TL; DR
Kuantum sonrası kriptografi (PQC), gelecekteki büyük ölçekli bir kuantum bilgisayarın saldırılarına karşı koymak üzere tasarlanmış kriptografik algoritmalar anlamına gelir. Avrupa, Amerika ve Asya-Pasifik genelinde buna geçiş artık eski bir zorunluluk olarak görülüyor. artık bir araştırma konusu değil.
Her yerde ilk teslim edilecek şey kod değişikliği değil, envanterdir. Her rejim, örneğin... NIST IR 8547, Kuantum Sonrası Kriptografiye Geçiş Standards, AB yol haritası, İspanya CCN-TEC 009 ve diğer bölgeler için benzerleri, ayrıca sektörel öneriler gibi; PCI DSS12.3.3Öncelikle kullandığınız şifreleme yöntemlerini listelemenizi ister.
Kriptografik varlıklar için böyle bir envanterin önerilen bir versiyonu şöyledir: CBOM (Kriptografik Malzeme Listesi), bir sistemin kullandığı algoritmaların, anahtarların, sertifikaların ve protokollerin makine tarafından okunabilir bir listesidir. Bu, iyi bilinen bir yapının uzantısıdır. SBOM ve önerilen standardBu envanter için düzenlenmiş format.
En erken bağlayıcı tarihinizi kontrol edin; 2035 olmayabilir. Çoğu yargı bölgesinde keşif aşaması 2026-2028'de, yüksek riskli aşama 2030-2031'de ve tamamlanma aşaması 2035'te gerçekleşecektir. Hedefler biliniyor, ancak bunlar tek bir ikame değil. ML-KEM Anahtar değişiminin yerini alıyor, ML-DSA Genel amaçlı imzaların yerini alırken, karma tabanlı şemalar (SLH-DSA, XMSS/LMS(Ürün yazılımı ve uzun ömürlü kök dizinleri kapsar.) Temel kuruluş zaten internet ölçeğinde gönderim yapıyor; sertifikalar ve imzalar yıllar sonra geliyor - bu nedenle acil sipariş ve teslim süresi siparişi farklıdır ve planınız her ikisine de ihtiyaç duyar.
Bu geçiş, bir ani değişim değil, on yıllık bir birlikte yaşama sürecidir. 2030'ların ortalarına kadar çoğu kuruluş, klasik ve kuantum sonrası kriptografiyi yan yana ve çoğu zaman kelimenin tam anlamıyla birleştirilmiş bir şekilde, yani hibrit bir yapıda kullanacak. Kripto-çeviklik Bu da o dönemi atlatılabilir kılan şeydir. Yani, kodu yeniden yazıp yeniden dağıtmak yerine, yapılandırma ve politika yoluyla algoritmayı, parametreleri veya hibrit bir yapı kullanıp kullanmamayı değiştirebilmek anlamına gelir.
Burada tek bir değil, iki "saat" işliyor: yukarıdaki düzenleyici saat ve "Şimdi hasat et, sonra şifresini çöz" (HNDLİkincisi, düşmanların bugün şifrelenmiş trafiği kaydedip, bir kuantum bilgisayar var olduğunda şifresini çözmesini içerir. Bu, uzun gizlilik ömrüne sahip verilerin zaten açığa çıktığı anlamına gelir.
Zor olan algoritmalar değil, keşiftir. Kriptografi, kaynak kodunda, bağımlılıklarda, sertifikalarda, anahtar dosyalarında, kod olarak altyapıda, konteyner imajlarında, protokol yapılandırmasında ve üçüncü taraf ürünlerde gizlenir. Güvenilir bir envanter, göremediği şeyleri dürüstçe söylemelidir.
Xygeni, CBOM oluşturarak, her kripto varlığı kuantum riskine göre sınıflandırarak, HNDL maruziyetine göre geçiş birikimini sıralayarak, sonuçları altı düzenleyici rejime eşleyerek ve bağımlılıklarınızın kuantum sonrası hazırlığını raporlayarak PQC'ye hazırlanmanıza yardımcı olabilir. Tüm detaylar: Kuantum Güvenli Uyumluluk.
Kuantum bilgisayar neleri bozuyor ve neleri bozmuyor?
Bu ayrım, GRC (Yönetişim, Risk ve Uyumluluk) izleyicileri için en önemli teknik gerçektir, çünkü bir bulgunun geçerli olup olmadığına karar verir. değiştirme projesi ya da yapılandırma değişikliğiYanlış yapılması, yalnızca işe yaramaz değil, aynı zamanda aktif olarak zararlı olan düzeltme önerilerine yol açar.
Shor algoritması — büyük tamsayıları çarpanlarına ayıran ve ayrık logaritmaları verimli bir şekilde hesaplayan bir kuantum algoritması — günümüzün açık anahtarlı şifreleme yöntemlerini (RSA, ECDSA, EdDSA, Diffie-Hellman ve ECDH veya DSA) yapısal olarak kırar. anahtar boyutu düzeltmesi yok4096 bitlik bir RSA anahtarı, kuantum saldırganına karşı 2048 bitlik bir anahtardan anlamlı derecede daha güvenli değildir. Bu algoritmalar şu şekilde olmalıdır: yerineAynı durum, aynı matematiksel temele dayanan ulusal varyantlar için de geçerlidir; örneğin Çin'in SM2'si eliptik eğri tabanlıdır ve bu nedenle aynı derecede risk altındadır.
Grover'ın algoritması — bir kuantum arama algoritması — simetrik şifreleri ve karma fonksiyonlarını zayıflatır, ancak etkili güçlerini kabaca yarıya indirir. Bunlar şunlardır: yerinde sertleştirilebilir: AES-128'den AES-256'ya, SHA-256'dan SHA-384'e veya SHA-512'ye geçiş. NIST IR 8547 bu noktayı doğrudan vurguluyor: NIST'in simetrik standard"Bunlar, açık anahtarlı şifrelemeye kıyasla bilinen kuantum saldırılarına karşı önemli ölçüde daha az savunmasızdır." standard"s" ve en az 128 bit klasik güvenlik sunan onaylı herhangi bir simetrik temel işlem, NIST'in en düşük kuantum sonrası güvenlik kategorisini hala karşılamaktadır.
Bu işlemi yapacak makineye şu ad verilir: CRQC - Bir kriptografik açıdan ilgili kuantum bilgisayarKamu politikası statüsü konusunda dikkatlidir; ABD'nin uygulama memorandumunda açıkça belirtilmiştir: "Kuantum hesaplama alanında istikrarlı ilerlemeler, önümüzdeki on yılda bir kuantum hesaplama sisteminin ortaya çıkmasına yol açabilir."
Değişen şey makinenin gelmesi değil, gereken kaynak miktarının sürekli azalmasıdır. Mayıs 2025'te Google Quantum AI'dan Craig Gidney, kaynak tahminine ilişkin bir rapor yayınladı. RSA-2048, bir milyondan az gürültülü kübite sahip bir kuantum bilgisayar tarafından bir haftadan kısa sürede hesaplanabilir. — bu, kendi 2019 tahmini olan ~20 milyon rakamına göre yaklaşık yirmi katlık bir azalma. Bu bir mühendislik tahmini, ancak altı yılda 20 katlık bir düşüş, risk fonksiyonunun ciddiye alması gereken türden bir trendi gösteriyor.
Saat çoktan işlemeye başladı: şimdi hasat et, sonra şifreyi çöz.
Şimdi hasat et, sonra şifresini çöz (HNDL) Günümüzde şifrelenmiş trafiği veya verileri yakalama ve bir CRQC (Kritik Şifreleme ve Kontrol Merkezi) tarafından şifresi çözülene kadar saklama uygulamasıdır. Bu, gelecekteki bir yeteneği, yıllarca gizli kalması gereken her şey için (sağlık kayıtları, yasal dosyalar, fikri mülkiyet, devlet sırları, uzun süreli kimlik bilgileri, imzalı kanıtlar) günümüzdeki bir güvenlik açığına dönüştürür.
Düzenleyiciler bu konuda artık tereddüt etmeyi bıraktılar. Avrupa Komisyonu'nun Ocak 2026'da NIS2'yi değiştirmeye yönelik önerisinin 8. maddesinde, "şu anda muhtemelen gerçekleşmekte olan 'şimdi topla - sonra çöz' saldırıları olasılığı ve imza sahteciliğine yönelik kuantum saldırılarının yol açacağı gelecekteki riskler"in geçişi haklı çıkardığı belirtiliyor.
Planlamanın sonucu basit bir aritmetik işlemidir; Michele Mosca da bu argümanı uzun zamandır savunuyor. 2015Verilerinizin gizli kalması gereken yıl sayısını, geçişin süreceği yıl sayısına ekleyin. Bu toplam, makul bir CRQC'nin (Kritik Veri Gizliliği Kriterleri) var olabileceği noktayı aşarsa, zaten geç kalmışsınız demektir. Çoğu düzenlemeye tabi kuruluş için, çok yıllık bir geçiş artı on yıllık veri saklama süresi, herhangi bir güvenilir tahmini rahatlıkla aşmaktadır.
NIST, IR 8547'de operasyonel bir sonuca varıyor: "Özellikle TLS ve IKE gibi etkileşimli protokollerde 'şimdi topla, sonra şifre çöz' saldırılarına karşı korunmak için kuantum dirençli anahtar oluşturma şemalarına geçişe öncelik vermeyi bekliyor." Önce anahtar oluşturma, sonra imzalar — ABD federal aşamalandırması da tam olarak bu sıralamayı takip ediyor; kuantum sonrası anahtar oluşturma, imzalardan tam bir yıl önce tamamlanacak. (IKE, IPsec VPN'lerinin arkasındaki anahtar müzakere protokolüdür.)
Bu neden kriptografi sorunundan önce bir GRC (Yönetişim, Uyumluluk ve Kontrol) sorunu olarak ele alınıyor?
Bunun masalara ulaşmasının üç nedeni var. CISKripto mühendisleriyle kalmak yerine işletim sistemleri ve uyumluluk görevlileriyle çalışmaya devam etmek.
Son teslim tarihleri fizikten değil, kanun ve yönetmeliklerden kaynaklanmaktadır. CRQC'nin ne zaman geleceğini kimse bilmiyor. Ancak herkes AB'nin yüksek riskli kullanım durumlarının 2030 sonuna kadar taşınmasını beklediğini, Avustralya'nın ASD'sinin ise tüm geçiş sürecini beklediğini kontrol edebilir. bitmiş 2030 yılının sonuna kadar, NIST'in 2030'dan sonra 112 bit güvenlik seviyesinde RSA ve eliptik eğri şifrelemesini kullanımdan kaldıracağı ve 2035'ten sonra kuantum güvenlik açığı bulunan tüm açık anahtar şifrelemelerini yasaklayacağı belirtiliyor. Bu tarihler denetlenebilir; kuantum zaman çizelgesi ise denetlenemez.
İlk teslim edilecek ürün bir denetim belgesidir. Herhangi bir algoritma değiştirilmeden önce, her rejim aynı soruyu sorar: Hangi şifreleme yöntemini kullanıyorsunuz ve nerede? Bu bir envanter yükümlülüğüdür; sahibi, inceleme sıklığı ve kanıt gereksinimleri olan bir yönetim çıktısıdır. PCI DSS, Mart 2025'ten beri, miktar ne olursa olsun, tam olarak bunu şart koşmaktadır.
Bu bir tedarik sorunu. Sahip olduğunuz kriptografinin çoğu size ait değil. Kütüphanelerde, platformlarda, cihazlarda, SaaS sağlayıcılarında ve ödeme terminallerinde bulunuyor. AB yol haritası, kuruluşlardan "hem iç bağımlılıkları hem de üçüncü taraf bağımlılıklarını inceleyen bağımlılık haritaları oluşturmalarını" istiyor; ASD, tedarikçilerinize sormanız gereken kuantum sonrası soruların yer aldığı bir liste yayınlıyor. Her ikisi de tedarikçi yönetimi faaliyetleridir ve her ikisi de bir denetçinin önüne koyabileceğiniz kanıt gerektirir.
Kuralebook: sizin için gerçekten geçerli olan şey
Algoritmalar kesinleşti.
NIST, kuantum sonrası temel çalışmalarını tamamladı. standardAğustos 2024'te — ML-KEM anahtar kuruluş için (FIPS203), Ve ML-DSA (FIPS204) Ve SLH-DSA (FIPS205İmza toplamak için artık beklemeye gerek yok. standard"s" savunması. A KE MAnahtar kapsülleme mekanizması, kuantum sonrası dönemde anahtar değişiminin yerini alan bir mekanizmadır: iki taraf arasında paylaşılan bir sır oluşturur ve HNDL'yi durduran unsurdur.
İki tanesi daha uçakta: FN-DSA (Falcon'a dayalı FIPS 206) henüz taslak olarak bile yayınlanmadı ve Genel Merkez Mart 2025'te kod tabanlı yedek anahtar kapsülleme mekanizması olarak seçildi ve bu durum belgelendi. NIST IR 8545İkisinin de bugün bir planı engellememesi gerekir, ancak her ikisi de geleceğe yönelik inşaat için gerekçelerdir. kripto-çeviklik — Algoritmayı kodu yeniden yazmak yerine yapılandırma yoluyla değiştirebilme olanağı. Hangi algoritmanızın hangisi olacağı, belirtilen şekilde belirlenir. yedek harita daha aşağı.
Referans zaman çizelgesi: NIST IR 8547
NIST IR 8547, Kuantum Sonrası Kriptografiye Geçiş StandardsBu belge, klasik açık anahtarlı şifrelemenin kullanım dışı kalma tarihlerini belirlediği için, diğer birçok yol haritasının referans aldığı belgedir:
Birimlerle ilgili bir not: NIST şunu belirtiyor: güvenlik gücüAnahtar uzunluğu değil, başına. SP 800-57 Kısım 1 Rev. 5Tablo 2'de, 112 bitlik güç seviyesi şöyledir: RSA-2048 ve 224–255 bitlik bir sıraya sahip eliptik eğriler (P-224); 128 bitlik seviye ise RSA-3072 ve 256–383 bit (P-256) eğrileri. Yani “112 bit RSA”, 112 bitlik bir anahtar değil; üretim TLS'sinin büyük bir bölümünü hala sonlandıran RSA-2048'dir. Ve her yerde bulunan P-256 / RSA-3072 eşleşmesi değil 2030'da kullanımdan kaldırılacaklar listesinde; 2035'te ise tamamen yasaklanacaklar listesinde yer alıyor. Her iki liste de aynı noktada sona eriyor: 2035'ten sonra, herhangi bir parametre boyutunda kuantum güvenlik açığına sahip hiçbir açık anahtar algoritması onaylanmayacak.
Bir yönlendirme metninde bunu belirtmeden önce bilmeniz gereken bir uyarı var. committişört: IR 8547 henüz ilk kamuya açık taslak aşamasındadır. — Kasım 2024'te yayınlandı, yorum süresi Ocak 2025'te sona erdi, yazım anında henüz nihai bir sürüm yok. Bu durum, ulusal yol haritaları ve tedarikçi ürünleri için referans haline gelmesini engellemedi. Xygeni Dahil edilenleri, bunlara göre kalibre edin. Ayrıca ne olduğunu da not edin. değilEnvanterler, keşif veya kripto çevikliği hakkında hiçbir şey söylemiyor. Bu yükümlülükler başka yerlerden kaynaklanıyor.
Küresel harita: Kim ne diyor ve ne zamana kadar?
Bu tablo, bölgelere göre düzenleyici çerçeveyi özetlemektedir:
Üç farklılık, bir tablo satırından daha değerlidir.
- Avustralya, diğer herkesten beş yıl önde. ASD'nin tavsiyesi "zayıf parametreleri 2030'a kadar kullanımdan kaldırmak" değil, "2030 sonuna kadar geçişi tamamlamak"tır ve ISM, "Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), Eliptik Eğri Diffie-Hellman (ECDH) ve Eliptik Eğri Dijital İmza Algoritması (ECDSA) gibi kriptografik algoritmalar da dahil olmak üzere" geleneksel asimetrik kriptografinin kullanımının bu tarihe kadar durdurulmasını önermektedir. Eğer Avustralya'da faaliyet gösteriyorsanız veya Avustralya hükümeti tedarik zincirlerine satış yapıyorsanız, sizin için bağlayıcı tarih 2035 değil, bu tarihtir.
- Çin bağımsız bir yol izliyor. ML-KEM ve ML-DSA'yı benimsemedi; Devlet Kriptografi İdaresi enstitüsü, Haziran 2026'da başvuruların sona ereceği yeni nesil ticari algoritmalar için kendi çağrısını yaptı ve standardBunu takip edecek. Çokuluslu bir şirket için bu, planlama anlamına gelir. iki Aynı platformda yer alan kuantum sonrası algoritma aileleri arasında, eliptik eğri tabanlı ve dolayısıyla Shor-kırıklığına maruz kalan SM2'nin de yer aldığı, geçiş yapacak olan mevcut algoritma bulunuyor. Kripto-çeviklik burada bir soyutlama olmaktan çıkıyor.
- Dünyanın büyük bir bölümünde ulusal bir PQC (Ürün Kalite Kontrolü) zorunluluğu bulunmuyor ve bu durum pek bir şeyi değiştirmiyor. Latin Amerika'nın büyük bölümünde ve Orta Doğu ile Asya-Pasifik'in çoğunda, PQC (Profesyonel Kalite Kontrol) için herhangi bir son tarih yayınlanmadı. Yükümlülükler, sınırları göz ardı eden üç kanal aracılığıyla gelmeye devam ediyor: sektör düzenleyicileri (Singapur tarzı finansal kurumlara yönelik bir tavsiye; merkez bankasının beklentileri), yatay standardKriptografik envanter (PCI DSS, ISO/IEC 27001 kontrol setleri) gerektiren ve müşterileri olan kurumlar için, AB, Avustralya veya ABD federal alıcılarına tedarik sağlayan bir tedarikçi, sözleşme yoluyla bu alıcıların teslim tarihlerini devralır.
Peki özel bir kuruluşu bağlayan şey ne?
Ulusal yol haritalarını bir kenara bırakalım. Çoğu özel kuruluş için uygulanabilir yükümlülükler dört yerden gelir ve bunların hiçbiri nicel analiz için yazılmamıştır:
- NIS2 (AB Direktifi 2022/2555), Madde 21(2)(h)'de, temel risk yönetimi önlemi olarak “kriptografi ve uygun durumlarda şifrelemenin kullanımına ilişkin politikalar ve prosedürler” gerektirmektedir. COM(2026) 13, Madde 7(2)'ye PQC geçişini ekleyerek kuantum boyutunu açık hale getirecektir.
- DORA - Dijital Operasyonel Esneklik Yasası ve teknik standards, Komisyona Yetki Verilen Düzenleme (AB) 2024/1774Madde 6, finansal kuruluşların şifreleme politikalarına "kriptanalizdeki gelişmeler temelinde gerektiğinde kriptografik teknolojiyi güncelleme veya değiştirme hükümleri" eklemelerini ve güncelleme yapamadıkları durumlarda "siber tehditlere karşı dayanıklılığı sağlayan azaltma ve izleme önlemleri" almalarını gerektirmektedir. Bu, bir denetleyiciyle birlikte gelen bir kripto çevikliği yükümlülüğüdür ve gerekçelerinde kuantum gelişmelerinden açıkça bahsedilmektedir.
- PCI DSS v4.0 gereksinimi 12.3.3 — çoğu kuruluşun farkında olmadan zaten başaramadığı, aslında gizli bir PQC gereksinimi olan bir durum. PCI SSC bunu "kullanımdaki kriptografik şifreleme paketlerini ve protokollerini en az 12 ayda bir belgeleme ve gözden geçirme gerekliliği" olarak tanımlıyor ve bu artık en iyi uygulama olmaktan çıktı. 31 Mart 2025PQC için bir son tarih yok, kuantum algoritma listesi yok — ancak yıllık kriptografik envanter ve kriptografik değişikliklere yanıt verme planı önceden belirlenmiş durumda.cisPQC programının ihtiyaç duyduğu, halihazırda yürürlükte olan ve denetlenmiş kontroller.
- Tedarik kademesi. İki madde, herhangi bir ulusal yol haritasından daha ileriye gidecektir. Siber Direnç Yasası (AB) 2024/2847 Yönetmeliği şu tarihten itibaren geçerlidir: 11 Aralık 2027 ve zaten bir tane yapıyor SBOM Dijital unsurlar içeren ürünler için üretici yükümlülüğü getiriyor; CBOM (Malzeme Listesi) zorunluluğu getirmiyor, ancak makine tarafından okunabilir malzeme listelerini ürün uyumluluğu kanıtları olarak belirliyor. Ve ABD'de, EO 14412 Federal Satın Alma Yönetmeliği (FAR) Konseyi'ne, bir kural önerisi sunmasını emreder. kapsanan yükleniciler PQC algoritmalarını içeren NIST FIPS standartlarına uyum sağlamak için 31 Aralık 2030'e kadarve — en geniş kapsamlı madde — emirler CISA ve NIST'in 270 gün içinde (yaklaşık olarak) yayınlaması bekleniyor. 19 Mart 2027“Kurumların kriptografik malzeme listesi için asgari unsurlara ilişkin görüşlerini açıklayan kamuoyu bilgilendirme belgesi. Bu unsurlar, bir donanım veya yazılım unsuru tarafından kullanılan kriptografik varlıkların otomatik olarak değerlendirilmesini sağlamalıdır.”
Bu sonuncusu Washington'ın çok ötesinde önem taşıyor. "Bir şey için asgari unsurlar..." SBOM"önceki"cisYazılım malzeme listesinin (BOM) iyi bir fikirden dünya çapında sözleşmeye dayalı bir belgeye dönüşmesinin nasıl gerçekleştiğini inceleyelim. CBOM da şimdi aynı yolda ilerliyor. otomatik değerlendirme Gereksinimlere yazılı olarak belirtilmiştir; elle hazırlanmış bir elektronik tablo bunu karşılamayacaktır.
Format: CycloneDX CBOM
SiklonDX olduğunu standard Bu, CBOM'a somut bir şekil veriyor. Sürüm 1.721 Ekim 2025'te yayınlanan ve ECMA-424 2. Sürümü olarak onaylanan bu belge, kripto paralara odaklanan mevcut revizyondur: bir ekleme yapar. standardkriptografik liste algoritma aileleri ve kapsamlı bir liste eliptik eğrilerÖzellikle "denetimleri, uyumluluk incelemelerini ve PQC hazırlık değerlendirmelerini" desteklemek amacıyla. Bir CycloneDX CBOM, dört tür kripto varlığı tanımlar: algoritmalar, protokoller, sertifikalar ve anahtarlar, IV'ler ve tuzlar gibi ilgili materyaller ile bunları uygulayan yazılım bileşenleri.
Özetle, konu dar kapsamlı ancak faydalı: CBOM minimum unsurları yayınlandığında, piyasanın zaten konuşacağı format CycloneDX olacaktır.
Birleştirilmiş zaman çizelgesi
Desen hemen hemen her yerde aynı şekle sahip: Keşif çalışmaları 2026-2028'e kadar, yüksek riskli göçler 2030-2031'e kadar, geri kalan her şey ise 2035'e kadar tamamlanacak. O şekle göre plan yapın ve genel olarak hepsiyle aynı doğrultuda olacaksınız. Sonra da onları birbirine bağlayan tek tarihi bulun. sen Öncelikle, 2035 yılı nadiren gerçekleşir ve PCI DSS kapsamındaki herkes için envanter yükümlülüğü 2025 yılında başlamıştır.
Göçün kendisi: neyin yerini ne alıyor?
Son teslim tarihleri, bilgilendirmenin sadece yarısıdır. Diğer yarısı ise aslında neyi taşıdığınızdır. için — ve çözüm tek bir ikame değil, farklı olgunlukta, farklı boyutlarda ve çok farklı tedarik sürelerine sahip birkaç ikamedir.
Yedek harita
melez — bir saldırganın her ikisini de kırması gerekecek şekilde, kuantum sonrası bir algoritmayı klasik bir algoritmayla birleştirmek — geçiş sırasında varsayılan yaklaşımdır ve RFC 9794 (Haziran 2025) sonunda standardBunun için kullanılan terminolojiyi ("PQ/T hibrit") geliştirdiler. Politika burada farklılaşıyor, bu nedenle mühendislik tercihi değil, yetki alanı sorunu söz konusu: İspanya'nın CCN'si, kafes tabanlı imzaların (ML-DSA, FN-DSA) hibritleştirilmesini önerirken, karma tabanlı şemaların (XMSS, SLH-DSA) buna ihtiyaç duymadığını belirtiyor ve AB'nin duruşu genel olarak hibrit dostu; CNSA 2.0 ise bunun aksine, ulusal güvenlik sistemleri için saf PQC istiyor. Çok uluslu bir şirket her iki yapılandırmaya da ihtiyaç duyacaktır; bu da algoritma seçimini kod yerine yapılandırma haline getirmenin bir gerekçesidir.
Hemen yerine takılabilecek bir alternatifi olmayan nedir?
NIST'in standardTam olarak iki şeyi ele aldı: anahtar kapsülleme ve dijital imzalar. Bu, çoğu sistem için yeterli, geri kalanı için ise yetersiz. Sistemleriniz eşleştirme tabanlı yapılar, kimlik veya özellik tabanlı şifreleme, eşik, kör veya grup imzaları veya diğer gelişmiş protokol düzeyinde kriptografiye dayanıyorsa, bugün geçiş yapabileceğiniz onaylanmış bir kuantum sonrası eşdeğeri yok; dürüst cevap, bu kullanımları şimdi belirlemek, çözülmemiş olarak işaretlemek ve bir çıkış yolu tasarlamak, bir çözüm beklemekten daha iyidir. standardAynı durum donanım tabanlı güven kökleri için de geçerlidir: HSM'ler (donanım güvenlik modülleri), TPM'ler ve akıllı kartlar, düzenleyici pencereden daha uzun silikon yenileme döngülerinde hareket eder.
Tek bir göç değil, farklı zaman aralıklarıyla birkaç göç.
İşte bu noktada yedek harita, hazırlık zaman çizelgesini değiştiriyor. Aciliyet sırası ve teslim süresi sırası aynı değildir.Ve bunlardan yalnızca birine dayanan bir plan, son teslim tarihini kaçıracaktır.
- Aktarım halindeki veriler — anahtar kuruluş. En yüksek aciliyet (bu HNDL yüzeyidir) ve en kısa Teslim süresi: Çoğu yığın için bu, bir kütüphane yükseltmesi ve yapılandırma değişikliğidir. Ayrıca, Cloudflare'ın bildirdiğine göre, bunun yönetilebilir olduğu da kanıtlanmıştır. Ekim 2025 Ağ trafiğinin yarısından fazlasının insan kaynaklı olarak kuantum sonrası anahtar anlaşması (PSK) kullandığını belirtiyor. Eksiklik bağlantının sizin tarafında: En iyi 100,000 genel web sunucusunun yalnızca yaklaşık %39'u bunu destekliyor ve Cloudflare'ın arkasındaki kaynak sunucuların sadece %3.7'si destekliyor. Güncel rakamlar şu şekilde: Bulut Parlaması Radarı. Buradan başlayın, erken bitirin.
- Kod, bellenim ve güvenli önyükleme imzalama. Düşük HNDL aciliyeti — kimse imza toplamıyor — ancak uzun bir hazırlık süresi ve erken bir son tarih var, çünkü 2027'de gönderilen bir cihazın 2040'ta hala imzaları doğrulaması gerekiyor ve imza köklerinin on yıldan fazla ömrü var. standard(SP 800-208, SLH-DSA) gibi standartlar hazır; CNSA 2.0 ve İspanya'nın CCN'si, tam da bu nedenle ürün yazılımı imzalama işlemini öncelik sırasına koydu. Aciliyet düşük olsa bile hemen başlayın.
- PKI ve sertifikalar. Bu zaman çizelgesini siz kontrol etmiyorsunuz. Kuantum sonrası sertifikaların 2027'den önce tarayıcılar genelinde yaygın olarak kullanılabilir ve güvenilir olması beklenmiyordu, hibrit sertifika formatları 2025 sonu itibarıyla IETF'de hala çözüme kavuşmamıştı ve zincir boyutları birkaç kat artıyor. Pilot ve bütçe; sahip olmadığınız bir tarihi söz vermeyin.
- Saklı haldeki veriler ve uzun ömürlü arşivler. Toplu şifreleme sorunsuz çalışıyor; AES-256 bir parametre değişikliği. Güvenlik açığı, bunun üstündeki anahtar hiyerarşisinde yatıyor: RSA veya ECDH kullanan anahtar sarmalama ve anahtar taşıma mekanizmaları. Yeniden şifreleme kampanyaları yavaş ve yedeklemeleri, arşivleri ve emanetleri etkiliyor.
- Gömülü sistemler, OT (operasyonel teknoloji - endüstriyel ve kontrol sistemleri) ve üçüncü taraf sistemler. Yenileme döngüleri zaman aralığından daha uzun sürer ve bazı varlıklar basitçe taşınamaz. Bunlar için çözüm, değiştirme, telafi edici kontroller veya belgelenmiş, kabul edilmiş bir risktir ve bunları ne kadar erken belirtirseniz, bu seçeneklerin her biri o kadar ucuz olur.
GRC planı için iki pratik sonuç. Birincisi, Planlamanızı, risk puanına değil, en erken bağlayıcı tarihinizden geriye doğru, hazırlık süresine göre yapın.Öncelikli iş listesi, yapmanız gereken işler arasında hangisini ilk önce düzeltmeniz gerektiğini gösterir. yapabilmek Hızlıca düzeltin; teslim süresi listesi size ne yapmanız gerektiğini söyler. başlama Öncelikle, her halükarda. İkinci olarak, Envanterde yalnızca algoritma değil, kullanım senaryosunun da kaydedilmesi gerekiyor.“Bu depodaki RSA-2048” eyleme geçirilebilir bir şey değildir; “Herkese açık bir hizmette anahtar iletimi için kullanılan RSA-2048” ve “firmware imzalamak için kullanılan RSA-2048” iki farklı hedefi, iki farklı son tarihi ve iki farklı sahibi olan iki farklı projedir. Bu nedenle bir envanter, yalnızca algoritma adını değil, kriptografinin bulunduğu yüzeyi ve temel sınıfı da yakalamalıdır - ve bu nedenle bir envanter oluşturmak göründüğünden daha zordur.
PQC hazırlığının neden zor olduğu: kriptografi gerçekten her yerde.
Her yönetim öncelikle envanter sayımını ister çünkü envanter sayımı en zor kısımdır. Kuruluşlar bunu denedikleri anda anlarlar.
Kriptografinin aslında gizlendiği yer
- Kendi kaynağınızdaki arama sitelerini arayın. — bir serviste oluşturulan bir şifreleme algoritması, bir yardımcı program sınıfında seçilen bir karma değer, bir imzalama rutininde adlandırılan bir eğri. Tek bir monorepoda sekiz dil, sekiz farklı deyim kümesi anlamına gelir.
- Bağımlılıklar — Çoğu uygulamadaki kriptografik işlemlerin büyük çoğunluğu, ekibin asla kasıtlı olarak seçmediği kütüphaneler tarafından yürütülür: BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink. Hangi algoritmanın gerçekten çalışacağı, kodunuzun değil, kütüphanenin bir özelliğidir.
- Sertifikalar ve temel materyaller — X.509 sertifikaları depolara kaydedildi, PEM anahtar dosyaları yapılandırma dizinlerinde, anahtar depoları ise imajlara entegre edildi.
- Altyapı-kod olarak ve protokol yapılandırması — Terraform modülünde minimum TLS sürümü, giriş denetleyicisinde şifreleme paketi listesi, temel imajda SSH yapılandırması.
- Konteyner görüntüleri ve derlenmiş ikili dosyalar — Kriptografik kütüphaneler, kaynak taramasının asla okumadığı katmanlara bağlanmıştır.
- Üçüncü taraf ürünler ve SaaS — ne görebileceğiniz ne de değiştirebileceğiniz, sadece hakkında bilgi alabileceğiniz kripto para birimi.
- HSM'ler, anahtar yönetim hizmetleri ve ağ cihazları — Yazılımın tamamen dışında yer alan kripto para birimi.
Bunu bir tarama değil de program yapan dört şey
Dürüst haber. Bir envanter ancak kendi sınırlarını belirtiyorsa kanıt niteliği taşır. "Kaynak kodları, bağımlılıkları, sertifikaları, anahtar dosyaları ve..." IaC "Yapılandırma; çalışma zamanı trafiğini, TLS el sıkışmalarını, HSM içeriklerini, derlenmiş ikili dosyaları veya konteyner katmanlarını taramadık" ifadesi savunulabilir bir pozisyondur. Paydası olmayan bir sayı ise savunulamaz.
Sıralama değil, önceliklendirme. Büyük bir veri tabanı binlerce kripto bulgusu üretir. Düz bir liste kullanılamaz. Önemli olan sıralama dört şeyi birleştirir: algoritma Shor-kırılmış mı yoksa sadece Grover-zayıflatılmış mı; koruduğu verilerin ne kadar süre gizli kalması gerekiyor (HNDL faktörü); bir ağa açık mı; ve bir test düzeneğinde veya satıcıdan alınan bir örnekte değil de çalışan kodda gerçekten erişilebilir mi? "Yüksek riskli kullanım durumlarına öncelik" diyen her yol haritası bir önceliklendirme talimatı veriyor ve buna alfabetik bir listeden cevap veremezsiniz.
Çeviklik, sadece yedek parça değil. Değiştirme haritasının gösterdiği gibi, hedef kümesi hala hareket halinde ve hibrit kurallar bölgeye göre farklılık gösteriyor; 2027'de yapacağınız takas son takasınız olmayacak. Sabit kodlanmış algoritma adları, sabitlenmiş şifreleme paketleri, sağlayıcı soyutlamasının olmaması ve müzakere edilemez protokol sürümleri, bu durumu değiştiren unsurlardır. sonraki Başka bir çok yıllık projeye geçiş yapın. Bunlar kendi başlarına birer bulgu; şimdi düzeltilmesi ucuz, daha sonra düzeltilmesi pahalıya mal olacak.
Tedarik zinciri. En yavaş üst kaynağınızdan daha hızlı geçiş yapamazsınız. Bağımlılıklarınızdan hangileri PQC'yi destekliyor, hangileri hibrit modlar sunuyor, hangileri yol haritası yayınladı, hangileri CBOM yayınlıyor; bunlar kritik yolunuzu belirler ve aynı zamanda bir satın alma ekibinin NIS2 ve DORA tedarikçi risk yükümlülükleri kapsamında ihtiyaç duyduğu kanıttır.
Bir tuzak daha: envanter bir proje değil, bir kontrol mekanizmasıdır.
İçgüdüsel olarak bir keşif tatbikatı düzenlemek istiyoruz.cisÖrneğin, bir elektronik tablo oluşturun ve dosyaya ekleyin. PCI DSS, on iki aylık inceleme döngüsüyle bunu zaten engelliyor; İspanya'nın CCN'si geçiş kontrol listesini "kriptografik varlıkların ve bağımlılıklarının envanterini güncelleyin" ile kapatıyor; ve ABD uygulama memorandumunda ise durum daha da açık:
Federal BT ortamlarının ölçeği ve karmaşıklığı göz önüne alındığında, kriptografinin keşfi ve yönetimine yönelik manuel yaklaşımlar genellikle yetersiz kalmaktadır. Kurumlar, kriptografik durumlarına ilişkin kapsamlı ve sürekli güncellenen bir anlayış elde etmek için mümkün ve uygun olduğunda otomasyon kullanmalıdır. Otomasyon, envanter yönetimi, politika uygulaması ve uyumluluk raporlaması için kritik öneme sahiptir.
Kriptografi sürekli değişiyor: bir geliştirici bir kütüphane ekliyor, temel imaj değişiyor, yeni bir hizmet varsayılan bir şifreleme paketiyle birlikte geliyor. Her derlemede yeniden oluşturulan bir envanter bir kontrol mekanizmasıdır; yılda bir kez elle yeniden oluşturulan bir envanter ise sonsuza dek tekrarlayacağınız bir arkeoloji projesidir.
“PQC hazırlığı”nın pratikte anlamı nedir?
Tedarikçi jargonunu bir kenara bırakırsak, PQC hazırlığı, talep üzerine altı şeyi üretebilme yeteneği anlamına gelir:
- Kriptografik bir envanter içinde standard Gözle görülebilen yüzeyleri kapsayan, makine tarafından okunabilir formatta, otomatik olarak yeniden oluşturulmuş görüntüler.
- Bir risk sınıflandırması İçindeki her varlığın: değiştirilmesi gerekir (Shor-kırığı), yerinde güçlendirilebilir (Grover-zayıflatılmış) veya zaten kuantum güvenlidir.
- Sıralı bir göç birikimi Bu, verilerin kalıcılığını, görünürlüğünü ve erişilebilirliğini yansıtır; dolayısıyla "öncelik yüksek riskli kullanım durumlarına verilir" ifadesi yanıtlanabilir.
- Kapsam bildirimi Kör noktalarınızı açıkça belirten bir şey.
- Uygunluk kanıtı Sizi gerçekten bağlayan rejimlere ve tarihlerine göre haritalandırılmıştır.
- Tedarik zinciri hazırlığına ilişkin bir bakış açısı Hangi yukarı akışların geçişinizi engellediğini size bildiriyoruz.
Anahtar döndürme, sertifika yaşam döngüsü, HSM düzenlemesi, ağ keşfi gibi diğer her şey önemlidir, ancak bunlar bu altı unsurun sonucudur. Bulamadığınız şeyi döndüremezsiniz.
Xygeni nasıl yardımcı olur?
Xygeni'nin Kuantum Güvenli Uyumluluk Bu özellik, halihazırda çalışan taramanızdan altı sonucun tamamını üretir. pipelineAyrı bir kripto gayrimenkul ürünü yok, aracı yok, oluşturma şeklinizde değişiklik yok — kripto keşfi, mevcut sisteminizle birlikte çalışıyor. SCA (Yazılım bileşimi analizi — bağımlılık taraması) SAST (statik uygulama güvenlik testi — kaynak kod taraması) ve IaC Zaten sahip olduğunuz analiz.
1 · CBOM. Xygeni, Java, Kotlin, JavaScript/TypeScript, Python, Go, C#, PHP ve Swift dillerinde algoritmalar, protokoller, sertifikalar ve anahtarlar ve tuzlar gibi ilgili materyaller olmak üzere dört kripto varlık türünü kapsayan bir CycloneDX CBOM'u yayar ve her algoritmayı onu uygulayan kütüphaneye bağlar. Kripto varlıklar, bileşenler, güvenlik açıkları, sırlar ve diğer ilgili materyallerin yanı sıra platformda birinci sınıf envanter nesneleridir. IaC Bulgular aynı kökene ve geçmişe sahip oldukları için envantere dahil edilmezler; yalnızca varlığı, türü ve konumu kaydedilir.
2 · Kuantum risk sınıflandırması. Her varlık etiketlenmiştir. kısa kırık (Açık anahtar, değiştirilmelidir) grover-zayıflatılmış (simetrik veya karma, yerinde güçlendirilebilir) veya pqc-güvenlive HNDL maruziyeti açısından işaretlendi. Aynı ayrım şunu yönlendiriyor: SAST Temel sınıfa göre dallanan düzeltme tavsiyeleri şunlardır: RSA ve ECC için "geçiş sırasında hibrit bir yapı kullanarak ML-KEM veya ML-DSA'ya geçin", AES-128 ve SHA-256 için ise "anahtar veya özet boyutunu artırın". Bu kasıtlıdır; kuantum bir düşmana karşı daha büyük bir RSA anahtarı önermek, hiçbir şey söylememekten daha kötüdür ve iki durumu bir araya getiren herhangi bir araç tam olarak bunu yapacaktır.
3 · Sıralı göç birikimi. Xygeni, düz bir liste yerine, kuantum hassasiyeti, veri ömrü ve hassasiyeti, ağ maruziyeti, erişilebilirlik ve iş değeri açısından her bir kuantum riskli varlığı 0-100 arasında puanlandırır ve sıralı bir iş listesi oluşturur. Bu, "2030'a kadar yüksek riskli kullanım durumları"nı bir slogandan bir iş kuyruğuna dönüştüren şeydir.
4 · Kapsama haritası. Xygeni, incelediği ve incelemediği şeyleri rapor eder: kaynak kod, sertifikalar, bağımlılık atfı, özel anahtar dosyaları ve IaC Yapılandırma, kapsanan, kısmen taranan veya taranmayan olarak listelenir; çalışma zamanı ve ağ trafiği, TLS el sıkışmaları, HSM ve KMS içerikleri, derlenmiş ikili dosyalar ve kapsayıcı katman kütüphaneleri ise açıkça kör noktalar olarak adlandırılır. Denetçiler, kendi sınırlarını belirten bir araca iyi yanıt verir; bu nedenle, deneyimlerimize göre, CISİşletim sistemi.
5 · Uyumluluk kanıtı. Uyumluluk motoru, kripto para envanterini altı farklı düzenlemeye göre değerlendirir ve gerçek son tarihlerine göre başarılı, kısmi başarılı veya başarısız sonuçları verir: NIST IR 8547, NSA CNSA 2.0, AB PQC Yol Haritasıve kuantum sonrası alt kümeleri PCI DSS4.0, DORA hem de NIS2Bu, aynı uyumluluk tarayıcısında yer alıyor. CIS Yazılım Tedarik Zinciri kıyaslaması, OWASP SCVS ve OpenSSF standardBu nedenle, PQC duruş raporları, yazılım tedarik zinciri uyumluluğunuzun geri kalanıyla aynı kanal üzerinden iletilir. Bağlayıcı son teslim tarihi başka yerlerden (ASD, CCCS, CCN) gelen kuruluşlar, aynı kanıtlar üzerinden çalışabilirler, çünkü bu yol haritaları aynı 2030/2035 iskeletine dayanmaktadır; yalnızca Avustralya'nın 2030 sonu tamamlanma tarihinin ayrı olarak takip edilmesi gerekir.
6 · Tedarik zinciri hazırlığı. Her bir bağımlılık, tedarik zinciri sonrası hazırlık niteliği taşır — PQC'yi destekliyor mu, hibrit modlar sunuyor mu, yayınlanmış bir yol haritası var mı — böylece hangi üst kaynakların kritik yolunuzda yer aldığını görebilir ve tedarik için bir tedarikçi hazırlık görünümü oluşturabilirsiniz.
Altıncı maddenin ötesinde: kripto-çeviklik bulguları. Xygeni ayrıca, bu durumu oluşturan kalıpları da işaretler. sonraki Geçiş, yeniden yazma anlamına gelir — sabit kodlanmış algoritma ve eğri seçimleri, eksik sağlayıcı soyutlaması, sabitlenmiş eski şifreleme paketleri, müzakere edilemez protokol sürümleri. Zayıf ve kuantum güvenlik açığına sahip kripto, bulgularınızın geri kalanıyla aynı politika katmanı üzerinden uygulanabilir, bu nedenle tamamen yeni bir Shor-kırık algoritması yakalanabilir. pull request Gelecek yılki denetimde değil.
Anahtar teslim paketler
- Herhangi bir plan yapmadan önce en erken bağlayıcı tarihi belirleyin. Çoğu yol haritası yüksek riskli ülkeler için 2030'u, geri kalanlar için ise 2035'i öngörüyor; ancak Avustralya'nın beklentisi farklı. bütün Geçiş süreci 2030 yılının sonuna kadar tamamlanacak ve PCI DSS 2025 yılında envanter verilerini istemeye başlayacak.
- Yetki alanına değil, şekle göre plan yapın. Keşif aşaması 2026-2028, yüksek riskli geçiş 2030-2031, tamamlanma aşaması ise 2035. Bir kez hizalama yaparsanız çoğu hedefi karşılarsınız; istisnaları ayrı ayrı takip edin.
- Öncelikle envanterle başlayalım, çünkü herkes ilk olarak onu soruyor. — AB, İspanya, Kanada, Avustralya, Singapur'un MAS'ı ve PCI DSS'nin tamamı aynı çıktıyı sunarak açılıyor.
- Biçim olarak CBOM'u kullanın. AB yol haritası bunu açıkça tavsiye ediyor; ABD'nin CBOM asgari unsurlarına ilişkin kılavuzunun Mart 2027 civarında yayınlanması bekleniyor ve açıkça şu şartı getiriyor: otomatik değerlendirmesi.
- Shor ve Grover'ı asla birbirine karıştırmayın. Açık anahtar değiştirilmelidir; simetrik ve karma algoritmalar yerinde güçlendirilebilir. Bunları birbirine karıştıran çözüm önerileri, hiç öneri vermemekten daha kötüdür.
- HNDL gerçek teslim tarihini belirler. 2035'ten sonra gizli kalması gereken veriler bugün açığa çıkıyor. İmzalardan ziyade, veri iletiminde veriyi koruyan TLS, IKE gibi temel protokollerin oluşturulmasına öncelik verilmelidir.
- Planlamayı sadece riske göre değil, teslim süresine göre de yapın. Anahtar oluşturma acil ancak hızlı; ürün yazılımı imzalama ve PKI ise acil değil ancak yavaş ilerliyor ve yavaş olan işlemlerin önce başlatılması gerekiyor. Taşıyamayacağınız her şey (eski donanım, donmuş üçüncü taraf ürünler) bu yıl içinde belirlenmeli, çünkü tek seçenek değiştirme ve bunun için bir bütçe döngüsü gerekiyor.
- Sadece algoritmayı değil, kullanım senaryosunu da kaydedin. RSA'nın TLS el sıkışmasını koruması ve RSA'nın firmware imzalaması, farklı hedeflere, son teslim tarihlerine ve sahiplere sahip iki farklı projedir. Sadece algoritma adlarını listeleyen bir envanter, geçişi yönlendiremez.
- Gerçekçi bir kapsama haritası talep edin. Kaynak taramasından tam kriptografik görünürlük sağladığını iddia eden herhangi bir araç abartılı vaatlerde bulunuyor. Denetçi için, görebildiği kadar göremediği şeyler de önemlidir.
- İkinci geçiş için derleme işlemi. FIPS 206 nihai değil, HQC de değil. standardve Çin ile Kore standardKendi ailelerini oluşturuyorlar. Çok uluslu bir şirket, birden fazla kuantum sonrası algoritma kümesine sahip olacak; kripto-çeviklik bulguları şu anda ucuz, 2031'de ise pahalı olacak.
- Otomatikleştirin veya tekrarlayın. Her derlemede yeniden oluşturulan kriptografik envanter bir kontrol mekanizmasıdır. Elektronik tablo ise imzalandığı gün sapmaya başlayan bir anlık görüntüdür.
Daha fazla okumak için
Keşfedilenler, kuantum risk sınıflandırması ve öncelik puanlamasının nasıl çalıştığı, her uyumluluk rejiminin neye göre değerlendirildiği ve raporların nasıl alınacağı gibi tüm teknik detaylar Xygeni dokümanlarında yer almaktadır:
- Xygeni: “Kuantum Güvenli Uyumluluk“. Xygeni Belgeleri.
- Xygeni: “Xygeni CLI ile bir CBOM oluşturun“. Xygeni Belgeleri.
- Xygeni: “Desteklenen uyumluluk standards“. Xygeni Belgeleri.
Standardve algoritmalar:
- NIST: “IR 8547 (İlk Kamuoyu Taslağı): Kuantum Sonrası Kriptografiye Geçiş StandardsKasım 2024.
- NIST: “FIPS 203 (ML-KEM)""FIP 204 (ML-DSA)""FIPS 205 (SLH-DSA)Ağustos 2024.
- NIST: “IR 8545: NIST PQC'nin Dördüncü Turuna İlişkin Durum Raporu StandardKuruluş SüreciMart 2025.
- NIST: “SP 800-57 Bölüm 1 Rev. 5: Anahtar Yönetimine İlişkin Tavsiye— Tablo 2, karşılaştırılabilir güvenlik güçlü yönleri.
- NIST: “SP 800-208: Durum Bilgili Karma Tabanlı İmza Şemaları için Tavsiye(LMS, HSS, XMSS, XMSS^MT). Ekim 2020.
- IETF: “RFC 9794: Kuantum Sonrası Geleneksel Hibrit Şemalar için TerminolojiHaziran 2025.
- Cloudflare: “2025'te Kuantum Sonrası İnternetin Durumuve canlı evlat edinme verileri hakkındaBulut Parlaması Radarı".
- CycloneDX: “Kriptografi Malzeme Listesi (CBOM)ve Gülay Pala iseCycloneDX v1.7 sürümü yayınlandıEkim 2025.
Ulusal ve bölgesel yol haritaları:
- ASD (Avustralya): “Kuantum sonrası kriptografi için planlamaEylül 2025.
- NIS İşbirliği Grubu: “Kuantum Sonrası Kriptografiye Geçiş İçin Koordineli Bir Uygulama Yol HaritasıHaziran 2025.
- CCN (İspanya): “CCN-TEC 009 / BP-37 — Güvenlik sonrası geçiş için önerilerTemmuz 2026.
- Avrupa Komisyonu: “Komisyon Tavsiyesi (AB) 2024/1101” (11 Nisan 2024) ve “COM(2026) 13 — (AB) 2022/2555 Direktifini (NIS2) değiştiren teklif(20 Ocak 2026).
- NCSC (Birleşik Krallık): “Kuantum sonrası kriptografiye geçiş için zaman çizelgeleriMart 2025.
- Kanada Siber Güvenlik Merkezi: “Kanada Hükümeti için Kuantum Sonrası Kriptografiye Geçiş Yol Haritası (ITSM.40.001)Haziran 2025.
- Beyaz Saray: “Başkanlık Kararnamesi 14412 — Gelişmiş Kriptografik Saldırılara Karşı Ulusun Güvenliğinin Sağlanması” (22 Haziran 2026) ve OMB “M-26-15(24 Haziran 2026).
- NSA: “Kuantum Sonrası Siber Güvenlik Kaynakları (CNSA 2.0)".
- CRYPTREC (Japonya): “CRYPTREC"— ML-KEM, Mart 2026'da Önerilen Şifreleme Algoritmaları Listesine eklendi."
- MAS (Singapur): “Kuantum Teknolojisiyle İlişkili Siber Güvenlik Risklerinin Ele Alınmasına İlişkin DanışmanlıkŞubat 2024.
- NZISM (Yeni Zelanda): “Kuantum Sonrası Kriptografi Hazırlığı".
- ICCS (Çin): “Ticari Kriptografi Enstitüsü Standards"— yeni nesil ticari kriptografik algoritmalar programı."
- ITI (Brezilya): “ITI, ICP-Brezilya'ya özel algoritmalar içeren Normativa Talimatını yayınladıOcak 2026.
Sektörel ve yatay yükümlülükler:
- AB: “Direktif (AB) 2022/2555 (NIS2)"; "(AB) 2022/2554 Yönetmeliği (DORA)"; "Komisyon Yetkilendirilmiş Tüzüğü (AB) 2024/1774 (DORA BİT risk yönetimi RTS)"; "(AB) 2024/2847 Yönetmeliği (Siber Direnç Yasası)".
- PCI Güvenliği StandardKonsey: “PCI DSS v3.2.1'den v4.0'a Yapılan Değişikliklerin Özeti(Gereksinim 12.3.3).
Arka plan:
- Craig Gidney: “Bir milyondan az gürültülü kübit kullanarak 2048 bit RSA tamsayılarını nasıl çarpanlarına ayırabilirsiniz?Google Kuantum Yapay Zeka, Mayıs 2025.
- Michele Mosca: “Kuantum bilgisayarlar çağında siber güvenlik: Hazır olacak mıyız?". IACYeniden Basım 2015/1075.
