Microsoft Kuantum Kriptografiye Geçişi Hızlandırıyor

Microsoft, kuantum bilişim alanındaki ilerlemeler ve hükümetlerin uyarılarıyla birlikte, post-kuantum kriptografiye (PQC) geçiş sürecini öne çektiğini duyurdu. Şirket, kritik ürün ve hizmetlerini 2029 yılına kadar kuantum güvenli kriptografiyle donatmayı hedefliyor. Bu hızlandırma, şifreleme için yeterli güce sahip kuantum bilgisayarların beklenenden daha erken ortaya çıkabileceği endişesinden kaynaklanıyor.

Microsoft Azure CTO'su Mark Russinovich, kuantum bilişim araştırmalarındaki gelişmelerin ve son hükümet tavsiyelerinin, kuruluşların hazırlanması gereken süreyi kısalttığını belirtiyor. ABD ve Fransız yetkililer, 2030 civarında belirli yüksek riskli sistemlerde kuantum dirençli kriptografinin benimsenmesi çağrısında bulunarak, kuruluşların planlamaya başlamasının aciliyetini vurgulamıştı. Microsoft, bu doğrultuda, güvenlik mühendisliği programı olan Güvenli Gelecek Girişimi (SFI) kapsamına kuantum güvenli gereksinimleri dahil ediyor.

Şirket, bu geçişte sadece mevcut şifreleme algoritmalarını değiştirmek yerine, sistemlerin gelecekteki kriptografik standartları büyük yeniden tasarımlara ihtiyaç duymadan benimseyebilmesi için 'kripto-çeviklik' oluşturmaya odaklanacağını belirtiyor. Microsoft'a göre, kuruluşların karşılaştığı en büyük zorluk, yeni kuantum dirençli algoritmaları seçmek değil, kriptografinin uygulamalar, hizmetler, kimlikler, sertifikalar, ağlar ve donanımlar genelinde nerede kullanıldığını belirlemek. Bu nedenle, şirket, modernizasyon çalışmalarına başlamadan önce kriptografik bağımlılıkları haritalayan bir envanter odaklı yaklaşım öneriyor.

Ayrıca, 'şimdi topla, sonra şifresini çöz' (harvest now, decrypt later) saldırılarına yönelik artan endişelere dikkat çekiliyor. Bu tür saldırılarda, bugün çalınan şifreli veriler, gelecekte yeterince güçlü kuantum bilgisayarlar kullanılabilir hale geldiğinde çözülmek üzere saklanabiliyor. Uzun ömürlü hassas bilgilerle ilgilenen kuruluşlar, bu riske karşı korumaları giderek daha fazla önceliklendiriyor. Microsoft, kuruluşların hemen hazırlık yapmaya başlamasını, uzun vadeli bir kriptografi stratejisi oluşturmasını, yeni sistemlere kripto-çeviklik inşa etmesini, kriptografik varlıkların kapsamlı bir envanterini tutmasını ve mümkün olduğunca TLS 1.3 gibi modern protokolleri benimsemesini tavsiye ediyor. Pratik kuantum bilgisayarlar henüz ortaya çıkmamış olsa da, kurumsal altyapıyı post-kuantum standartlarına taşımak yıllar alacak bir süreç. Microsoft, kendi yol haritasını hızlandırarak, platformlarının yeni kriptografik standartları olgunlaştıkça benimseyebilmesini ve müşterilerin operasyonlarını aksatmadan geçiş yapabilmesini sağlamayı amaçlıyor.