G7'nin kuantum açıklaması kripto parayı değil kriptografiyi konu alıyor
Yedi G7 ülkesinin siber güvenlik kurumu, AB Komisyonu'yla birlikte kuantum sonrası kriptografiye geçiş için ortak bir açıklama yayımladı. Metin açık anahtarlı kriptografiyi konu alıyor; kripto paralar orada adı geçtiği için değil, aynı matematiğe dayandığı için ilgili. Farkı ve neden önemli olduğunu yazıyoruz.
Kısaca
Yedi G7 ülkesinin ulusal siber güvenlik kurumu, AB Komisyonu ile birlikte kuantum sonrası kriptografiye geçiş üzerine ortak bir açıklama yayımladı. Metnin tanımladığı risk şu:
"Quantum computers...pose risks to cyber security with their ability to break public key cryptography (PKC)."
Dikkat: cümlede geçen şey public key cryptography, yani açık anahtarlı kriptografi. Kripto para değil.
İki ayrı şey, bir ortak kelime
Türkçede de İngilizcede de "kripto" kelimesi iki farklı şeyi anlatıyor: kriptografi (şifreleme bilimi) ve kripto para. Bu açıklama birincisi hakkında.
Ama ikisi burada gerçekten kesişiyor: Bitcoin ve Ethereum'daki imzalar açık anahtarlı kriptografiye dayanıyor. Yani açıklama kripto paralara hitap etmiyor, buna rağmen onları da kapsayan bir sorunu anlatıyor.
Bu ayrımı yapmak önemli, çünkü "G7 kriptoyu uyardı" cümlesi metinde olmayan bir muhatap yaratıyor.
"Şimdi topla, sonra çöz"
Açıklamanın tanımladığı saldırı biçimi, tehdidin neden bugünün sorunu olduğunu açıklıyor:
"A scenario, where adversaries store encrypted data for decryption once a cryptographically relevant quantum computer emerges."
Yani bugün şifreli bir veriyi kırmak gerekmiyor; saklamak yetiyor. Kuantum bilgisayar geldiğinde geçmişte toplanan veri çözülebilir hâle geliyor.
Bu, "kuantum daha çok uzak" cevabını geçersiz kılan kısım: bugün ele geçen şifreli veri, yarının aracıyla okunabilir.
Takvim: 2030'lar
Açıklama geçiş için bir pencere veriyor:
"Migration is expected to be completed in the private sector during the 2030s (specific dates will vary slightly by country)."
Metnin kendi ifadesiyle bu geçişin bir avantajı, uygulama için görece uzun bir zaman aralığına sahip olması. Yani acil bir alarm değil, planlanması gereken bir göç.
Zincirler için ne anlama geliyor
Açıklama zincirlere bir talimat vermiyor ve bu yazı da vermez. Söylenebilecek olgusal şey şu: yaygın zincirlerdeki imza şemaları açık anahtarlı kriptografidir, dolayısıyla aynı göçün konusudur.
Hangi ağın ne zaman ve nasıl geçeceği ağ bazında verilecek bir karar. Bu yazı için hiçbir ağın yol haritası incelenmedi.
Riskler
En büyük belirsizlik Açıklamanın tam yayım tarihi ve ülke bazlı takvimler bu yazıda doğrulanmadı.
- "Kripto" kelimesi iki şeyi birden anlatıyor. Açıklamanın muhatabı kriptografi kullanan bütün kurumlar; kripto para sektörü ayrıca ele alınmış değil.
- Uzun takvim, hareketsizlik demek değil. "Şimdi topla, sonra çöz" bugün ele geçen veriyi geleceğin sorunu yapıyor.
- Ortak açıklama bağlayıcı bir düzenleme değildir. Kurumların ortak konumunu gösterir; yükümlülük ülke mevzuatından doğar.
- Bu yazı hiçbir ağın hazırlık durumunu ölçmedi. Belirli bir zincirin güvenli ya da savunmasız olduğu iddia edilmiyor.
Neyin incelenmediği yukarıdaki veri durumu listesinde.
Kaynaklar
Bu makale aşağıdaki kaynaklara dayanıyor. Her birinin kalıcı kopyası olup olmadığı yanında yazıyor.
- #1
Ortak açıklamanın birincil kaynağı: yedi G7 ülkesinin siber güvenlik kurumu ve AB Komisyonu, Kanada Siber Güvenlik Merkezi sayfasında yayımlanmış hâliyle.
cyber.gc.ca· kalıcı kopya yok· ekran görüntüsü yok
Kanıt zinciri: 1 kaynak
Tweet silinir, site kapanır. Aşağıda her kaynağın kalıcı kopyasının olup olmadığı yazıyor.
Kaynaklar (1)
- #1
Ortak açıklamanın birincil kaynağı: yedi G7 ülkesinin siber güvenlik kurumu ve AB Komisyonu, Kanada Siber Güvenlik Merkezi sayfasında yayımlanmış hâliyle.
“A scenario, where adversaries store encrypted data for decryption once a cryptographically relevant quantum computer emerges.”
cyber.gc.ca/en/news-events/g7-cybersecurity-working-group-statement-preparing-post-quantum-cryptography-migration- kalıcı kopya yok: kaynak kaybolursa bu iddia dayanaksız kalır
- ekran görüntüsü alınmadı
Düzeltme geçmişi
Makale silinmez, düzeltilir. Yapılan her değişiklik burada görünür.
- Sürüm 1 ·
Bölüm