Microsoft bugün kuantum güvenli güvenlik yol haritasını hızlandırdığını duyurdu ve kuantum hesaplamadaki ilerlemelerin günümüzün şifreleme standartlarını önceden beklenenden daha erken değiştirme ihtiyacını getirdiğini söyledi.
Günümüzün kuantum bilgisayarları modern şifrelemeyi kıramasa da, güvenlik araştırmacıları "şimdi topla, sonra şifresini çöz" saldırılarına karşı uyarıyorlar. Bu saldırılarda, bugün çalınan şifrelenmiş veriler, gelecekteki kuantum bilgisayarların şifreyi çözecek kadar güçlü hale gelmesine kadar saklanıyor ve hassas bilgiler açığa çıkıyor.
Sonuç olarak, Apple, Google ve Signal gibi şirketler, mevcut genel anahtar şifreleme algoritmalarını kuantum dirençli sürümlerle değiştirmek için kuantum sonrası kriptografiyi (PQC) entegre etmeye başladı.
Microsoft, artık Microsoft Kuantum Güvenli Programının (QSP) bir parçası olarak "kritik ürün ve hizmetleri" 2029 yılına kadar kuantum sonrası kriptografiye (PQC) geçirmeyi planladığını ve aynı zamanda Güvenli Gelecek Girişimi'ne (SFI) kuantum güvenliği gereksinimleri eklemeyi planladığını söylüyor.
Microsoft, bir blog yazısında "Yıllarca kuantum sonrası kriptografinin (PQC) planlanması gelecekteki bir sorun olarak çerçevelendi: önemli, kaçınılmaz ama uzak." dedi.
"Teknoloji ilerledikçe ve kuruluşlar önümüzdeki geçişin ölçeğine ve karmaşıklığına hazırlanırken bu bakış açısı da gelişiyor."
Microsoft yıllardır kuruluşları kuantum sonrası kriptografiye hazırlanmaya teşvik ediyor. Ancak şirket artık kuantum hesaplamadaki ilerlemelerin, geçişin önceden beklenenden daha erken başlaması gerektiği anlamına geldiğini söylüyor.
Microsoft, "Kuantum araştırma ve geliştirmedeki ilerlemeler risk ufkunu değiştirdi" diye uyardı.
"Kriptografik açıdan anlamlı kuantum bilgisayarların önceden beklenenden daha erken gelebileceğine inanıyoruz ve hazırlanmak için gereken çalışma önemli, bu nedenle kuruluşların hemen başlaması gerekiyor."
Microsoft, 2029'a kadar kuantum güvenli geçiş planlıyor
Microsoft, kritik ürün ve hizmetleri 2029 yılına kadar PQC'ye geçirmek için Quantum Safe Programının hızlandırıldığını söylüyor.
Şirket, yalnızca yeni şifreleme algoritmalarını benimsemeye odaklanmak yerine, kuruluşların gelecekteki geçişleri kolaylaştırmak için öncelikle altyapılarını modernleştirmeleri gerektiğini söylüyor.
Şirket, bu geçişi hızlandırmak için takip ettiği üç önceliği özetledi:
Gelecekteki hibrit ve kuantum sonrası anahtar değişimini desteklemek için TLS 1.3 gibi modern protokolleri benimseyerek ağ şifrelemesini yükseltme.
Uygulamaları yeniden tasarlamaya gerek kalmadan kriptografik algoritmaların PQC değişkenleriyle değiştirilebilmesi için "kripto çevikliği" oluşturmak.
Kod imzalama, sertifika verme, yazılım güncellemeleri ve donanım destekli anahtar koruması için kullanılan kriptografik güven zincirlerinin modernleştirilmesi.
Microsoft, PQC planlarını Güvenli Gelecek Girişimi'ne entegre etmenin, diğer güvenlik hedeflerinin yanı sıra kuantum güvenliğine hazırlığın izlenmesine olanak sağlayacağını söylüyor.
Microsoft, kendisini kuantum güvenli yol haritasını hızlandırmaya iten belirli ilerlemelerin neler olduğunu veya kuantum bilgisayarların neden daha önce beklenenden daha erken gelebileceğine inandığını kamuya açıklamadı.
BleepingComputer, önceki kılavuzundan bu yana nelerin değiştiğine ilişkin sorular sormak üzere Microsoft'la iletişime geçti ve bir yanıt alırsak bu hikayeyi güncelleyecek.
