getirmeyi umuyor. NIST, RSA-2048 ve ECC'yi kullanımdan kaldıran IR 8547 taslağıyla paralel bir yolda ilerliyor P-256 2030'dan sonra ve 2035'ten sonra ise tamamen izin vermiyor. Bu tarihler çok uzak gibi görünebilir ancak büyük işletmelerde tek başına keşif aşaması 1 ila 2 yıl sürebildiği için tam bir işletmeye geçiş 5 ila 15 yıl sürebilir.
Kuantum sonrası gelecekte kimlik bilgileri neden büyük risk taşıyor?
Bir kuruluştaki şifrelenmiş verilerin tümü, onu koruyan kriptografinin sonunda geçerliliğini yitirmesi durumunda aynı riski taşımaz. Oturum belirteçleri gibi çoğu sırrın aylarla ölçülen bir gizlilik ömrü vardır; kimlik bilgileri yıllarca veya ilişkili sistemleri hizmette kaldığı sürece geçerli olabilir. Saldırganlar için bu, kimlik bilgilerinin hemen toplanmasına ve bir kuantum bilgisayar bunların şifresini çözene kadar saklanmaya değer. Bunu büyük bir güvenlik riski haline getiren şey ölçektir; özellikle de çoğu kuruluşta hizmet hesapları ve API anahtarları gibi İnsan Dışı Kimlikler (NHI'ler) popülasyonları giderek artıyor. Bu makine kimlik bilgileri uzun ömürlü olma eğilimindedir çünkü hiçbir insan kullanıcı bunları döndürmekten sorumlu değildir ve büyük olasılıkla kriptografik maruziyet için envantere alınmamıştır, bu da onları hasat için ideal hedefler haline getirir.
Kimlik bilgileri öncelikli kuantum geçişi nasıl başlatılır
Riskin çoğu kimlik bilgilerinde yoğunlaştığından geçişin bunlarla da başlaması gerekir. Kuruluşlar aşağıdakileri yaparak kuantum geçişine yönelik kimlik öncelikli bir yaklaşım benimsemelidir.
Mevcut kriptografinin envanterini çıkarın
Geçişlerin bu kadar uzun süreçler olmasının ana nedeni, kuruluşların kriptografik bağımlılıklarını listeleyememeleridir. Kimlik bilgilerinin öncelikli olduğu bir envanter, şifre yöneticileri de dahil olmak üzere sırları saklayan veya aracılık eden sistemleri bulmakla başlar.
sır yöneticileri ve Ayrıcalıklı Erişim Yönetimi (PAM) platformları. Bu aşamanın, unutulmuş hizmet hesaplarını, sabit kodlanmış sırları veya yıllardır uykuda olan entegrasyonları ortaya çıkarması muhtemeldir.
Büyüklük yerine riske öncelik verin
Kuruluşlar en büyük sistemlerini korumaya başlamak isteyebilirken, bir sırrın ne kadar süre özel kalması gerektiği ve bunun bir saldırgan tarafından ne kadar erişilebilir olduğu gibi açığa çıkma durumuna göre gizliliğin ömrüne öncelik vermek daha akıllıca olacaktır. Bu mantıkla, komisyoncuların kritik sistemlere erişimini sağlayan küçük, uzun ömürlü bir sır, çok büyük ama kısa ömürlü bir veri kümesinden daha ağır basar. Riski bu şekilde önceliklendirmek, Şimdi Harvest, Daha Sonra Şifresini Çöz'e karşı en savunmasız kimlik bilgilerinin ilk önce güvence altına alınmasını sağlar.
Hibrit şifrelemeye geçiş
Kuruluşlar, klasik algoritmaları doğrudan değiştirmek yerine, klasik bir algoritmayı aynı anahtar değişiminde kuantum dirençli bir algoritmayla birleştirerek hibrit kriptografiyi benimsemelidir. Bu, bağlantıyı hem günümüzün geleneksel saldırganlarına hem de geleceğin kuantum saldırganlarına karşı korur. Hibrit kriptografi aynı zamanda klasik bileşen yerinde kaldığından ve kuantum dirençli koruma eklemek için hiçbir şey kaldırılmadığından kuruluşların her şeyi nispeten yeni tek bir algoritmaya bağlamasını da önler.
Kripto çevikliği için geliştirin
Algoritmaların kullanımdan kaldırıldığı ve parametrelerin değiştiği göz önüne alındığında, kuruluşların mevcut geçişin son geçiş olmayacağını beklemesi gerekir. Kripto çevikliğini göz önünde bulundurarak oluşturun: Bu şekilde, kriptografik algoritma takasları, büyük yeniden mühendislik revizyonlarından ziyade konfigürasyon değişiklikleridir. Özellikle kimlik bilgileri için bu, kriptografiyi merkezi bir konumda tutmak anlamına gelir; böylece algoritmanın değişmesi gerektiğinde birden fazla uygulama, işlem hattı ve entegrasyon üzerinde yeniden çalışmak yerine bir kez güncellenebilir.
Riskin en yüksek olduğu yerden korumaya başlayın
Kuantuma dirençli kriptografiyi erteleme dürtüsü güçlü olsa da kuruluşların kuantum geçişinin uzun bir süreç olduğunu ve bugünün verilerinin gelecekte de gizli kalması gerektiğini unutmaması gerekiyor. Kimlik bilgilerinin toplanması ve şifresinin çözülmesi tehdidinin gerçek bir sorun haline gelmesi için henüz bir kuantum bilgisayarın var olmasına gerek yok. Kuantum dirençli kriptografiye geçiş, gizlilik ömrü ile patlama yarıçapının kesiştiği noktalar olduğundan kimlik bilgileriyle başlamalıdır. Kasım 2025'te, kasaların Harvest Now, Decrypt Later ve diğer kuantum bilgi işlem tehditlerine karşı korunmasına yardımcı olmak için Kyber Hibrit Anahtar Kapsülleme Mekanizmaları (KEM) benimsenerek kuantum dirençli kriptografi tüm Keeper istemci uygulamalarında kullanıma sunuldu. Kimlik bilgilerini kuantum geleceğe karşı korumak, daha gelişmiş donanımların onları bunu yapmaya zorlamasından önce kuruluşların şu anda öncelik vermesi gereken şeydir.
Not: Bu makale, Keeper Security İçerik Yazarı Ashley D'Andrea tarafından düşünceli bir şekilde yazılmış ve izleyicilerimiz için katkıda bulunulmuştur.
