Cypheron/Kuantum

Yarın · Ar-Ge aşaması

Post-kuantum
kriptografiye hazırlık.

Yeni algoritma keşfetmiyoruz. Uluslararası açık standartları, Türkiye'deki kurumların ölçeğine uygulanabilir kılıyoruz.

Tehdit

Yeterince güçlü bir kuantum bilgisayar, bugün RSA ve ECC ile korunan şifrelemeyi çözebilir. Sorun bugünde değil, gelecekte: bugün toplanan şifreli veri, yarın çözülmek üzere saklanabilir. Geçiş dönemi yıllarla ölçülür; bu yüzden hazırlık bugün başlamalıdır.

Yaklaşım

Cypheron yeni kriptografi icat etmez. NIST tarafından standartlaştırılan ve açık kaynak topluluğunca doğrulanan algoritmaları, liboqs kütüphanesi üzerinden entegre eder. Amaç, kurumları geçiş dönemine dürüst ve iddiasız bir yol haritasıyla hazırlamaktır.

harvest now, decrypt later

Tehdidin zaman çizgisi.

Saldırı bugün başlar, hasar yıllar sonra ortaya çıkar. Kaydırdıkça çizgi doluyor; tıpkı saldırganın arşivi gibi.

Bugün

Şifreli veri toplanır

Ağ trafiği ve arşivler, açılamasa bile kopyalanıp saklanır. Şifre bugün güvenli görünür; arşiv sabırlıdır.

Geçiş yılları

Standartlar olgunlaşır, kurumlar geçer

NIST post-kuantum standartlarını 2024'te yayımladı. Protokoller, kütüphaneler ve kurumsal sistemler kademeli geçiyor. Geçiş yıllar sürer; geç kalan, arşivini riske atar.

Q-Günü

Kuantum bilgisayar eşiği aşar

Kriptografik olarak anlamlı bir kuantum bilgisayar, klasik açık-anahtar şifrelemeyi çözer. O gün, dünün arşivi bugünün sızıntısı olur.

Hazır olanlar için

Hiçbir şey olmaz.

Kuantuma dirençli algoritmalara zamanında geçen kurumların verisi, o eşikten etkilenmez. Cypheron'un varlık nedeni bu cümledir.

Klasik vs Post-kuantum

Neyin yerine ne geliyor?

KLASİK RSA · ECC kuantumla kırılır POST-KUANTUM ML-KEM · ML-DSA kuantuma dirençli kafes-tabanlı problemler, kuantum algoritmalarına karşı da zor kalır
NIST standartları

Entegre edilecek standartlar.

Ağustos 2024'te NIST, ilk üç post-kuantum standardını yayımladı. Cypheron bu standartları liboqs üzerinden entegre etmeyi hedefler.

ML-KEM · FIPS 203

Anahtar kapsülleme mekanizması: güvenli anahtar değişimi için birincil post-kuantum standart. Eski adıyla Kyber.

ML-DSA · FIPS 204

Dijital imza algoritması: kaynak doğrulama ve bütünlük için birincil standart. Eski adıyla Dilithium.

SLH-DSA · FIPS 205

Hash-tabanlı imza şeması: kafes varsayımlarından bağımsız, muhafazakâr bir yedek standart. Eski adıyla SPHINCS+.

Ar-Ge aşaması. Henüz ürün yok; bu sayfa bir yol haritasını anlatır, bitmiş bir yeteneği değil.

Geçiş yıllar sürer.
Bekleyen, arşivini riske atar.