Google Quantum AI, yaygın olarak kullanılan RSA şifrelemesini kırmak için gereken tahmini kaynakları önemli ölçüde azalttı. Bu da dijital güvenliğe yönelik kuantum tehditlerinin zaman çizelgesini hızlandırma potansiyeli taşıyor.
Google kuantum araştırma bilimcisi Craig Gidney ve kıdemli personel kriptografi mühendisi Sophie Schmieg’in araştırmasına göre, modern dijital güvenliğin temel taşlarından biri olan 2048 bitlik RSA şifrelemesi teorik olarak bir kuantum bilgisayarı tarafından kırılabilir.
Google RSA şifrelemesi
Araştırmacılar bir blog yazısında: “Dün, 2048 bitlik RSA şifrelemesinin, bir hafta boyunca 1 milyon gürültülü kübit çalıştıran bir kuantum bilgisayarı tarafından teorik olarak kırılabileceğini gösteren bir ön baskı yayınladık. Bu, 2019’da yayınlanan önceki tahminimize göre kübit sayısında 20 katlık bir azalmadır” dedi. Bu çığır açan buluş, mantıksal kübitlerin depolama yoğunluğunu üç katına çıkaran yaklaşık modüler üs alma ve gelişmiş hata düzeltme teknikleri de dahil olmak üzere çeşitli yeni algoritmik ve mimari gelişmeleri bir araya getiriyor.
Şu anda bu yeteneklere sahip bir kuantum bilgisayarı bulunmasa da (IBM’in en güçlü işlemcisi sadece 1.100 kübitin biraz üzerinde) bu gelişme, mevcut şifreleme standartlarına güvenen endüstriler için bir uyarı niteliğindedir. Etkileri teorik kriptografinin ötesine uzanarak bankaları, e-posta hizmetlerini, hükümet sistemlerini ve kripto para altyapısını potansiyel olarak etkileyebilir.
Bu araştırma, kuantum tehditlerini uzak endişelerden finans kuruluşları, sağlık kuruluşları ve teknoloji şirketleri için acil güvenlik önceliklerine doğru hızlandırıyor. RSA şifrelemesi düşerse, dijital güvenin özüne vurarak, kuantum sonrası kriptografiye geçiş yapmamış aracı kurumlar, fintech uygulamaları, bankalar ve ticaret platformları için varoluşsal bir kriz yaratabilir.
Bulgular ayrıca kripto para güvenliği konusunda endişeleri de beraberinde getiriyor. Bitcoin, RSA’yı doğrudan kullanmasa da bunun yerine eliptik eğri kriptografisine güvense de uzmanlar benzer algoritmik iyileştirmelerin sonunda ECC’ye de uygulanabileceği konusunda uyarıyor. RSA, birçok kripto sisteminin dayandığı omurga altyapısını oluşturan taşıma katmanı güvenliği, e-posta şifrelemesi ve sertifika otoritelerinde yaygın olarak kullanılmaya devam ediyor.
Sektör liderleri, kuantum dirençli kriptografik standartların hızla benimsenmesi çağrısında bulunuyor. NIST’in mevcut kılavuzu, savunmasız sistemlerin 2030’dan sonra emekliye ayrılmasını ve 2035’ten sonra tamamen yasaklanmasını öneriyor; bu, artık muhafazakar olmaktan ziyade giderek daha acil görünen bir zaman çizelgesi.
