Post-Quantum Cryptography: NIST PQC Standartları ve Geçiş Planlaması

Cloudflare 2025 Post-Quantum raporuna göre TLS 1.3 trafiğinin %35’i artık ML-KEM (Kyber) tabanlı hibrit anahtar değişimi kullanıyor ve bu oran yıllık %180 büyüyor. NIST’in 2024’te onayladığı FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) ve FIPS 205 (SLH-DSA) standartları, kuantum bilgisayar tehdidine karşı 2026 itibarıyla kurumsal kriptografi geçişinin somut çerçevesini oluşturuyor.

Post-Quantum Cryptography 2026 Manzarası

Post-quantum cryptography (PQC), klasik bilgisayarlarla pratik olmasa da kuantum bilgisayarlarla Shor algoritması üzerinden kırılabilen RSA-2048, ECDSA-P256 ve ECDH gibi public-key kriptosistemlerinin yerine geçen, kuantum dirençli algoritmaları kapsıyor. NIST 2016’da başlattığı PQC Standardization Project sonucu 2024’te 3 algoritmayı FIPS standardına dönüştürdü: FIPS 203 ML-KEM (key encapsulation), FIPS 204 ML-DSA (digital signature) ve FIPS 205 SLH-DSA (hash-based signature). 2025’te FIPS 206 (FN-DSA, Falcon) onay sürecinde.

National Academies 2024 raporu “cryptographically relevant quantum computer” (CRQC) ortaya çıkış zamanı için %50 olasılıkla 2033-2037 tahmini veriyor. Ancak harvest-now-decrypt-later (HNDL) saldırı modelinde devlet aktörlerinin şu anda topladığı şifreli trafiği gelecekte çözeceği endişesi, finans, sağlık, hukuk ve devlet sektörlerinde acil geçişi tetikledi. Cloudflare 2025 raporu Chrome’un X25519+ML-KEM hibridini varsayılan olarak açtığını ve günlük 8.4 trilyon hibrit handshake gerçekleştirdiğini belgeliyor. NSA CNSA 2.0 (Commercial National Security Algorithm Suite) 2025’te Top Secret veriler için PQC zorunluluğunu 2030 hedefi olarak ilan etti. NIST PQC resmi sayfası standartların kanonik referansı.

NIST PQC Standartları ve Algoritma Aileleri

NIST PQC standartları 4 ana matematiksel zorluk problemine dayanıyor: lattice (ML-KEM, ML-DSA, Falcon), hash-based (SLH-DSA), code-based (Classic McEliece, henüz standardize edilmedi) ve isogeny-based (SIKE 2022’de kırıldı, listeden çıkarıldı). Her ailenin farklı anahtar boyutu, performans ve güvenlik tradeoff’u var. Lattice tabanlı algoritmalar 2026 itibarıyla en yaygın benimsenmiş aile.

Klasik ve Post-Quantum Algoritma Karşılaştırması

ML-KEM-768 bir TLS handshake’inde ECDH X25519’a göre yaklaşık 37 kat daha büyük payload taşıyor (1184 + 1088 vs 32 + 32 byte). Bu fark TLS ClientHello’yu tek bir UDP/IP fragment’ından daşırarak QUIC ve TLS-over-TCP’de farklı performans davranışları yaratıyor. Cloudflare 2025 raporuna göre ML-KEM eklenen handshake ortalama 1.2 ms ek gecikme yaratıyor ki bu modern web uygulamaları için kabul edilebilir bir seviye. Ama hassas latency uygulamalarında dikkatli tuning gerekiyor.

• X25519: 32 byte public key, 0.1 ms işlem, kuantum bilgisayarda Shor ile kırılabilir.
• ML-KEM-768: 1184 byte public key, 0.4 ms encapsulation, kuantum dirençli.
• Hibrit X25519+ML-KEM: Her iki anahtarı XOR ile birleştirir; geriye dönük uyumluluk ve PQC güvencesi sağlar.
• RSA-2048: 256 byte signature, kuantum bilgisayarda kırılabilir.
• ML-DSA-65: 3293 byte signature, 0.6 ms sign, 0.3 ms verify.
• SLH-DSA-128s: 7856 byte signature, 1500+ ms sign, küçük public key.

İlgili konu: TLS 1.3 modern şifreleme rehberimizde protokol detayları var.

Kurumsal PQC Geçiş Roadmap Pattern’ı

Kurumsal PQC geçişi dört aşamada planlanır: 1) Cryptographic inventory (krypto envanter çıkar – hangi sistem hangi algoritma nerede), 2) Risk önceliği (long-lived data ve HNDL risk skoru), 3) Hibrit deployment (X25519+ML-KEM, ECDSA+ML-DSA paralel), 4) Tam PQC migration. NIST NCCoE (National Cybersecurity Center of Excellence) PQC Migration Playbook 2025’i bu adımları detaylandırıyor ve büyük kurumlar için ortalama 5-7 yıllık bir roadmap öneriyor.

TLS 1.3 tarafında ML-KEM şu anda IETF hibrit drafts ile yayında ve OpenSSL 3.5, BoringSSL, AWS-LC, Microsoft SymCrypt 2025 sürümlerinde destek var. Cloudflare, AWS, Google Cloud, Akamai 2025’te edge sertifikalarında hibrit anahtar değişimini varsayılan açtı. SSH tarafında OpenSSH 9.6+ sntrup761x25519 hibrit varsayılan. Cloudflare PQC blog serisi üretim deneyim raporları için referans. PKI ve uzun ömürlü sertifika tarafında ML-DSA geçişi çok daha yavaş; root CA’ların 12-18 aylık bir migration roadmap’i gerekiyor.

Operasyon, İzleme ve Maliyet

PQC geçişinin operasyonel maliyeti algoritma performansından çok krypto envanter çıkarma, library upgrade, sertifika değişimi ve HSM (Hardware Security Module) firmware update masraflarından geliyor. Gartner 2025 PQC raporuna göre büyük kurumlarda 5 yıllık toplam migration maliyeti ortalama 8.4 milyon dolar. IDC 2025 Security Spending raporu PQC-related yatırımların 2026’da 1.8 milyar dolara, 2030’da 8.1 milyar dolara çıkacağını öngörüyor. ThoughtWorks Tech Radar 2025 ML-KEM hibridini “Adopt” kategorisine taşıdı.

Sektörel Use Case’ler

Finans sektöründe SWIFT 2025 yol haritası PQC entegrasyonunu 2028 zorunluluğu olarak ilan etti. ABD finansal sektör 2024’te 38 büyük bankayla bir araya gelen FS-ISAC PQC Working Group ile koordineli geçiş çalışıyor. Sağlıkta HIPAA verilerinin 50+ yıl saklama gerekliliği HNDL’yi en kritik tehdide dönüştürdü. Devlet sektörü tarafında NSA CNSA 2.0 ABD federal Top Secret veriler için 2030 PQC zorunluluğu ilan etti. Telekom ve 5G/6G altyapısında 3GPP Release 19 2025’te PQC anahtar değişimini opsiyonel ekledi, Release 20’de zorunlu olması bekleniyor. Otomotiv ve havacılıkta V2X (Vehicle-to-everything) communication için ML-DSA 2026’da test edilen ilk pilotlara konu oluyor.

İlgili konu: kuantum bilişim temelleri yazımızda tehdit modelinin teknik arka planı var.

Kurumsal Post-Quantum Cryptography Dönüşümünde Karşılaşılan Tipik Sorunlar

Danışmanlık projelerinde gözlemlenen tipik darboğazlar:

• Krypto envanter eksikliği: Kurumların %78’i hangi sistemlerde RSA/ECDSA kullanıldığını net dökemeyen bir envanter problemi yaşıyor; CryptoCensus, NIST NCCoE Playbook gibi araçlar şart.
• Library bağımlılığı: Eski OpenSSL 1.1 LTS, Bouncy Castle, ya da custom kriptografi kütüphaneleri PQC desteği için major upgrade istiyor; tam migration 8-14 ay sürebiliyor.
• HSM uyumsuzluğu: Thales, Entrust, Utimaco gibi büyük HSM üreticileri 2024-2025’te firmware destekledi, ama eski model HSM’ler değiştirilmeli; donanım yenileme planı 12-18 aylık zaman dilimi alıyor.
• Crypto-agility eksikliği: Uygulama kodu içinde hardcoded RSA-2048 referansları PQC’ye geçişi imkansızlaştırıyor; abstraction layer ve algorithm-agnostic API’ler ileri ki yıllar için temel hazırlık.
• Payload büyümesi: ML-KEM-768 handshake payload’unu 10 kat artırıyor; QUIC, DNS-over-HTTPS ve MTU sensitive protokollerde tuning gerekli.
• HNDL risk skorlamasını atlamak: Tüm sistemleri eşit önceliklemek 5 yıllık planı 8 yıla çıkarıyor; long-lived sensitive data önceliklendirmesi şart.

Sonuç

Post-quantum cryptography 2026’da artık akademik bir konu değil, kurumsal kriptografi yönetiminin acil gündem maddesi. NIST’in onayladığı ML-KEM, ML-DSA ve SLH-DSA standartları, Cloudflare/AWS/Google’ın üretimde verdiği aktif destek ve NSA CNSA 2.0 ile birleşince geçiş artık “ne zaman” değil “nasıl” sorusu. Doğru sıralanmış 4 aşamalı bir roadmap (envanter, risk önceliği, hibrit deployment, tam PQC) ve crypto-agility prensibi 5-7 yıllık bir migration’ı yönetilebilir hale getiriyor. Harvest-now-decrypt-later riski olan veriniz varsa 2026 başlamak için son ertelenebilir tarih. Cryptographic inventory ile bugün başlayan, hibrit X25519+ML-KEM ile bu yıl pilot çalışan kurumlar 36 ay içinde tam migration’a hazır hale geliyor. Yorumlarınızı bekliyorum, sizin organizasyonunuzun envanter durumu nasıl?

Sıkça Sorulan Sorular