Kuantum Sonrası Standartlara Geçişinizi Planlama

Kriptografik altyapının taşınması kısa vadeli bir proje değildir. Büyük kuruluşların tüm sistemlerini tamamen güncellemesi 10–15 yıl sürer. NIST, RSA-2048'i kırabilecek kuantum bilgisayarların 10–30 yıl içinde var olabileceğini tahmin ediyor. Şimdi topla, sonra şifresini çöz tehdidi ve uzun geçiş süreleri göz önüne alındığında, kuruluşlar acil kuantum tehdidi uzak görünse bile planlamaya bugün başlamalıdır.

Kripto çevikliği, tüm mimariyi yeniden tasarlamadan kriptografik algoritmaların değiştirilebilmesini sağlayacak şekilde sistemler tasarlamak anlamına gelir. Çevik bir sistem, algoritma seçimini yapılandırmada merkezileştirir, soyut anahtar türleri kullanır ve protokol mantığını belirli şifreleme uygulamalarından ayrıştırır. Protokol mantığında RSA veya ECDH'yi sabit kodlayan sistemlerin geçiş maliyeti, çevik sistemlerinkinden çok daha yüksek olur.

Geçişin ilk adımı, sisteminizdeki her kriptografik ilkelin envanterini çıkarmaktır: RSA, ECDH, ECDSA ve simetrik algoritmaların nerede ve hangi bağlamlarda (TLS, kod imzalama, bekleyen verilerin şifrelenmesi, kimlik doğrulama belirteçleri) kullanıldığı ve verilerin ne kadar süreyle korunması gerektiği belirlenmelidir. NIST IR 8547 ve CISA kılavuzu, kod tabanlarındaki ve yapılandırmalardaki sabit kodlanmış anahtarları ve algoritma tanımlayıcılarını bulmak için otomatik keşif araçlarının kullanılmasını önerir.

TLS 1.3, IETF draft-ietf-tls-hybrid-design belgesinde belirtilen, X25519 ile ML-KEM-768'i birleştiren hibrit anahtar değişimini destekler. Hibrit NamedGroup olan X25519MLKEM768, hem klasik hem de PQC anahtar paylarını ClientHello içinde gönderir. Ortak sır, her iki çıktının karmasıdır. Bu, yeni NamedGroup'u destekleyen sunucular için protokolde hiçbir değişiklik gerektirmez ve bunu desteklemeyen istemcilerle geriye dönük uyumludur.

NIST IR 8413 (2022), kuantum sonrası kriptografi için geçiş kılavuzu sunar. Sistemleri üç bölgeye ayırır: hemen kritik (uzun ömürlü sırlar ve şimdi topla, sonra şifresini çöz riskiyle karşı karşıya olan veriler), orta vadeli (5–10 yıl boyunca hassas kalacak veriler) ve düşük öncelikli (geçici veya kısa ömürlü veriler). NIST, kök sertifikaların değiştirilmesi tüm güven zincirlerini etkilediğinden PKI ve sertifika altyapısına öncelik verilmesini önerir.

Şimdi topla, sonra şifresini çöz (HNDL) tehdidi, kuantum bilgisayarlar henüz mevcut değilken bile kuantum sonrası şifrelemeyi hemen kullanıma almanın en acil nedenidir. Saldırganlar (ulus devletler), bir kuantum bilgisayar kullanılabilir olduğunda bu trafiğin şifresini çözme beklentisiyle şifrelenmiş trafiği bugün kaydeder. Uzun vadeli gizlilik gerektiren veriler (tıbbi kayıtlar, devlet sırları, onlarca yıl boyunca önemini koruyan finansal veriler) bu saldırı nedeniyle hemen risk altındadır.

HNDL tehdidine göre, kuantum sonrası geçişte en yüksek öncelik, uzun süre gizli kalması gereken verileri korumaktır. TLS geçici anahtar değişimi (ECDHE), hibrit X25519+ML-KEM'e hemen yükseltilmelidir. Sertifika imzalamada veya şifrelenmiş verileri depolamak için kullanılan uzun ömürlü RSA özel anahtarları, kuantum sonrası şemalarla yeniden şifrelenmelidir. İnternet üzerinden video akışı için kullanılan geçici oturum anahtarları, uzun vadeli bir değer taşımadıkları için düşük önceliklidir.

PQC'yi kullanıma almadan önce kuruluşlar, kendi iş yükleri üzerindeki performans etkisini kıyaslamalıdır. ML-KEM hızlıdır: modern donanımlarda anahtar oluşturma ve kapsülleme 20 mikrosaniyenin altında sürer. Ancak anahtar ve şifreli metin boyutlarının artması (ML-KEM-768: 1184 + 1088 bayt; X25519: 32 + 32 bayt), TLS el sıkışmalarının boyutunu artırır. Saniyede milyonlarca bağlantıyı yöneten yüksek hacimli TLS sunucuları için bu bant genişliği ek yükü ölçülmelidir.

Open Quantum Safe (OQS) projesi, NIST standartlarının tümünü içeren PQC algoritmalarını uygulayan açık kaynaklı liboqs kütüphanesini sağlar. OQS ayrıca PQC desteği eklenmiş OpenSSL ve BoringSSL çatallarını ve test.openquantumsafe adresinde bir test sunucusunu sağlar. Kuruluşlar, ana akım kütüphane desteğini beklemeden, üretim ortamına dağıtımdan önce PQC entegrasyonunu prototiplemek ve test etmek için liboqs kullanabilir.

US federal kurumları ve düzenlemeye tabi sektörler, FIPS doğrulamasından geçmiş kriptografik modülleri kullanmalıdır. NIST FIPS 203, 204 ve 205 artık yayımlanmış olsa da doğrulanmış uygulamaların (CMVP sertifikalarına sahip) ortaya çıkması ek zaman alır. NIST, PQC için hızlandırılmış bir doğrulama programı yürütüyor. Düzenlemeye tabi ortamlardaki kuruluşlar, CMVP doğrulama durumunu izlemeli ve hibrit klasik+PQC kurulumlarının, doğrulanmış PQC uygulamalarının yanında FIPS doğrulamasından geçmiş klasik algoritmaları kullandığı bir dönem için plan yapmalıdır.

PKI'ye geçiş özellikle karmaşıktır. Kök sertifikalar ve ara sertifika yetkilileri, ML-DSA veya hibrit anahtarlarla yeniden düzenlenmelidir. Sertifika zincirleri büyür (ML-DSA-65 sertifikaları yaklaşık 4 KB iken RSA-2048 sertifikaları 1 KB'tır). Tarayıcıların güven depolarının, mobil OS güven depolarının ve gömülü cihazların güven depolarının tümünün güncellenmesi gerekir. Bazı kuruluşlar, geçiş sırasında geriye dönük uyumluluğu korumak için çift algoritmalı sertifikaları (hibrit PKI) araştırıyor.

PQC'ye geçiş; kripto çevikliği, eksiksiz bir kriptografik envanter ve veri ömrüne dayalı önceliklendirme gerektirir. Şimdi topla, sonra şifresini çöz tehdidi, uzun ömürlü sırlar için hibrit TLS'nin (X25519+ML-KEM-768) hemen kullanıma alınmasını acil hale getirir. Performans ek yükü çoğu iş yükü için yönetilebilir düzeydedir. liboqs, ana akım kütüphane desteğinden önce test yapılmasını sağlar. FIPS uyumluluğu, PQC uygulamalarının CMVP doğrulama durumunun izlenmesini gerektirir.