Google'dan 'Kuantum Kıyameti' Uyarısı: Tüm Sistemler 2029'a Kadar Dönüşmeli

İşte sorunuzun kaynaklara dayalı, doğrulanmış yanıtı.

Google, tüm sistemlerini kuantum sonrası şifrelemeye (PQC) geçirmek için 2029 yılını kesin bir iç hedef olarak belirledi. Bu, ABD hükümetinin rehberliğinden yıllar önce olmasına rağmen, beklenenden hızlı kuantum ilerlemeleri, aktif "şimdi topla, sonra çöz" tehdidi ve yapay zeka destekli siber saldırıların evrimi nedeniyle hızlandırılmış bir takvim. Şirket, bunu acil olarak değerlendiriyor çünkü kriptografik olarak anlamlı kuantum bilgisayarlar (CRQC'ler) 2029'a kadar gelebilir; bu tarih, Bitcoin'i, finansal altyapıyı ve tüm açık anahtar şifrelemesini varoluşsal riske atıyor.

---

Google'ın 2029 Hedefi

• Nedir: Google, tüm altyapısını mevcut açık anahtar şifrelemesinden PQC'ye geçirmeyi 2029'da tamamlamayı hedefliyor. Google'ın resmi bulut güvenlik sayfası şöyle diyor: "Google, kuantum çağını güvence altına almak için Google'ın PQC göçü için 2029 yılını son tarih olarak belirledi" .
• Kim Duyurdu: Bu taahhüt, 25 Mart 2026 tarihli ve Heather Adkins (Güvenlik Mühendisliği Başkan Yardımcısı) ile Sophie Schmieg (Kıdemli Kriptografi Mühendisi) tarafından yazılan "Kuantum sınırları göründüklerinden daha yakın olabilir" başlıklı blog yazısında yayınlandı .
• Kapsam: Geçiş, Google'ın tüm sistemlerini kapsıyor. Özellikle, tehdit modellemesinde az bilinen bir değişiklik olan, yalnızca şifrelemenin değil, dijital imzalar ve kimlik doğrulamanın da PQC'ye öncelik verilmesi vurgulanıyor .

Google Neden Acil Görüyor?

1. "Şimdi topla, sonra çöz" (HNDL) saldırıları şimdiden başladı

Düşmanlar, bir CRQC kullanılabilir hale gelir gelmez şifresini çözmek amacıyla bugünkü şifrelenmiş verileri topluyor. Google, bu durumun tehdidi teorik olmaktan çıkarıp anlık hale getirdiği konusunda uyarıyor .

2. Kuantum hesaplama tahminleri önemli ölçüde iyileşti

Google'ın kendi araştırması, eliptik eğri kriptografisinin (TLS, Bitcoin ve SSH'de kullanılan) daha önceki tahminlerden yaklaşık 20 kat daha az fiziksel kübit ile kırılabileceğini gösteriyor. Bu, bir CRQC'nin beklenen geliş penceresini 2029'a çekiyor .

3. Yapay zeka destekli siber saldırılar tehdit ortamını hızlandırıyor

Google ve sektör analistleri, yapay zeka araçlarının daha sofistike saldırı otomasyonu, daha hızlı güvenlik açığı keşfi ve daha büyük ölçekli HNDL toplama olanağı sağladığını belirtiyor. Bu, bir CRQC var olduğunda saldırganların elinde çok büyük miktarda şifrelenmiş malzeme olması riskini artırıyor .

4. Bitcoin ve finansal sistemler için risk

Bitcoin'in ECDSA imzaları ve TLS tabanlı tüm finansal altyapı, Shor'un algoritmasına karşı savunmasızdır. Önceden bir geçiş yapılmazsa ve 2029'a kadar bir CRQC gelirse, tüm Bitcoin UTXO seti, bankacılık TLS bağlantıları ve ödeme kartı işlemleri geriye dönük olarak ve gerçek zamanlı olarak tehlikeye girebilir. Google'ın hızlandırılmış takvimi, finansal kriptografiye yönelik bu varoluşsal riski yansıtıyor .

ABD Hükümeti Yönergelerine Göre Daha Agresif Takvim

Kurum	Takvim	Notlar
Google	2029	Kesin iç hedef; daha önce NIST ile uyumluydu
NSA (CNSA 2.0)	2031	Ulusal güvenlik sistemleri hedefi
NIST	~2035	Genel federal geçiş tamamlama kılavuzu

Google'ın takvimi, NSA'nın hedefinden 2 yıl, NIST'in rehberliğinden ise yaklaşık 6 yıl daha önde olup, şirketin risk penceresinin önemli ölçüde kısaldığı yönündeki değerlendirmesini yansıtıyor.

2024 NIST PQC Standartları (FIPS 203, 204, 205)

13 Ağustos 2024'te NIST, kuantum sonrası kriptografi için ilk üç Federal Bilgi İşleme Standardını (FIPS) yayınladı ve son haline getirdi :

• FIPS 203 — Kafes Tabanlı Anahtar Kapsülleme Mekanizması Standardı (ML-KEM, CRYSTALS-KYBER'dan türetilmiştir). Simetrik oturum anahtarlarını şifrelemek için kullanılır .
• FIPS 204 — Kafes Tabanlı Dijital İmza Standardı (ML-DSA, CRYSTALS-Dilithium'dan türetilmiştir). Genel amaçlı dijital imzalar için kullanılır .
• FIPS 205 — Durumsuz Karma Tabanlı Dijital İmza Standardı (SLH-DSA, SPHINCS+'dan türetilmiştir). Farklı güvenlik varsayımlarına sahip yedek/alternatif imza şeması olarak kullanılır .

Bu standartlar, Google, Cloudflare ve diğer kuruluşların şimdi 2029 hedeflerine ulaşmak için yarıştığı kriptografik ilkelleri sağlıyor.

Sektördeki Paralel Hedef: Cloudflare

Cloudflare de Nisan 2026 tarihli bir blog yazısında, kuantum sonrası kimlik doğrulama dahil olmak üzere tam PQC güvenliği için kendi hızlandırılmış 2029 hedefini duyurdu. Cloudflare, Google'ın hızlanmasının ve kuantum donanımındaki bağımsız ilerlemelerin bu kararda etkili olduğunu açıkça belirtti . İnternetin en büyük iki altyapı sağlayıcısından gelen bu ikili taahhüt, 2029'un hükümet tavsiyelerinin çok ilerisinde, fiili bir sektör son tarihi olarak ortaya çıktığını gösteriyor.

Özet

Google'ın 2029 PQC geçiş hedefi şu nedenlerle belirlenmiştir: (1) kübit gereksinimlerini ~20 kat azaltan yeni kuantum araştırmaları, (2) halihazırda veri toplayan aktif HNDL saldırıları, (3) yapay zekanın siber tehditleri amplifiye etmesi, (4) Bitcoin ve finansal kriptografiye yönelik varoluşsal risk ve (5) büyük ölçekli geçişi teknik olarak uygulanabilir kılan son haline getirilmiş NIST standartlarının (FIPS 203/204/205) mevcudiyeti. Bu takvim, ABD hükümetinin hedeflerinden yaklaşık 2-6 yıl daha agresiftir ve Cloudflare'in paralel 2029 taahhüdüyle uyumludur; bu da 2029'u yeni endüstriyel "Q-Günü" kilometre taşı haline getirmektedir.