Blog

Kuantum sonrası web gizliliği, çoğu kişinin sandığından çok daha geniş bir alanı kapsıyor. Kriptografik açıdan anlamlı kuantum bilgisayarlar devreye girdiğinde yalnızca TLS oturumları değil, sitelerin kötüye kullanımı engellemek için kullandığı anonim kimlik ve token sistemleri de yeniden tasarlanmak zorunda kalacak. Bu yazıda gizlilik korumalı kimlik doğrulama protokollerinin bugünkü mimarisini, kuantum sonrası dönemde neden tıkandığını ve kör imza araştırmalarındaki son gelişmelerin nasıl bir çıkış yolu sunduğunu adım adım ele alıyoruz.

Bugün internette güvenli iletişimin temeli, kimlik doğrulamalı anahtar anlaşması protokollerine dayanıyor. Bu yapı taşları kuantum sonrası hale getirilmeden, kuantum bilgisayarlarının pratik hale geldiği gün olarak anılan “Q-day” sonrasında güvenli bağlantıdan söz etmek mümkün olmayacak. Ancak sorunun yalnızca şifreli kanal kurmakla sınırlı olmadığını görmek gerekiyor: Sitelerin trafik yönetimi, bot engelleme ve kimlik doğrulama katmanları da aynı kırılganlığı taşıyor.

Kuantum tehdidi neden yalnızca TLS ile sınırlı değil

TLS, günümüzde en görünür hedef olduğu için tartışmaların merkezinde. Oysa bir sitenin savunma hattı tek bir protokolden oluşmuyor. Ziyaretçi doğrulama, hız sınırlama, kötüye kullanım tespiti ve anonim erişim izinleri gibi katmanların tamamı klasik açık anahtar kriptografisine (RSA, eliptik eğriler) yaslanıyor. Bu katmanlardan biri kırıldığında, saldırganın şifreli kanalı aşmasına gerek kalmaz; doğrudan sitenin güvenlik mekanizmasını atlatacak sahte kimlik bilgileri üretir.

İkinci bir arka plan daha var: “önce topla, sonra çöz” yaklaşımı. Bugün trafiği kaydeden bir aktör, elindeki şifreli veriyi yıllar sonra kuantum kapasitesiyle açabilir. Bu nedenle geçiş takvimini uzun ömürlü veri ve kimlik bilgileri üzerinden düşünmek gerekiyor. Kısa ömürlü oturumlar için aciliyet daha düşük görünse de, token ve kimlik bilgisi üreten sistemler yıllarca aynı anahtarlarla çalışabiliyor.

Privacy Pass: sürtünme ile gizlilik arasındaki dengeyi bozmak

Privacy Pass, sitelerin kötüye kullanıma karşı kullandığı protokollerden biri. Temel mantığı şu: Bir site, tek bir istemcinin tüm kaynakları tüketmesini engellemek için hız sınırlaması uygulamak ister. Bunu yaparken kullanıcıya genellikle iki seçenek sunulur; ya CAPTCHA benzeri zorluklarla sürtünme yaratılır ya da hesaplar ve parmak izi takibiyle kullanıcının gizliliği feda edilir.

Privacy Pass bu ikilemi ortadan kaldırmayı hedefliyor. İstemciye bir dizi token (jeton) verilir; istemci bu jetonları siteye erişim karşılığında kullanır. Kritik nokta, her jetonun kendisini alan istemciyle ilişkilendirilememesi (unlinkable). Böylece kullanıcı, siteyi normal bir ziyaretçi gibi kullanmaya devam ederken hangi jetonun hangi kullanıcıya ait olduğu ortaya çıkmaz. Bu model, on yılı aşan saha deneyimiyle gizlilik odaklı proxy ve aktarma hizmetlerinde kendini kanıtlamış durumda.

Token modelinin çalışma biçimi

1. İstemci, kimlik sağlayıcıdan bir dizi jeton talep eder.
2. Sağlayıcı, istemcinin kimliğini doğrular ve jetonları imzalar.
3. İstemci, jetonu siteye sunar ve erişim elde eder.
4. Doğrulayıcı taraf, jetonun gerçekliğini yalnızca sağlayıcının açık anahtarıyla kontrol eder.

Buradaki gizlilik güvencesinin özel bir yanı var: Privacy Pass, koşulsuz gizlilik sunacak biçimde tasarlanmış. Yani kuantum kapasitesine sahip bir saldırgan bile bir jetonun kullanımını, düzenlenmesine bağlayamaz. Söz konusu saldırganın yapabileceği tek şey jetonları taklit etmek, yani hız sınırlama gibi mekanizmaları atlatmak. Gizlilik ile kimlik doğrulama arasındaki makas bu noktada açılıyor: gizlilik ayakta kalıyor, ama sahtecilik direnci düşüyor.

Kör imzalar: imzalayanın görmediği belge nasıl doğrulanır

Privacy Pass’in kalbinde kör imza şeması yer alıyor. Bu şema, bir istemcinin, sağlayıcının gizli anahtarıyla bir mesajı imzalatmasına izin verir; ancak sağlayıcı, imzaladığı mesajın içeriğini görmez. İstemci daha sonra mesajı ve imzayı açık biçimde sunabilir; imza, düzenlenme anıyla ilişkilendirilemez.

Mekanizma kabaca şöyle işler:

• İstemci mesajı rastgele bir değerle “körler” ve sağlayıcıya gönderir.
• Sağlayıcı, gördüğü körlenmiş değeri imzalar ve geri yollar.
• İstemci imzayı körleme işleminden arındırır; elinde geçerli bir imza kalır.
• Doğrulayıcı, sağlayıcının açık anahtarıyla imzayı kontrol eder ve mesajın geçerliliğini onaylar.

Bu akış, klasik imza şemalarıyla sorunsuz çalışıyor. Kuantum sonrası dönemde ise “körleme” işleminin kendisi matematiksel olarak yeniden kurulmak zorunda. Araştırmacıların son dönemdeki atılımı tam olarak bu noktaya odaklanıyor: Kuantum sonrası imza şemalarıyla uyumlu, gizliliği koruyan kör imza tasarımları.

Kuantum sonrası geçişin gerçek darboğazı: boyut ve maliyet

Geçişin önündeki en büyük engel, yeni şemaların ne kadar yer kapladığı. Bir karşılaştırma yapmak yeterli:

| Şema | Tür | Tipik imza boyutu | Kuantuma dayanıklı |
|—|—|—|—|
| ECDSA-P256 | Eliptik eğri | 64 bayt | Hayır |
| RSA-2048 | Asal çarpanlara ayırma | 256 bayt | Hayır |
| ML-DSA-44 | Kafes tabanlı | 2.420 bayt | Evet |
| SLH-DSA (SHA-2/128s) | Karma (hash) tabanlı | ~7.856 bayt | Evet |

Aradaki fark yaklaşık 38 kat. Bu rakam yalnızca teorik bir ayrıntı değil; protokol tasarımına doğrudan yansıyor. Tokenlar, sertifikalar ve el sıkışma mesajları büyüdükçe bant genişliği tüketimi artıyor, ayrıştırma (parsing) maliyeti yükseliyor ve düşük kapasiteli cihazlarda bellek baskısı oluşuyor. Üstelik gizlilik özellikli protokollerde jetonlar tek seferde değil, paketler halinde taşındığı için çarpan etkisi daha belirgin hale geliyor.

Bu tabloda önemli bir ayrıntı var: Kısa vadede “yerine tak ve çalıştır” bir çözüm beklenmemeli. TLS tarafında da benzer bir durum yaşandı; sektör, hibrit anahtar anlaşması gibi ara çözümlerle daha büyük ve daha maliyetli ilkelleri kabul etmeyi, ardından sistemleri bu maliyeti taşıyacak şekilde yeniden tasarlamayı seçti. Gizlilik protokollerinde de aynı yol izlenecek gibi görünüyor.

MOLE ve yeni nesil anonim kimlik bilgileri

Bu noktada devreye giren yeni nesil yaklaşım, kısaca MOLE (Moderation Of unLinkable Endorsements) olarak anılıyor. Amaç yalnızca mevcut token modelini kuantum sonrası hale getirmek değil; aynı zamanda sisteme katılabilecek istemci türlerini çoğaltmak ve ekosistemi daha açık hale getirmek.

İki hedef öne çıkıyor:

• Ajan trafiğini yönetmek. Yapay zeka destekli ajanlar, insan ziyaretçilerin aksine çok daha yüksek oranda istek üretebiliyor. Bu trafiği körü körüne engellemek yerine, kimlik bilgisi tabanlı ve gizliliği koruyan bir çerçevede yönetmek gerekiyor.
• Daha fazla istemcinin katılmasını sağlamak. Farklı tarayıcılar, uygulamalar ve cihaz sınıfları, aynı gizlilik güvencesiyle sisteme dahil olabilmeli.

MOLE’un kritik vaadi şu: Yeni yetenekler, aynı koşulsuz gizlilik güvencesini koruyacak biçimde kurulacak. Yani kullanıcının siteyle etkileşimi, kuantum sonrası dönemde de geriye dönük olarak izlenebilir hale gelmeyecek. Bu, tasarım aşamasında verilmiş bir söz; protokolün kuantum sonrası ilkellerle uygulanması bu sözü bozmamalı.

Ajan çağında kimlik doğrulaması ve kaynak koruması

Son iki yılda sitelerin karşılaştığı en büyük operasyonel sorun, otomatik trafiğin insan trafiğinden ayırt edilmesi oldu. Klasik yöntemler — IP tabanlı hız sınırlama, tarayıcı parmak izi, hesap zorunluluğu — ya gizliliği aşındırıyor ya da kolayca atlatılıyor. Otonom yapay zeka saldırıları bu denklemi daha da zorlaştırıyor; çünkü saldırgan taraf artık sabit imzalar bırakmıyor, davranışını sürekli değiştiriyor.

Gizlilik korumalı kimlik bilgileri burada üçüncü bir yol sunuyor: Kullanıcıya kim olduğunu sormadan, “bu istemcinin geçerli bir yetki belgesi var mı” sorusuna cevap vermek. Doğru kurgulandığında bu model, hem kaynak tüketimini sınırlıyor hem de ziyaretçiyi izlemiyor. Yapay zeka destekli WAF kuralları gibi katmanlarla birlikte düşünüldüğünde, savunma hattı imza tabanlı engellemeden davranış ve yetki analizine doğru kayıyor.

Site sahipleri için pratik hazırlık listesi

Kuantum sonrası geçiş bir günde tamamlanmayacak. Ancak bugün atılacak adımlar, yarının maliyetini ciddi biçimde düşürüyor.

1. Kriptografik envanter çıkarın. Hangi bileşen hangi algoritmayı, hangi anahtar uzunluğuyla ve ne kadar süreyle kullanıyor? Sertifikalar, API anahtarları, oturum jetonları ve imzalama servisleri bu listeye dahil olmalı.
2. Kripto çevikliği (crypto agility) kazanın. Algoritma değişimini kod değişikliği gerektirmeden yapabilmek, geçişin en belirleyici faktörü. Sabit kodlanmış algoritma seçimleri, ileride en pahalı teknik borç kalemi haline geliyor.
3. Hibrit modelleri test edin. Klasik ve kuantum sonrası ilkelleri birlikte kullanan hibrit yapılar, geçiş döneminde hem uyumluluğu hem de direnci koruyor.
4. Bant genişliği ve CPU bütçesini yeniden hesaplayın. Daha büyük imzalar, aynı trafik hacminde daha fazla veri ve daha fazla işlem demek. Özellikle yoğun TLS sonlandırması yapan sunucularda bu fark ölçülebilir hale geliyor. Yoğun işlem yükü bekleyen projelerde VPS hosting veya dedicated sunucu seçeneklerinin kaynak esnekliği, geçiş sürecinde ciddi avantaj sağlıyor.
5. Gizlilik vaatlerinizi protokol düzeyinde belgeleyin. “Kullanıcıyı izlemiyoruz” ifadesi, kör imza ve ilişkilendirilemezlik gibi teknik güvencelerle desteklenmediği sürece denetlenebilir değil.
6. Altyapı sağlayıcınızın yol haritasını sorun. TLS 1.3, hibrit anahtar anlaşması ve kuantum sonrası sertifika desteği konusunda hangi tarihlerde ne sunulacak? Bu soruların cevabı, sizin geçiş takviminizi doğrudan belirliyor.

Altyapı tarafında işinizi kolaylaştıracak bir diğer nokta, paylaşımlı ve yalıtılmış kaynaklar arasındaki farkı erken netleştirmek. Cloud hosting ile VPS arasındaki farklar yazısında ele aldığımız gibi, kriptografik işlem yükü arttığında kaynak yalıtımı ve ölçekleme davranışı belirleyici hale geliyor. Kuantum sonrası döneme hazırlanan projeler için sınırsız hosting paketleri çoğu zaman başlangıç için yeterli olsa da, yüksek hacimli imza doğrulama gerektiren senaryolarda üst segment çözümler kaçınılmaz oluyor.

Kısa vadeli beklenti ile uzun vadeli gerçek

Bugünkü tabloyu netleştirelim: Privacy Pass benzeri protokoller gizlilik tarafında sağlam duruyor, çünkü ilişkilendirilemezlik güvencesi kuantum saldırılarından etkilenmiyor. Zayıf olan taraf, jetonların taklit edilebilirliği. Dolayısıyla önümüzdeki dönemde iki iş paralel yürüyecek: Kuantum sonrası kör imza şemalarının standartlaşması ve bu şemaların yarattığı boyut maliyetinin protokol tasarımıyla dengelenmesi.

Bu geçiş, yalnızca büyük ölçekli sağlayıcıların sorunu değil. Kuantum sonrası ilkellerin getirdiği ek yük, son kullanıcıya kadar inen bir performans etkisi yaratıyor; ancak doğru planlanmış bir altyapı ve algoritma bağımsız bir mimariyle bu etki yönetilebilir sınırlar içinde kalıyor. Önemli olan, geçişi bir “son dakika” projesi olarak değil, kademeli bir mühendislik programı olarak ele almak.

SSS

Kuantum sonrası gizlilik neden TLS’ten ayrı ele alınmalı?
Çünkü TLS yalnızca kanalı koruyor. Token, kimlik bilgisi ve hız sınırlama mekanizmaları TLS’in dışında çalışıyor ve kendi imza şemalarına sahip. Bu şemalar kırıldığında bağlantı güvenli olsa bile site savunması atlatılabilir.

Privacy Pass kuantum bilgisayarlara karşı tamamen savunmasız mı?
Hayır. Gizlilik tarafı koşulsuz korunuyor; bir jetonun kullanımı, düzenlenmesiyle ilişkilendirilemiyor. Zayıf nokta, klasik imzalar nedeniyle jetonların taklit edilebilir hale gelmesi.

Kör imza tam olarak ne işe yarıyor?
İmzalayan tarafın, imzaladığı mesajın içeriğini görmesini engelliyor. Böylece yetki veren kurum ile yetkiyi kullanan istemci arasında kalıcı bir bağ oluşmuyor.

Kuantum sonrası imzalar neden bu kadar büyük?
Kafes ve karma tabanlı şemalar, eliptik eğri matematiğine kıyasla çok daha fazla veri taşıyor. ML-DSA-44 imzası 2.420 bayt iken ECDSA-P256 imzası yalnızca 64 bayt. Bu fark, protokol tasarımında bant genişliği ve işlem maliyeti olarak geri dönüyor.

Ne zaman geçiş yapmam gerekiyor?
Kesin bir tarih yok. Ancak envanter çıkarma ve kripto çevikliği kazanma işleri bugün yapılabilir ve maliyeti düşük. Uzun ömürlü veri saklayan sistemler için takvim daha sıkı.

Küçük bir siteysem bu tartışma beni ilgilendirir mi?
Dolaylı olarak evet. Kullandığınız CDN, güvenlik duvarı ve barındırma katmanı bu protokolleri sizin adınıza uyguluyor. Sağlayıcınızın yol haritasını sormak, sizin adınıza alınmış en pratik önlemdir.