NIST, kuantum sonrası kriptografi standartlarına geçiş sürecini destekleyen bir yol haritası yayınladı.
Post-Kuantum Kriptografi Standartları
Ağustos 2024’te, National Institute of Standards and Technology (NIST), gelecekteki kuantum bilgisayar saldırılarına dayanabilecek post-kuantum kriptografi (PQC) standartlarını açıkladı. Şimdi ise, bu standartlara geçişi kolaylaştırmak için yüksek seviyede bir yol haritası sunuyor. “Transition to Post-Quantum Cryptography Standards (NISTIR 8547)” başlıklı rapor, federal ajanslar, sanayi ortakları ve standartlar organizasyonlarına geçiş sürecinde nelerin değişmesi gerektiğini ve ne zaman yapılması gerektiğini aktarıyor.
Geçiş Sürecinin Zorlukları
NIST matematikçisi Dustin Moody, “Rapor, farklı kullanım senaryolarını açıklıyor ve neden bazı geçişlerin diğerlerinden daha uzun sürebileceğini belirtiyor,” dedi. Kuantum bilgisayarlar henüz geliştirilme aşamasında olsa da, yeterince güçlü bir cihaz, günümüzdeki şifreleme yöntemlerini tehdit edebilir. Bu nedenle, PQC’ye geçişin aciliyeti artıyor.
Federal Sistemlerde Hedefler
National Security Memorandum 10, federal sistemlerin PQC’ye geçişinin 2035 yılına kadar tamamlanmasını hedefliyor. Ancak, Executive Order 14412 bu süreyi hızlandırarak, federal yüksek değerli varlıkların 2030 yılında, dijital imzaların ise 2031 yılında geçiş yapmasını zorunlu kılıyor. NISTIR 8547, bu geçiş takvimlerini destekliyor.
Kuantum Zayıf Algoritmaların Belirlenmesi
Rapor, mevcut NIST kriptografik standartlarındaki kuantum-zayıf algoritmaları tanımlıyor ve bu standartlardaki geçiş planını sunuyor. Moody, “Kullanıcıların bugün kullandıkları belirli şifreleme algoritmalarının nasıl aşamalı olarak kaldırılacağını açıklıyoruz,” dedi. Örgütler, hangi algoritmaların belirli tarihlerden sonra federal sistemlerde yasaklanabileceğini bilmelidir.
Geçiş Sürecinde Öncelikler
Geçiş süreci lojistik açıdan karmaşık bir süreçtir. Rapor, organizasyonların bu süreci tamamlamak için dikkate alması gereken birçok faktörü belirtiyor. Örneğin, “harvest now, decrypt later” tehdidi nedeniyle, örgütler özellikle hassas veriler için PQC anahtar belirleme standartlarına öncelik verebilir.
Hibrit Yaklaşım Seçenekleri
Raporda, geleneksel şifrelemeyi PQC ile birleştiren hibrit bir yaklaşım seçeneği de ele alınıyor. Moody, bu yaklaşımın güvenlik açısından daha muhafazakar bir seçenek olduğunu fakat daha fazla hesaplama kaynağı gerektirdiğini belirtiyor. Ayrıca, NIST’in National Cybersecurity Center of Excellence (NCCoE) projesi, PQC standartlarına geçişte uygulanabilir araçlar ve planlar sunmayı hedefliyor.
