NIST, kuantum sonrası şifreleme geçişi için yol haritası yayımladıNIST publishes roadmap for transition to post-quantum cryptography

ÖzetSummary

NIST, NISTIR 8547 numaralı yüksek düzey yol haritasını yayımladı. Belge, kuantuma karşı savunmasız algoritmaların hangilerinin emekli edileceğini, bunların yerini hangi PQC standartlarının alacağını ve geçişin 2030–2035 arasında tamamlanması gereken federal süreleri haritalandırıyor.

Neden ÖnemliWhy it matters

“Şimdi topla, sonra çöz” tehdidi, bugün şifrelenen verilerin gelecekteki kuantum çözme saldırılarının hedefi olduğunu gösteriyor. Bu durum, geçişi varsayımsal olmaktan çıkarıp acil bir zorunluluğa dönüştürüyor. 14412 sayılı Başkanlık Kararı’na bağlı, algoritma bazlı ilk resmi aşamalı emeklilik planı olarak belge, hem kamu kurumları hem de bu kurumlara hizmet veren özel sektör tedarikçileri için uyum saatini fiilen başlatıyor.

Öne ÇıkanlarHighlights

• 14412 sayılı Başkanlık Kararı uyarınca, federal düzeydeki yüksek değerli varlıklar anahtar kurulumu geçişini 2030’a, dijital imza geçişini ise 2031’e kadar tamamlamak zorunda.
• NIST, geleneksel ve PQC şifrelemesini bir arada kullanan hibrit yaklaşımı, muhafazakâr ancak hesaplama açısından daha ağır bir seçenek olarak onaylıyor.
• Rapor, kapsamı yalnızca bireysel sistemlerle sınırlı tutmuyor; tüm kriptografik tedarik zincirini de açıkça kapsıyor.
• eleştiri
• Metin, teknik bir özetten çok bir basın bülteni gibi okunuyor. Algoritma düzeyinde ayrıntı, performans maliyeti verisi ve maliyet rehberi yok; oysa kurumların karşı karşıya kalacağı pratik engeller bunlar. Belgeyi “yol haritası” olarak nitelendirirken “yüksek düzey” olduğunu ve “detayların kuruma göre değişeceğini” vurgulamak, hedef kitlesinin faydasını bir ölçüde zayıflatıyor.