NIST IR 8547 taslağı RSA-2048 ve RSA-3072'yi farklı post-quantum zaman çizelgelerine ayırıyor

Taslağın gerçekte ne dediği

Post-quantum geçiş planlamasında en çok tekrarlanan iddialardan biri — NIST'in RSA'yı 2030'da kullanımdan kaldıracağı — yarı doğru, ve yanlış yarısı birçok ekibin programlarını inşa ettiği kısım; 6 Eylül 2026'da yayımlanan bir dev.to analizi böyle diyor. Yazı, algoritmaları isme göre değil güvenlik gücüne göre ayıran merkezî tablosuyla NIST IR 8547, "Transition to Post-Quantum Cryptography Standards" belgesini inceliyor.

112 bit güvenlik gücünde — RSA-2048, P-224 üzerinde ECDSA ve 2048-bit sonlu alan Diffie-Hellman — belge algoritmaları 2030 sonrasında deprecated, 2035 sonrasında disallowed olarak işaretliyor. 128 bit ve üzerinde — RSA-3072, EdDSA ve P-256 üzerinde ECDSA — hiç 2030 kilometre taşı yok; tek son tarih 2035 sonrasında disallowed. Anahtar oluşturma tablosu aynı tarihlerle aynı biçimi izliyor.

Yazı vurguluyor: bu iki kelime eş anlamlı değil. NIST "deprecated"ı kullanıcının bir miktar güvenlik riskini kabul etmesi koşuluyla kullanılabilir, "disallowed"ı ise kriptografik koruma uygulamak için artık izin verilmeyen olarak tanımlıyor. Bütçe açısından 2030, 112-bit malzemenin belgelenmiş bir risk kabulüne dönüştüğü tarih; 2035 ise tüm kuantuma karşı savunmasız klasik kriptografinin, hangi güçte olursa olsun, yeni koruma için kullanılamaz hale geldiği tarih.

Yazarın ısrarla belirttiği bir uyarı: IR 8547 hâlâ bir ilk kamu taslağı; Kasım 2024'te yayımlandı ve yorum süreci Ocak 2025'te kapandı. İçindeki her tarih önerilmmiş durumda ve değişebilir; dolayısıyla 2030 ve 2035 rakamlarına sözleşmesel taahhütler inşa etmek erken.

Araçlar ayrımı neden düzleştiriyor

Güvenlik gücü, bir CycloneDX kriptografik malzeme listesinde (CBOM) bir alan değil; modül boyutundan veya eğriden türetilmesi gerekiyor — RSA-2048 yaklaşık 112 bit, RSA-3072 yaklaşık 128 bit veriyor. Yazıya göre çoğu uyumluluk aracı bir yönetmeliği tek bir tarih iliştirilmiş yasaklı algoritma isimleri listesi olarak modellediği için "RSA" daha erken tarihi alıyor ve ayrım kayboluyor.

Yazar, aşırı katılığın bir bedeli olduğunu yazıyor: RSA-3072'nin 2030'da öldüğüne inanan bir ekip, gerekenden beş yıl daha sıkışık bir geçiş programı kuruyor ve gerçekten 2030 saatinde olan işlerle bütçe için rekabet ediyor. Aynı düzleştirme başka yerlerde de tekrarlanıyor — Almanya'nın BSI'si hibrit şemaları zorunlu kılmak yerine tavsiye ediyor ve ABD'nin 14412 sayılı Yürütme Emri, Ulusal Güvenlik Sistemlerini hariç tutarak federal yüksek değerli sistemleri kapsıyor; anahtar oluşturma 2030'da, imzalar 2031'de tamamlanması gerekiyor.

Yazarın kendi CLI aracı cbomctl, taslağı doğru modellemeye çalışıyor: bir CBOM'u ulusal post-quantum politikalarına karşı değerlendiriyor, deprecated ve disallowed durumlarını güce göre kapsamlandırılmış ayrı durumlar olarak tutuyor, kurallar IR 8547'e atıf yaptığında bulguları taslak olarak işaretliyor ve güç türetilemediğinde daha katı kurala varsayılan olarak geçmek yerine belirsiz raporluyor. Yazı ayrıca aracın başlangıçta bunu yanlış yaptığını açıkça belirtiyor — güç seçicisi etkisizdi, bu yüzden her iki RSA boyutu da, bir düzeltme gücü modülden, eğriden veya CBOM'un classicalSecurityLevel alanından türetene dek özdeş hükümler üretiyordu.

Hibritler üzerine paralel bir ayrım

Aynı yazarın eşlik eden bir dev.to yazısı, hassasiyet sorununun uluslararası düzeyde tekrarlandığını gösteriyor. Almanya'nın BSI'si, Fransa'nın ANSSI'si ve AB yol haritası klasik ve post-quantum algoritmaları birleştiren hibrit anahtar oluşturmayı tavsiye ediyor; Avustralya'nın ASD'si yasaklamadan bunun aleyhinde tavsiye ediyor; NSA'nın CNSA 2.0'sı ise adı geçen istisnalar dışında ulusal güvenlik sistemlerinde hibritlere izin vermiyor.

Yazıya göre kurumlar temeldeki riskte hemfikir — Rainbow ve SIKE ikisi de NIST yarışması sırasında klasik kriptanalize yenik düştü — bedelde ise anlaşamıyor. NSA, güvenlik ürünlerinin altta yatan algoritmalarının kırılmasından çok uygulama ve yapılandırma hataları nedeniyle başarısız olduğunu, dolayısıyla eklenen kriptografik karmaşıklığın güvenliği iyileştirmek yerine zayıflatabileceğini savunuyor. Pratik sonuç: bugün çoğu TLS kütüphanesinin sunduğu hibrit yapı X25519MLKEM768, BSI, ANSSI ve AB yol haritası altından geçiyor, ASD altında uyarıyor ve CNSA 2.0 altında başarısız oluyor. Her yargı alanını memnun eden tek bir yapılandırma yok — ML-KEM-1024 hepsini geçiyor, ama kimsenin talep etmediği bir performans bedeliyle.

Neden önemli

RSA-2048 ve RSA-3072 ayrımı, post-quantum geçişi tek bir son tarihten bir envanter sorununa dönüştürüyor: hangi anahtarlar 112 bitte, hangileri 128'de. Bunu yanlış yapmak ya erken geçişe bütçe harcatıyor ya da gerçekten süre sınırlı malzemeyi plansız bırakıyor ve güvenlik gücünü ifade edemeyen CBOM araçları farkı söyleyemiyor. Ve dolaşımdaki her tarih bir taslaktan geldiği için en sağlam plan, 2030 ve 2035'i yerleşik yasa değil güçlü sinyaller olarak ele almak — ve bu rakamlara karşı bir şey imzalamadan önce nihai bir IR 8547'ın yayımlanıp yayımlanmadığını kontrol etmek.