Küantum sonrası şifrelemeye hazırlık yalnızca bugün toplanıp gelecekte çözülebilecek şifreli verileri korumakla sınırlı değil; sertifika tabanlı kimlik doğrulama sistemlerinin de kapsamlı değişikliklere ihtiyacı olacak. Bu değişiklikler sertifika yetkililerini, güven bağlantılarını, açık anahtar altyapısı hizmetlerini, uygulamaları, cihazları ve donanım güvenlik modüllerini kapsıyor.
Microsoft’a göre zorluk yalnızca yeni bir algoritmayla sertifika oluşturmak veya bu sertifikayı doğrulamak değil; mevcut sertifika zincirlerinin, platformların ve operasyonel süreçlerin küantum sonrası kimlik doğrulama gereksinimleriyle nasıl etkileşime girdiğini anlamak. Erken testler, üretim ölçeğinde düzeltmeler zorunlu hâle gelmeden önce birlikte çalışabilirlik, sertifika boyutu, performans ve yaşam döngüsü yönetimi sorunlarını ortaya çıkarabilir.
Gizliliği korumaktan güven ekosistemine hazırlığa
Küantum sonrası şifrelemeye hazırlık tartışmaları büyük ölçüde iletişimlerin gizliliğine, özellikle de “şimdi topla, sonra şifresini çöz” riskine odaklandı. Kimlik doğrulama ise daha geniş bir güven ilişkileri ağının yönetilmesini gerektiriyor; anahtarlar ve sertifikalar farklı ortamlar ve tedarikçiler arasında oluşturulmalı, dağıtılmalı, depolanmalı, doğrulanmalı, yenilenmeli ve yönetilmeli.
Kurumlar ayrıca genellikle onlarca yıl içinde birikmiş altyapılara sahip; bunlar arasında gömülü cihazlar, operasyonel sistemler, güvenlik cihazları, özel uygulamalar, üçüncü taraf hizmetleri ve donanımla desteklenen güven sistemleri bulunuyor. Bu bileşenlerin bazıları uzun yükseltme döngülerine veya sınırlamaları ancak testler başladığında ortaya çıkan sabit kriptografik varsayımlara sahip olabilir.
Microsoft’un pilot programı
Microsoft, 27 Ağustos 2026’da uygun sertifika yetkililerinin küantum sonrası TLS köklerini ve sertifikalarını değerlendirmesine yardımcı olmak amacıyla PQC TLS Pilot Program programını başlattı. Program, Microsoft Trusted Root Program’a kabul edilen ve bu programa bağlı sertifika yetkilileriyle sınırlı; programda küantuma dayanıklı imza algoritması ML-DSA-87 kullanılıyor.
Ağustos 2026 sürümünde ComSign, DigiCert, HARICA, IdenTrust Services, Sectigo, Shanghai Electronic Certification Authority ve SSL.com tarafından yönetilen yedi pilot kök eklendi. Kabul, 2026 yılı sonuna kadar gruplar hâlinde devam edecek.
Program aracılığıyla verilen sertifikalar herkese açık şekilde güvenilir değil ve yalnızca kapalı ortamlarda, özel uygulamalarda ve kurum laboratuvarlarında birlikte çalışabilirlik ile ekosistem hazırlığı testleri için tasarlandı. Genel web sitelerinde veya üretim güveni senaryolarında kullanılamazlar. Ayrıca ML-DSA desteği pilot aşama boyunca hâlâ sınırlı ve gelişmekte olduğundan üretimde kullanılmasına güvenilmemeli.
Kurumlar şimdi neyi test edebilir?
ML-DSA sertifikaları, uygun şekilde yapılandırılmış ve desteklenen Windows 11 sistemlerinde kontrollü, üretim dışı senaryolarda test edilebilir. Destek, 28 Temmuz 2026 güncellemeleriyle başlıyor: 26H1 sürümü için işletim sistemi derleme numarası 28000.2608 olan KB5101681 ve 25H2 sürümü için 26200.8973 ve 26100.8973 derleme numaralarına sahip KB5101684. Platform gereksinimleri doğrulandıktan sonra sertifikalar, desteklenen senaryolarda Secure Channel (Schannel) ile de kullanılabilir.
Microsoft; güvenlik ekiplerinin, PKI yöneticilerinin ve mimarların sertifikalara dayanan sistemleri envanterden geçirmesini, genel ve özel güven ilişkilerini haritalandırmasını, tedarikçi planlarını değerlendirmesini, uzun ömürlü altyapıyı belirlemesini ve üretim dışı test ortamları oluşturmasını öneriyor. Bulgular, sorumlulukları belirleyen ve yükseltme bağımlılıklarını önceliklendiren çok yıllı bir yol haritasına dönüştürülmeli.
Bu haber neden önemli?
Gerçek değişim, küantum sonrası şifrelemeye hazırlığı algoritma tartışmasından çıkarıp tüm güven ekosisteminin uygulamalı testine dönüştürmek. Temel fayda, yeni sertifikalar üretim ortamlarına sokulmadan önce boyut, performans, uyumluluk ve iş akışı sınırlarının ortaya çıkarılması. Ancak program genel bir hazırlığı veya üretim desteğini kanıtlamıyor; program sınırlı bir pilot ortamı ve testin başarısı her kurumun mevcut tedarikçi, cihaz ve uygulama yetenekleriyle bağlantılı olmaya devam edecek.