Kuantum bilgisayarlar, günümüz şifreleme yöntemlerini gelecekte kolayca kırabilecek güçte olmalarıyla ciddi bir tehdit oluşturuyor. Henüz bu kapasitede çalışan kuantum bilgisayarlar yaygın olmasa da, büyük teknoloji şirketleri bu tehdide karşı hazırlıklarını sürdürüyor. Microsoft da bu yönde önemli bir adım attı.
Konu Başlıkları
BUILD 2025’te Post-Kuantum Kriptografi Desteği Tanıtıldı
Microsoft, BUILD 2025 etkinliğinde yaptığı açıklamayla, Windows Insiders kullanıcıları için Post-Kuantum Kriptografi (PQC) desteğini devreye aldığını duyurdu. Bu destek, Windows Insiders Build 27852 ve sonrası sürümlerde yer alırken, aynı zamanda SymCrypt-OpenSSL 1.9.0 ve üzeri sürümlerle de kullanılabiliyor. Kullanıcılar böylece, kuantum bilgisayarların gelecekte oluşturacağı tehditlere karşı dirençli, yeni nesil şifreleme algoritmalarını sistemlerinde test edebilecek.
Windows Platformuna Kuantum Güvenli Algoritmalar Entegre Edildi
Microsoft, Windows üzerindeki Yeni Nesil Kriptografi (CNG) API’si ile Sertifika ve Kriptografik Mesajlaşma fonksiyonlarına yaptığı güncellemeler sayesinde, ML-KEM (Modül-Kafes Tabanlı Anahtar Kapsülleme Mekanizması) ve ML-DSA (Dijital İmza Algoritması) gibi NIST tarafından onaylanmış kuantum güvenli algoritmaları desteklemeye başladı. Bu özellikler, şimdilik Windows Insiders kullanıcılarına açık şekilde sunuluyor.
Linux Üzerinde de Destek Mevcut
Sadece Windows ile sınırlı kalmayan bu destek, Linux kullanıcılarına da sunuluyor. Kullanıcılar, SymCrypt-OpenSSL (SCOSSL) kütüphanesi aracılığıyla OpenSSL API yüzeyi üzerinden Microsoft’un kuantum sonrası güvenlik algoritmalarını kullanabiliyor. Bu da Microsoft’un yaklaşımını çoklu platform desteğiyle daha da güçlendiriyor.
“Şimdi Topla, Sonra Çöz” Saldırılarına Karşı Erken Önlem
Kuantum tehditleri yalnızca gelecekteki bilgisayarlarla ilgili değil; şu anda kötü niyetli kişiler, klasik algoritmalarla şifrelenmiş verileri topluyor ve bu verileri ileride kuantum bilgisayarlarla çözmeyi hedefliyor. Buna “şimdi topla, sonra çöz” (Harvest Now, Decrypt Later) saldırı yöntemi deniyor. Microsoft’un sunduğu bu yeni algoritmalar, özellikle bu tür saldırılara karşı savunma sağlayarak verilerin uzun vadeli gizliliğini güvence altına almayı amaçlıyor.
Kuantum Çağına Hazırlık Başladı
Microsoft’un post-kuantum kriptografi alanındaki bu adımı, gelecekte veri güvenliğini sağlamak için atılması gereken adımların başında geliyor. Bu gelişme, işletim sistemleri düzeyinde kuantum sonrası güvenliğin nasıl entegre edileceğine dair önemli bir örnek oluşturuyor.