Şimdiden önlem aldılar! Kuantum kıyametine hazırlık

Google, internet güvenliğini gelecekte ortaya çıkabilecek kuantum tehditlerine karşı güçlendirmek amacıyla Google Chrome için kuantum dirençli HTTPS sertifikalarını devreye almaya başladı.

Şirketin planına göre sistem kademeli olarak yaygınlaştırılacak ve 2027 yılına kadar daha geniş bir altyapının parçası haline gelecek.

Bugün HTTPS bağlantıları, klasik bilgisayarların çözmesi son derece zor matematiksel problemlere dayanan kriptografi yöntemleriyle korunuyor.

Ancak kuantum bilgisayarların gelişmesiyle birlikte özellikle Shor Algoritması, mevcut şifreleme yöntemlerini teorik olarak kırabilecek potansiyele sahip. Bu durum, dijital sertifika altyapılarının uzun vadede risk altına girebileceği anlamına geliyor.

Geleneksel X.509 sertifikaları ortalama 64 byte boyutundayken, kuantum dirençli yeni sertifikalar yaklaşık 2,5 kilobyte’a kadar çıkabiliyor. Bu yaklaşık 40 kat daha büyük veri demek.

Web sayfası yüklenirken bu sertifikaların indirilmesi gerektiği için, veri boyutunun artması performans sorunlarına yol açabilir. Google bu sorunu çözmek için Merkle Tree (Merkle Ağacı) adı verilen kriptografik veri yapısını kullanıyor. Yeni modelde “Merkle Tree Certificates (MTC)” yaklaşımı benimseniyor. Klasik PKI sisteminde her sertifika ayrı ayrı imzalanırken, bu yapıda yalnızca “Tree Head” adı verilen ana veri imzalanıyor. Böylece milyonlarca sertifika tek bir ağaç yapısı içinde temsil edilebiliyor.

Tarayıcıya gönderilen veri ise tam sertifika yerine, o sertifikanın ağaç içindeki konumunu kanıtlayan küçük bir doğrulama verisi oluyor. Bu yöntem sayesinde kullanıcıya iletilen veri boyutu yeniden yaklaşık 64 byte seviyesine indirilebiliyor. CLOUDFLARE İLE GERÇEK TRAFİK TESTİ Cloudflare ile iş birliği yapan Google, sistemi gerçek internet trafiğinde test ediyor. Şu anda yaklaşık 1.000 sertifika Merkle ağacı yapısı ile deneniyor. Güvenliği sağlamak amacıyla test sürecinde klasik sertifikalar da yedek olarak kullanılmaya devam ediyor.

Google’ın uzun vadeli planı, 2027’de kuantum dirençli özel bir güven deposunu devreye almak. Bu sistem, mevcut Chrome Root Store ile paralel çalışacak.

Yeni modelin önemli bir yan etkisi de sertifika şeffaflığının zorunlu hale gelmesi. Merkle tabanlı sertifikalar yalnızca kamuya açık doğrulanabilir kayıt sistemlerine eklenerek üretilebilecek. Bu da sahte sertifika üretimini ciddi ölçüde zorlaştıracak.