G7’den kuantum uyarısı: Şifreleme geçişine hemen başlanmalı

G7 ülkelerinin siber güvenlik çalışma grubu, kamu ve özel sektör kurumlarına 'kuantuma dayanıklı şifreleme' (PQC) geçişine hemen başlama çağrısında bulundu. Gerekçe, gelişen kuantum bilgisayarların mevcut açık anahtarlı şifreleme sistemlerini ve dijital imzaları tehdit edebileceği değerlendirmesi.

Çalışma grubu, 4'ünde (Kore saatiyle) yayımladığı ortak eylem çağrısı belgesinde, kamu ve özel sektördeki karar vericilerin kuantum tehdidinin farkına varması ve buna karşı önlem alması gerektiğini belirtti. Grup; şifreleme varlıklarının envanterinin çıkarılmasını, kritik sistemlerin belirlenmesini, bağımlılıkların tespit edilmesini ve bir geçiş planının hazırlanmasını içeren aşamalı bir yaklaşım önerdi.

Çalışma grubu, yeterince gelişmiş bir kuantum bilgisayarın açık anahtarlı şifrelemeyi zayıflatabileceğini ve saldırganların bugünden şifrelenmiş verileri toplayıp ileride çözmesi anlamına gelen 'topla, sonra çöz' riskini büyütebileceğini açıkladı. Kimlik doğrulama sistemlerinin zarar görmesi halinde güvenilir kurumların taklit edilmesi, verilerin sahtecilikle değiştirilmesi ve güvenli iletişimin zayıflaması gibi sonuçların ortaya çıkabileceği de vurgulandı.

Decrypt, Bitcoin(BTC), Ethereum(ETH) ve Solana(SOL) geliştiricilerinin kuantum tehdidine karşı imza sistemlerinde geçiş seçeneklerini tartıştığını ya da test ettiğini aktardı. Bitcoin Geliştirme Önerisi BIP-360, açık anahtarların uzun süre ifşa edilmesi riskini azaltmayı amaçlayan 'Pay to Merkle Root' (P2MR) yapısını taslak aşamasında sundu. Decrypt ayrıca, Solana Vakfı'nın Project Eleven ile birlikte Solana test ağında kuantuma dayanıklı dijital imzaları devreye aldığını bildirdi.