Kuantuma dayanıklı şifreleme: geleceğe hazır dosya güvenliği
Kuantum bilgisayarları mevcut şifrelemeyi tehdit ediyor. Kyber ve Dilithium gibi kuantum sonrası algoritmaları öğrenin.
Kuantuma dayanıklı şifreleme, dosyaları kriptografik açıdan anlamlı bir kuantum bilgisayara — RSA-2048 veya ECDH P-256'yı saatler içinde kırabilecek hızda Shor algoritması çalıştırabilen bir bilgisayara — sahip saldırganlara karşı korur. NIST, Ağustos 2024'te üç kuantum sonrası standardı kesinleştirdi: anahtar kapsülleme için ML-KEM (FIPS 203, eski adıyla Kyber), imzalar için ML-DSA (FIPS 204, eski adıyla Dilithium) ve karma tabanlı imzalar için SLH-DSA (FIPS 205, eski adıyla SPHINCS+). Dosya aktarımı için 2026'daki pratik yol hibrit yaklaşımdır: anahtar değişimi için X25519-MLKEM-768 ve toplu şifreleme için AES-256-GCM — simetrik şifreler Grover algoritmasına karşı yalnızca bit uzunluklarının yarısını kaybeder.
Simetrik şifreleme neden büyük ölçüde sorunsuz
Grover algoritması simetrik şifrelerin etkin anahtar uzunluğunu yarıya indirir — AES-256, 128 bit kuantum güvenliğine düşer; AES-128, 64 bite iner ve kırılabilir hale gelir. Çözüm basittir: her yerde AES-256 kullanın. ChaCha20-Poly1305 benzer biçimde 128 bitlik kuantum sonrası güvenliğiyle ayakta kalır. Karma işlevler daha da iyi konumlanmıştır; SHA-256, 128 bitlik çakışma direncini korur, SHA-384 ise 192 bitini korur. Simetrik kriptografi için alarm vermek gerekmez. Ciddi her dosya aktarım aracı zaten AES-256-GCM kullanır; o tarafta herhangi bir değişiklik gerekmez.
Asıl tehlike nerede: anahtar değişimi ve imzalar
Açık anahtar ilkelleri sorunlu alandır. RSA çarpanlara ayırma ve eliptik eğri ayrık logaritması, RSA-2048'i kırmak için yaklaşık 4.000 mantıksal kübit gerektiren Shor algoritmasına yenilir. IBM'in 2025 Kookaburra'sı 4.158 fiziksel kübit içerir; hata düzeltmesi olgunlaştığında (NIST'in zaman çizelgesine göre büyük olasılıkla 2030-2035) saldırı uygulanabilir hale gelir. TLS 1.3 oturumlarının tamamı bugün anahtar değişimi için ECDH veya X25519 kullanır — kuantum kırılması tam buraya isabet eder. 2026'da aktardığınız dosyalar, şifreli metni depolayan bir saldırgan tarafından 2035'te çözülebilir. "Şimdi topla, sonra çöz" yöntemi kuramsal değildir; NSA belgelerinin 2013'te açıkladığı bir stratejidir.
ML-KEM: yeni anahtar değişimi temel taşı
ML-KEM (Modül Kafes Anahtar Kapsülleme Mekanizması), FIPS 203 olarak standartlaştırılan NIST'in seçtiği kuantum sonrası anahtar değişimidir. Üç parametre seti: ML-KEM-512 (128 bitlik kuantum güvenliği), ML-KEM-768 (192 bitlik) ve ML-KEM-1024 (256 bitlik). Açık anahtarlar 800-1.568 bayt, şifreli metinler 768-1.568 bayttır — X25519'un 32 baytına kıyasla büyük ama yönetilebilir. Chrome 131, hibrit X25519-MLKEM-768'i 2024 sonunda varsayılan olarak sunmaya başladı. Cloudflare, Aralık 2024'te tüm uç noktalarda etkinleştirdi. Dosya aktarım hizmetiniz Cloudflare'nin arkasındaysa TLS 1.3 el sıkışmanız zaten kuantum sonrası korumaya sahiptir.
ML-DSA ile özgünlük
ML-DSA (Modül Kafes Dijital İmza Algoritması), FIPS 204, imzalar için ECDSA ve Ed25519'un yerini alır. Parametre setleri: ML-DSA-44 (128 bitlik), ML-DSA-65 (192 bitlik), ML-DSA-87 (256 bitlik). İmzalar 2.420 ila 4.595 bayttır — Ed25519'un 64 baytına kıyasla büyük. Dosya aktarımı için imzalar iki yerde önem taşır: sunucunun TLS sertifikasının doğrulanması ve inkâr edilemezlik için denetim günlüğü girişlerinin imzalanması. Let's Encrypt ve DigiCert, 2026-2027 için ML-DSA sertifika vermeyi planlamaktadır. O zamana kadar hem Ed25519 hem de ML-DSA imzalarını içeren hibrit sertifikalar köprü görevi görür.
Muhafazakâr yedek olarak SLH-DSA
SLH-DSA (FIPS 205, eski adıyla SPHINCS+) karma tabanlıdır ve yalnızca SHA-256 veya SHAKE'in güvenliğine dayanır; yeni matematiksel varsayım yoktur. Kafes yapılarına güvenmiyorsanız seçeceğiniz algoritmadır. İmzalar çok daha büyüktür (7.856 ila 49.856 bayt) ve hesaplaması daha yavaştır; ancak güvenlik argümanı tartışılmazdır. 2050'de güvenilir olması gereken uzun süreli denetim günlükleri için SLH-DSA, doğru seçimdir. Her 30 saniyelik dosya aktarımı için ise aşırıya kaçmak anlamına gelir.
Hibrit şemalar: iki güvence
Saf kuantum sonrası dağıtımı risklidir; çünkü ML-KEM yenidir ve kriptanalizler devam etmektedir. NIST SP 800-227'de (taslak 2024) kodlanan sektör konsensüsü hibrit yaklaşımdır: hem klasik hem de kuantum sonrası algoritmaları paralel çalıştırın, türetilen sırları XOR'layın. Bir saldırgan her ikisini de kırmalıdır. X25519-MLKEM-768, TLS için mevcut varsayılandır; kısıtlı ortamlar için RSA-3072 + ML-KEM-768 kullanılır. Bekleme şifrelemesi için AES-256 dosya anahtarını hem X25519 hem de ML-KEM açık anahtarıyla hibrit olarak şifreleyebilir ve her iki şifreli metni de saklayabilirsiniz.
Mevcut sistemler için geçiş yolları
Kripto çevikliği sorunu gerçektir. Dosya aktarım kod tabanlarının büyük çoğunluğu algoritma adlarını yapılandırma ve yapı tanımlarına sabit kodlar. OID'lere ve takılabilir sağlayıcılara yeniden düzenleyin; böylece ECDH'yi ML-KEM ile değiştirmek yeniden yazma değil yapılandırma değişikliği olur. NCSC (Birleşik Krallık), 2026 sonuna kadar envanteri tamamlamayı, 2028'e kadar hibrit dağıtımı ve 2031'e kadar tam kuantum sonrasına geçişi önermektedir. CNSA 2.0 (ABD Ulusal Güvenlik Sistemleri), yeni sistemlerde 2027'ye kadar ve her yerde 2033'e kadar ML-KEM ve ML-DSA zorunlu kılar. Dosya aktarım satıcınızın bir PQC yol haritası yayımlaması gerekir; 2026'ya kadar bahsetmedilerse sorun.
Anahtar boyutları, bant genişliği ve mobil
ML-KEM-768, X25519'a kıyasla TLS el sıkışması başına yaklaşık 2,3 KB ekler. 5G bağlantısında bu 2 ms gecikme demektir ve fark edilmez. 600 ms RTT'ye sahip uydu bağlantısında fark edilir ama tolere edilebilir. Zaten dakikalar süren 10 GB dosya aktarımı için ek yük ihmal edilebilir düzeydedir. Asıl endişe, bellek ek yükünün ölçeklendiği yüksek bağlantı sayılı hizmetlerdir (saniyede 10.000 el sıkışması kabul eden bir CDN kaynağı). Cloudflare'nin arkasındaki HexaTransfer ve benzeri hizmetler bu maliyeti kenara yükler.
Onlarca yıl sonra imzalanacak dosya içerikleri
Gerçekten ilginç durum, 2060'ta doğrulanabilir olması gereken dijital imzalardır. 2026'da Ed25519 ile imzalanmış .pdf sözleşmesi 2040'ta doğrulanamaz (ya da taklit edilebilir) olabilir. Birinci seçenek: güncel en iyi algoritmayla periyodik olarak yeniden imzalayın. İkinci seçenek: bugün SLH-DSA ile imzalayın ve SHA-256'nın uzun ömürlülüğüne güvenin. Üçüncü seçenek: imzayı bir blok zincirinde zaman damgalayın (OpenTimestamps, Bitcoin'e çıpalar) — imzalama algoritması düşse bile en azından varoluş ve tarih kriptografik olarak korunmuş olur. Arşiv kalitesinde imzalama, kuantum sonrası düşüncenin en çok önem kazandığı alandır.
hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, 10 GB'a kadar.
Uçtan uca şifreleme ile büyük dosyaları güvenle gönderin
Uçtan uca şifreleme ile 10 GB'a kadar dosya ücretsiz aktarın. Hesap gerekmez. Dosyalarınız yüklenmeden önce tarayıcınızda şifrelenir — başka kimse okuyamaz.
Dosya gönder