Kurumlar önce RSA, ECC ve diğer açık anahtarlı kriptografinin nerede kullanıldığını; hangi verinin ne kadar süre gizli kalması gerektiğini; sertifika, HSM, VPN, TLS, kod imzalama ve tedarikçi bağımlılıklarını envanterlemelidir. NIST FIPS 203 ML-KEM, FIPS 204 ML-DSA ve FIPS 205 SLH-DSA standartları uygulanmaya hazırdır; ancak geçiş, algoritma değişiminden fazlasıdır. Test, birlikte çalışabilirlik, performans, anahtar/sertifika yaşam döngüsü, hibrit modeller ve geri alma planı gerekir.
Risk yalnız gelecekteki kuantum bilgisayarın tarihi değildir
NIST, kuantum bilgisayarların bugünkü yaygın açık anahtarlı algoritmaları tehdit edebileceği için yeni post-kuantum standartlarına geçişin şimdi başlaması gerektiğini belirtir. “Harvest now, decrypt later” senaryosunda saldırgan bugün şifreli veriyi toplar ve gelecekte çözmeye çalışır. On yıl veya daha uzun süre gizli kalması gereken veri için geçiş gecikmesi bugünden risk yaratır.
| Risk alanı | Bugünkü soru | Geçiş etkisi |
|---|---|---|
| Uzun ömürlü veri | Gizlilik kaç yıl korunmalı? | Öncelikli kuantum güvenli şifreleme |
| Dijital imza | İmzanın doğrulanması ne kadar sürmeli? | İmza ve arşiv doğrulama planı |
| Gömülü sistem | Algoritma güncellenebilir mi? | Donanım ve firmware yenileme |
| Tedarikçi hizmeti | PQC desteği hangi sürümde? | Sözleşme ve yol haritası |
| PKI | Sertifika zinciri ve HSM hazır mı? | Birlikte çalışabilirlik ve yaşam döngüsü |
NIST’in ilk üç PQC standardı yayımlanmış ve uygulanmaya hazırdır
NIST 2024’te FIPS 203, FIPS 204 ve FIPS 205 standartlarını yayımladı. FIPS 203, ML-KEM ile anahtar kapsülleme; FIPS 204, ML-DSA ile dijital imza; FIPS 205 ise SLH-DSA ile hash tabanlı dijital imza standardını tanımlar. Algoritma seçimi kullanım amacı, performans, anahtar/imza boyutu, uygulama desteği ve risk modeline göre yapılmalıdır.
| Standart | Algoritma | Ana kullanım |
|---|---|---|
| FIPS 203 | ML-KEM | Anahtar kurma/kapsülleme |
| FIPS 204 | ML-DSA | Genel dijital imza |
| FIPS 205 | SLH-DSA | Hash tabanlı dijital imza |
Bir standardın yayımlanması, bütün ürün ve protokollerin hemen uyumlu olduğu anlamına gelmez. Kütüphane, HSM, sertifika otoritesi, TLS yığını, uygulama, ağ cihazı ve karşı taraf desteği birlikte test edilmelidir.
Geçişin ilk ürünü kriptografik envanter ve bağımlılık haritasıdır
NCCoE Migration to PQC projesi, kuantuma duyarlı açık anahtar algoritmalarının donanım, yazılım ve hizmetlerde nerede kullanıldığının anlaşılmasını geçişin temel adımı olarak ele alır. Envanter yalnız sertifika listesinden oluşmaz; kaynak kod, kütüphane, protokol, cihaz, API, veri akışı ve üçüncü taraf hizmetleri içerir.
- TLS, VPN, SSH ve e-posta şifreleme
- Kurumsal PKI ve sertifika otoriteleri
- Kod, belge ve işlem imzalama
- HSM, akıllı kart ve donanım güven kökleri
- Mobil, IoT ve OT cihazları
- Yedek ve arşiv şifreleme anahtarları
- Bulut KMS ve SaaS kriptografisi
- Kimlik, ödeme ve müşteri entegrasyonları
- Üçüncü taraf SDK ve açık kaynak kütüphaneler
Her kayıt algoritma, anahtar uzunluğu, protokol, sahibi, veri ömrü, değiştirilebilirlik, tedarikçi ve hedef geçiş tarihiyle eşlenmelidir.
Öncelik veri ömrü, değiştirme süresi ve iş etkisiyle belirlenmelidir
Bütün sistemleri aynı anda dönüştürmek mümkün değildir. Uzun süre gizli kalması gereken veriler, güncellenmesi zor gömülü cihazlar, dış taraflarla yüksek hacimli kriptografik iletişim ve kritik imza sistemleri önceliklidir. Düşük etkili ve yakın zamanda emekliye ayrılacak sistemler için farklı karar alınabilir.
| Ölçüt | Yüksek öncelik sinyali | Karar |
|---|---|---|
| Veri gizlilik ömrü | 5–15 yıl veya daha fazla | Erken koruma |
| Değiştirme süresi | Donanım/sertifika zinciri uzun | Şimdi başlatma |
| İş etkisi | Kimlik, ödeme, kritik hizmet | Pilot ve süreklilik planı |
| Dış bağımlılık | Çok sayıda partner/protokol | Birlikte çalışabilirlik takvimi |
| Emeklilik | Yakın dönem kapanış | Geçiş yerine kontrollü emeklilik |
Crypto agility, algoritmayı yeniden yazmadan değiştirebilme kapasitesidir
PQC geçişi sırasında ve sonrasında standartlar, tedarikçiler ve tehditler değişebilir. Kriptografik algoritmanın uygulama koduna sabitlenmesi, sertifika ve anahtar formatlarının tek varsayıma bağlanması yeni teknik borç yaratır. Crypto agility; algoritma, parametre, anahtar sağlayıcısı ve sertifika zincirini kontrollü konfigürasyon ve sürümleme ile değiştirebilme yeteneğidir.
Kripto katmanı
İş mantığı algoritma ayrıntısından ayrılır.
Makine-okunur kayıt
Algoritma ve bağımlılıklar sorgulanabilir.
Onaylı profil
Algoritma ve parametre değişimi merkezi yönetilir.
Regresyon
Uyumluluk, performans ve güvenlik birlikte sınanır.
Agility, her algoritmayı serbestçe seçmek değildir; onaylı seçenekleri hızlı ve kanıtlı biçimde değiştirebilmektir.
Tedarikçi “PQC hazır” beyanı teknik kanıt ve sürüm takvimiyle doğrulanmalıdır
- Hangi NIST standardı ve parametre seti destekleniyor?
- Destek üretim sürümünde mi, beta veya yol haritasında mı?
- Klasik ve PQC hibrit modları nasıl uygulanıyor?
- HSM, KMS ve sertifika zinciri uyumlu mu?
- Karşı taraf desteklemezse fallback davranışı nedir?
- Algoritma ve anahtar envanteri dışa aktarılabiliyor mu?
- Performans, paket boyutu ve bağlantı etkisi ölçüldü mü?
- Geri alma ve eski sertifika doğrulaması nasıl yapılacak?
Satın alma ve yenileme sözleşmelerinde kriptografik görünürlük, güncelleme, destek ömrü, güvenlik açığı bildirimi ve çıkış şartları yer almalıdır.
Pilot, düşük riskli ama gerçek bağımlılıklar içeren bir akışta yapılmalıdır
Pilot yalnız laboratuvar benchmark’ı olmamalı; sertifika, anahtar, protokol, uygulama, izleme ve operasyon sürecini birlikte göstermelidir. Örnek pilot; kurum içi iki hizmet arasında PQC veya hibrit anahtar kurma, test PKI ile imza, performans ölçümü ve hata/fallback senaryosu olabilir.
- Kullanım senaryosu ve güvenlik hedefini tanımlayın.
- Mevcut klasik algoritma ve bağımlılıkları kaydedin.
- Uygun NIST standardı ve ürün desteğini seçin.
- Test anahtar/sertifika yaşam döngüsü kurun.
- Gecikme, CPU, bellek, paket ve işlem kapasitesini ölçün.
- Uyumsuz karşı taraf ve rollback senaryosunu deneyin.
- Log, envanter ve operasyon prosedürünü doğrulayın.
- Üretim için karar ve açık riskleri belgeleyin.
Senaryo: on yıl saklanacak müşteri belgeleri bugün şifreleniyor
Kurum belgeleri RSA/ECC tabanlı anahtar değişimiyle koruyor ve verinin on yıl gizli kalması gerekiyor. Yalnız ileride sertifikayı değiştirmek geçmişte ele geçirilmiş şifreli kopyaları korumayabilir. Kurum veri akışını ve anahtar yönetimini envanterler; yeni veri için PQC destekli anahtar kurma pilotu yapar; KMS/HSM ve arşiv erişimini test eder; eski arşiv için yeniden şifreleme, erişim sınırlama veya risk kabulü seçeneklerini karşılaştırır.
Yol haritası güvenlik, mimari, satın alma ve iş sahiplerini birleştirmelidir
PQC program sponsoru risk önceliğini ve yatırım çerçevesini; güvenlik kriptografik politika ve envanteri; mimari crypto agility hedefini; uygulama sahipleri bağımlılık ve testleri; satın alma tedarikçi yol haritasını; hukuk ve veri sahipleri veri ömrünü yönetir. Yol haritası; keşif, sınıflandırma, pilot, yüksek öncelikli geçiş, genişleme ve emeklilik kapılarından oluşmalıdır.
- Kriptografik envanter kapsamı
- Kuantuma duyarlı algoritma kullanan kritik sistem oranı
- PQC yol haritası bulunan stratejik tedarikçi oranı
- Crypto-agile uygulama ve protokol oranı
- Pilotlarda performans ve birlikte çalışabilirlik sonucu
- Uzun ömürlü veriler için onaylı risk kararı
- Eski algoritma emeklilik takvimi
Kaynaklar ve gözden geçirme notu
Bu rehberde değişebilir veya teknik iddialar için öncelikle resmî kurum, ürün geliştiricisi ve birincil araştırma kaynakları kullanılmıştır. Bağlantılar 27 Temmuz 2026 tarihinde gözden geçirilmiştir.
- 01NIST — Post-Quantum Cryptography
İlk üç NIST PQC standardının uygulanmaya hazır olduğunu ve geçişin başlaması gerektiğini açıklar.
- 02NIST FIPS 203 — Module-Lattice-Based Key-Encapsulation Mechanism
ML-KEM anahtar kapsülleme standardını tanımlar.
- 03NIST FIPS 204 — Module-Lattice-Based Digital Signature Standard
ML-DSA dijital imza standardını tanımlar.
- 04NIST FIPS 205 — Stateless Hash-Based Digital Signature Standard
SLH-DSA hash tabanlı dijital imza standardını tanımlar.
- 05NIST NCCoE — Migration to Post-Quantum Cryptography
Kriptografik keşif, envanter, birlikte çalışabilirlik ve geçiş yol haritası çalışmalarını açıklar.