NIST, kuantum sonrası kriptografiye geçiş için yol haritası yayımladı
Nihai NISTIR 8547 raporu, mevcut şifreleme algoritmalarından hangilerinin gelecekteki kuantum bilgisayarlara karşı savunmasız olduğunu, bunların yerini neyin alacağını ve federal kurumların izlemesi gereken takvimi ortaya koyuyor.
Yapay zekâ illüstrasyonuUlusal Standartlar ve Teknoloji Enstitüsü (NIST), kuruluşların günümüzün şifrelemesinden kuantum sonrası kriptografi (PQC) standartlarına nasıl geçmesi gerektiğini ortaya koyan nihai bir rapor yayımladı. Transition to Post-Quantum Cryptography Standards (NISTIR 8547) başlıklı belge, gelecekteki bir kuantum bilgisayarın kırabileceği mevcut kriptografik standartları ve bunların yerini almak üzere tasarlanan kuantuma dayanıklı standartları belirtiyor.
NIST, PQC standartlarını Ağustos 2024'te yayımlamıştı. Yeni rapor, bu standartlara geçiş için hazırlanan üst düzey yol haritasıdır. NIST'in kuantuma karşı savunmasız algoritmaları terk etmeye yönelik resmî yaklaşımını ve takvimini ortaya koyar; federal kurumlara, sektör ortaklarına ve standart kuruluşlarına nelerin ne zaman değişmesi gerektiğini bildirmeyi amaçlar. NIST, geçişin ayrıntılarının kuruluşa göre değişeceğini, takvimlerin ise genel olarak geçerli olduğunu belirtti.
Bu takvimleri iki hükümet direktifi çerçeveliyor. 10 Numaralı Ulusal Güvenlik Muhtırası, federal sistemlerde geçişin tamamlanması için ana hedef olarak 2035'i belirledi. 14412 sayılı Başkanlık Kararnamesi ise yüksek değerli federal varlıklar ile yüksek etkili sistemler için son tarihi öne çekti; bu sistemlerin anahtar oluşturma için 2030'a, dijital imzalar için 2031'e kadar geçiş yapması gerekiyor. NISTIR 8547 bu tarihleri destekliyor. Muhtıra federal sistemler için geçerli, ancak NIST federal hükümetle çalışan birçok kuruluşun da etkileneceğini söyledi.
PQC standardizasyon projesini yöneten NIST matematikçisi Dustin Moody, raporun farklı kullanım senaryolarını anlattığını ve hiçbir stratejinin her duruma uymadığı için bir geçişin neden diğerinden uzun sürebileceğini açıkladığını söyledi. Moody'ye göre rapor, bugün kullanılan bazı algoritmaların nasıl aşamalı olarak kullanımdan kaldırılacağını gösteriyor; örneğin bir algoritmanın belirli bir tarihten sonra federal sistemlerde yasaklanıp yasaklanmayacağını ya da kullanıcının kendi sorumluluğunda kullanılmasına izin verilip verilmeyeceğini.
NIST, kuantum bilgisayarların hâlâ geliştirilme aşamasında olduğunu, ancak kriptanalitik açıdan anlamlı kuantum bilgisayar olarak bilinen yeterince güçlü bir cihazın gizli elektronik bilgileri koruyan şifrelemeyi tehdit edeceğini belirtti. Şifrelenmiş veriler şimdiden «şimdi topla, sonra çöz» tehdidine açık durumda; saldırganlar hassas verileri bugün toplayıp kuantum teknolojisi olgunlaştığında çözmeyi planlıyor. NIST, bunu geçişin acil olmasının başlıca nedenlerinden biri olarak gösterdi.
Moody, bazı eylemlerin diğerlerine göre öncelik kazanabileceğini söyledi: Bu tehdit nedeniyle kuruluşlar, özellikle hassas olan veya uzun süre güvende kalması gereken veriler için önce PQC anahtar oluşturma standardı olan FIPS 203'e geçebilir. Rapor ayrıca geleneksel şifrelemeyi PQC ile birleştiren hibrit bir yaklaşımı da ele alıyor. NIST, güvenlik açısından daha ihtiyatlı ancak hesaplama kaynakları bakımından daha yüklü olarak nitelendirdiği bu seçeneğe de imkân tanıyor. NIST ayrıca bir kuruluşun yalnızca kendi sistem bileşenlerini değil, tüm kriptografik tedarik zincirini de dikkate alması gerektiğini ekledi.
Rapor, NIST'in Ulusal Siber Güvenlik Mükemmeliyet Merkezi'nde (NCCoE) yürütülen PQC'ye geçiş projesini tamamlıyor. NCCoE, geçiş takvimlerini desteklemek amacıyla kriptografik görünürlük, risk yönetimi uygulamaları ve PQC uygulamalarının gösterimleri üzerinde çalışan, sektörler arası bir iş birliğidir.