Google tarih verdi: 2029’da ‘Q Day’ ile mevcut şifrelemeler çökebilir!
Şifreleme sistemleri yolun sonuna mı geliyor? Google, kuantum bilgisayar tehdidi Q Day için takvimini güncelledi. Teknoloji devi, siber güvenlikte yeni bir dönemi başlatarak 2029 yılına kadar tam koruma sağlamayı hedefliyor.
Dijital dünyanın en büyük siber güvenlik tehdidi olarak kabul edilen "Q Day" (Kuantum Günü) için takvimler güncellendi. Teknoloji devi Google, kuantum bilgisayarların mevcut şifreleme sistemlerini etkisiz hale getirebileceği kritik eşik için 2029 yılını işaret ederek kendi altyapısını bu tarihe kadar tamamen korumalı hale getireceğini duyurdu.
Beklenen Tehlike: 2048-bit RSA Artık Güvende Değil
Bugüne kadar teknoloji dünyası ve devlet kurumları, kuantum bilgisayarların şifre kırma kapasitesine ulaşması için 2030-2033 aralığını öngörüyordu. Ancak Google’ın güvenlik uzmanları Heather Adkins ve Sophie Schmieg tarafından paylaşılan yeni yol haritası, bu sürenin çok daha daraldığını gösteriyor.
Özellikle Craig Gidney liderliğindeki ekibin yaptığı araştırmalar, korkutucu bir gerçeği ortaya koydu: 1 milyon "gürültülü kübit" (noisy qubit) kapasitesine sahip bir kuantum bilgisayar, bugün dünyadaki en güvenli sistemlerin temeli olan 2048-bit RSA anahtarını bir haftadan kısa sürede kırabilir. 2019 yılında bu işlem için 20 milyon kübit gerektiği düşünülürken, ihtiyacın 1 milyona düşmesi riskin boyutunu "teorik" olmaktan çıkarıp "somut" bir tehdide dönüştürdü.
Kuantum Sonrası Kriptografi (PQC) Dönemi Başlıyor
Google, bu tehdide karşı pasif kalmak yerine Kuantum Sonrası Kriptografi (PQC) çözümlerine geçişi hızlandırıyor. Şirketin yayımladığı yol haritası, klasik algoritmaların yerini alacak yeni nesil savunma mekanizmalarını detaylandırıyor:
Android 17 ile Yeni Güvenlik Katmanı: Mobil dünyada devrim niteliğinde bir adım atılarak Android 17 beta sürümüne ML-DSA dijital imza algoritması entegre edilecek.
Sistem Bütünlüğü: Bu yeni algoritma, cihazların açılış süreçlerinden uygulama imzalamaya kadar her aşamada kuantum saldırılarına karşı kalkan oluşturacak.
Geliştiricilere Çağrı: Google, yalnızca kendi sistemlerini değil, tüm uygulama geliştiricilerini de kimlik doğrulama süreçlerini PQC tabanlı yapılara geçirmeye davet ediyor.
Teknoloji Devleri Yarışıyor
ABD Ulusal Güvenlik Ajansı (NSA) ulusal güvenlik sistemleri için 2033 hedefini korurken; Apple, Signal ve Cloudflare gibi devler şimdiden NIST onaylı ML-KEM-768 gibi algoritmaları sınırlı ölçekte test etmeye başladı. Ancak Google’ın 2029 hedefi, sektördeki en agresif ve dönüştürücü takvim olarak öne çıkıyor.
Dijital gizliliğin geleceği, önümüzdeki 5 yıl içinde yapılacak bu köklü mimari değişikliğe bağlı görünüyor. Eğer Google ve diğer teknoloji devleri bu yarışı kazanamazsa, bugün kullandığımız tüm bankacılık işlemleri, özel mesajlaşmalar ve devlet sırları kuantum bilgisayarlar karşısında tamamen savunmasız kalabilir.
