Tech

Geçen yıl düzenlediğim bir kimlik bilgisini neden kuantum güvenli imzalara taşıyamıyorum?

Fırsat

NIST, 2024'te ML-DSA ve ML-KEM'i sonuçlandırarak yeni sistemlere net bir kriptografik hedef sundu; ancak dolaşımdaki her doğrulanabilir kimlik bilgisi hâlâ ECDSA veya EdDSA ile imzalanmış durumda. Daha önce düzenlenmiş bir kimlik bilgisini iptal edip yeniden düzenlemeksizin yeni bir imza şemasına yükseltmenin teknik bir yolu bulunmuyor; bu ise her yayıncının ve her sahibinin eş zamanlı olarak koordine edilmesini gerektiriyor. Devlet, sağlık ve eğitim alanındaki uzun ömürlü kimlik belgeleri, kuantum kapasitesi olgunlaştığında çözümlemek üzere bir saldırganın bugün arşivleyeceği tam da bu belgelerdir. Anahtar taşıma sorununa ek olarak ML-DSA imzaları, Ed25519'dan yaklaşık beş kat büyüktür; bu durum seçici ifşa uygulamalarının şu anda dayandığı sıkıştırılmış sunum formatlarını bozuyor. Kriptografinin standartlaşmış bir yol haritası var; kimlik bilgisi yaşam döngüsünün ise yok.

Neden önemli

Halihazırda düzenlenmiş kimlik bilgileri için bir taşıma yolu olmaksızın, kuantum sonrası geçiş dünya genelindeki hükümetleri ve sağlık sistemlerini eş zamanlı toplu yeniden düzenleme krizleriyle yüz yüze bırakacak.

Fırsatı nasıl puanlıyorum

Fırsat Puanı benim kendi değerlendirmem, bir ölçüm değil: ne kadar acı verdiği, ne sıklıkla etkisi olduğu ve bugün için ne kadar az çözüm bulunduğu. Daha yüksek puan, inşa etmeye daha değer olduğunu düşündüğüm anlamına gelir.

Ciddiyet8/10

Ortaya çıktığında ne kadar sorun yarattığı.

Sıklık6/10

İnsanların bununla gerçekte ne sıklıkla karşılaştığı.

Boşluk8/10

Bugün bunun için ne kadar az iyi araç bulunduğu.