Kuantum sonrası kriptografi rehberi geliştiriciler için güncellendi
Öne çıkanlar
- Kuantum sonrası kriptografiye geçiş sürecinin 2029 yılına kadar tamamlanması gerektiği belirtildi.
- Asimetrik anahtar değişiminde X25519 ile ML-KEM-768 birleşimi temel tercih haline geldi.
- Asimetrik dijital imzalarda doğrudan ML-DSA-44 standardına geçilmesi önerildi.
- TLS altyapısında OpenSSL yerine bellek güvenliği sunan rustls veya Go kütüphaneleri tavsiye edildi.
Kriptografi uzmanı Filippo Valsorda, geliştiricilere yönelik yayımlanan "Cryptographic Right Answers" rehberini kuantum sonrası döneme göre yeniledi. 2026 yılı başında kuantum geçiş takviminin hızlandığını ve sürecin 2029 yılına kadar tamamlanması gerektiği yönünde uzlaşı oluştuğunu belirten Valsorda, simetrik şifrelemenin güvende kaldığını ancak asimetrik yöntemlerin tamamının değiştiğini aktardı. Rehber, büyük dil modellerinin kod açıklarını bulmadaki başarısı nedeniyle yapay zeka incelemesi almayı da temel güvenlik adımı olarak listeye ekledi.
Veri şifreleme tarafında bulut ortamı için KMS, yerel işlemler içinse rastgele sayaçlı XAES-256-GCM veya XChaCha20Poly1305 öne çıktı. Birkaç megabaytı aşan büyük verilerde Cobblestone-128 gibi akış protokollerinin seçilmesi tavsiye edildi. Anahtar değişiminde "şimdi topla, sonra çöz" saldırılarına karşı X25519 ve ML-KEM-768 hibriti önerildi. Asimetrik şifrelemede HPKE ve MLKEM768 tabanlı age formatı tercih edilirken, asimetrik imzalarda doğrudan ML-DSA-44 standardına geçilmesi gerektiği bildirildi.
İstemci ve sunucu güvenliğinde OpenSSL yerine bellek güvenliği sağlayan rustls veya Go kripto kütüphanesi önerildi. C dili zorunluluğunda BoringSSL ve AWS-LC alternatifleri sıralandı. Parola saklama tarafında scrypt ve Argon2id öne çıkarken, kimlik hırsızlığını engelleyen geçiş anahtarlarının kullanımı tavsiye edildi. Çevrim içi yedekleme aracı olarak ise simetrik mimarisini koruyan restic seçildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.