Kriptografinin bugünkü binaları, iki matematik problemi üzerine kuruludur: büyük sayıların çarpanlarına ayrılması ve ayrık logaritma. Klasik bilgisayar için bu problemler yüzyıllar ister; kuantum bilgisayar için ise Peter Shor'un 1994'teki algoritması, yeterince büyük bir makineyle dakikalar içinde çözer. Bu, teorik bir tehdit değil, zamanlaması tartışılan bir mim. Şifre bugünden değişmeye başladı, çünkü veriyi bugün çalan biri, yarınki bilgisayarla açabilir.

"Şimdi topla, sonra deşifre et"

Tehdidin en sinsi tarafı geçmişe dönük değil, geleceğe dönük olması. Bir saldırgan bugün şifreli trafiği kaydedip saklayabilir; kuantum bilgisayar olgunlaştığında da hepsini açar. Buna "harvest now, decrypt later" deniyor. Devletler, sağlık verisi, diplomat yazışması, askeri komut gibi uzun ömürlü bilgileri bugünden korumak zorunda. Bu yüzden standardizasyon, kuantum bilgisayarın hazır olmasını beklemedi; ABD'nin NIST kurumu 2016'dan beri yeni nesil algoritmaları yarıştırdı ve 2024'te ilk üç standart açıkladı: ML-KEM (eski adıyla Kyber), ML-DSA (Dilithium) ve SLH-DSA (SPHINCS+).

Yeni algoritmalar, yeni bedeller

Kuantum-son dirençli (post-quantum) algoritmalar, sayı teorisinin öteki ucuna yaslanıyor: düzgü (lattice) problemleri, hash tabanlı imzalar, kod tabanlı şifreler. Bunların bedelleri var: anahtar boyutları büyüyor. RSA-2048 anahtarı 256 bayt iken ML-KEM'in tipik anahtarı 1-2 kilobayt; imzalar da benzer şekilde şişiyor. Bu, TLS el sıkışmasının birkaç paket büyütmesi, sertifikaların kabarması, gömülü sistemlerde bellek baskısı demek. Ama testler umut verici: Cloudflare, Google ve Mozilla, 2024'ten beri üretim trafiğinde hibrit modda (klasik + kuantum-son) anahtar değişimini denedi; sonuç, gecikmede kabul edilebilir bir artış.

Göç ne kadar sürecek?

Kriptografik göç, yazılım güncellemesi değil, altyapı ameliyatıdır. Kütüphaneler güncellenir, protokoller revize edilir, donanım güvenlik modülleri yeni algoritmaları hızlandırmak için yeniden tasarlanır. En zor kısım, görünmeyen katmanlar: gömülü cihazlar, akıllı kartlar, eski sunuculardaki gömülü sertifikalar. Türkiye gibi büyük kurumsal altyapısı olan ülkelerde bankacılık ve devlet sistemleri için göç planı, bu on yılın sessiz gündemlerinden biri olacak. Yol haritası basit: önce envanter, sonra hibrit geçiş, sonra tam değişim.

Örgütler için pratik ilk adım, kriptografik envanter çıkarmaktır: sisteminizde hangi algoritma, hangi anahtar uzunluğu, hangi kütüphane var? Bu sorunun cevabı olmadan göç planı yazılamaz. Envanter, kuantum öncesi dönemin en önemsiz görünen ama en belirleyici işidir.

Bireysel uygulamalar için de hareket bugünden başlıyor: güncel kütüphaneler hibrit anahtar değişimini varsayılan olarak sunuyor; güncellemeleri kaçırmayan bir sunucu, bu geçişi büyük ölçüde otomatik alıyor. Kriptografi, tarihinde ilk kez bu kadar sessiz bir devrim yaşıyor.

Sonuç olarak kuantum-son kriptografi, bir korku hikayesi değil, altyapı disiplinidir. Kuantum bilgisayarın ne zaman tehdit olacağını kimse garantileyemiyor; ama şifrenin değişmesinin yıllar aldığını herkes biliyor. Bunu yüz yıllık bir köprü inşasına benzetebilirsiniz: köprüyü tren geçmeye başladığında değil, temeli atarken güçlendirmek gerekir. Şimdi başlayan göç, geleceğin gizliliğini bugünden korumak için atılmış en akılcı adım. Kriptografinin sonrası, aslında onun en olgun hali: algoritmalar eskir, şüphe ve standardizasyon disiplini eskimez.