Post-quantum kripto göçü algoritmalarda değil, uç nokta envanterlerinde tıkanıyor

Algoritmalar kolay kısımdı

dev.to'da yayımlanan bir yazıya göre post-quantum kriptografi göçünün yanıltıcı bir biçimi var: teknik olarak zor iş büyük ölçüde tamamlandı. Algoritmalar standartlaştırıldı, kütüphaneler yayımlandı ve tarayıcı üreticileri hibrit anahtar değişimini zaten kullanıma sundu. Yazara göre geriye kalan şey envanter — kriptografik bir handshake sonlandıran ve algoritmanın asla değişmeyeceği varsayımıyla inşa edilmiş her uç noktayı tespit etmek. Bu küme; load balancer'ları, service mesh'leri, VPN concentrator'ları, endüstriyel ağ geçitlerini ve yıllar önce kurulmuş, güncellemek için kimse elinde kimlik bilgisi tutmayan cihaz firmware'lerini kapsıyor.

Farklı hızlarda iki göç

Yazı, çok farklı hızlarda ilerleyen iki göçten bahsediyor. Kenarda (edge) işler hızlı: tarayıcılar hibrit anahtar değişimini yayımladı, büyük CDN'ler bunu açtı ve post-quantum bir anahtar anlaşması görüşen TLS handshake'lerinin oranı zaten iki haneye ulaştı ve yükselmeye devam ediyor. Çevre duvarının içinde ise dahili servisler, cihaz filoları ve kod imzalama zincirleri kütüphane sürüm döngülerinden değil, tedarik sürelerinden ilerliyor.

Yazar, riskin tam da bu ayrışmada yattığını yazıyor. Bir sistemin post-quantum güvenliği en zayıf halkasıyla sınırlı — çoğu zaman kimsenin sahibi olmadığı bir broker'a hâlâ TLS 1.2 ile konuşan bir cihaz — ve kenar ile iç kısım arasındaki genişleyen uçurum, şu anda toplanıp ileride çözülebilecek trafiğin kârlı bir saldırı olduğu dönemdir.

Maliyet döngüler değil, baytlar

Yazara göre yeni algoritmalarla ilgili performans tartışmaları çoğunlukla odağı saptırıyor. Modern donanımda ML-KEM ve ML-DSA'nın CPU maliyeti eliptik eğri işlemlerine yeterince yakın ki, istek başına gürültü içinde kayboluyor. Boyut cezası öyle değil: açık anahtarlar, imzalar ve şifreli metinler, eliptik eğri karşılıklarından belirgin biçimde daha büyük ve fark handshake'de, sertifika zincirinde ve paket sayılarında kendini gösteriyor.

Acı veren kısım imza boyutu. Yazar, üç post-quantum imza taşıyan bir zincirin handshake'e birkaç kilobayt ekleyebildiğini belirtiyor — bu, kayıplı bir mobil bağlantıda ihmal edilebilir bir hata değil; en kötü bağlantılardaki kullanıcılar için ek gidiş-dönüşler, yeniden iletimler ve ölçülebilir biçimde daha kötü time-to-first-byte demek. Bu yüzden önerilen sıralama şu: önce anahtar değişimi, sonra imzalar. Anahtar değişimi zaten yaptığınız bir handshake'e sınırlı miktarda veri ekler; imzalar ise eski istemciler dahil her istemcinin doğrulamak zorunda olduğu bir zinciri şişirir.

Olaylar firmware imzalamada patlayacak

Yazar, ciddi olayların kod imzalama ve firmware güncelleme zincirlerinden geleceğini öngörüyor. Tipik bir zincir, on-yirmi yıl ömürlü bir kök anahtar ile yılda bir dönen bir imzalama anahtarını, değiştirilemeyen şekilde donanıma gömülmüş bir doğrulayıcıyla eşleştirir. Bunu göç ettirmek ya algoritma çevikliğini destekleyen bir cihaz ya da filonun ömründen uzun sürecek bir çift imzalama penceresi gerektiriyor — ve çoğu filoda ikisi de yok. Yazarın öngördüğü sonuç, bir gün kırılmış sayılacak algoritmaların imzalarını yalnızca kabul edebilen bir kurulu cihaz tabanı; bu durum SHA-1'in emekliye ayrılmasına benzetiliyor, tek farkla: cihazlar fabrikalarda duruyor ve değiştirme döngüsü on yıllarla ölçülüyor.

Önerilen bir sıralama

Yazının tavsiyesi, anketlerle değil ölçümle başlamak: egress noktalarında bir hafta boyunca handshake metadata'sını pasif olarak izlemek, ekiplere bir çeyrek boyunca sormaktan iyidir — zira ekipler seleflerinin ne konuşlandırdığını gerçekten bilmiyorlar. Sonra uç noktaları hiç güncellenip güncellenemediğine göre sınıflandırın; güncellenemeyen her şey göç takvimi için değil, ağ izolasyonu ve telafi edici kontroller için adaydır. Ve post-quantum imzaları etkinleştirmeden önce, bayt maliyetini gerçek kullanıcı kitlesine karşı ölçün — CPU payı nadiren sorun olurken, zayıf bağlantıdaki kullanıcılar gerçeği hızla ortaya çıkarır.

Hibrit ve saf post-quantum dağıtımlar konusunda yazar, hibriti önümüzdeki birkaç yıl için doğru varsayılan olarak görüyor; çünkü yeni algoritmalardaki zayıflıkları kapsıyor, birlikte çalışabilirliği koruyor ve maliyeti kabaca eklemeli bir bayt bedeli. Bu seçim kurum geneli değil, bağ başına yapılır: tüketiciye dönük bir edge saf post-quantum'u zaten destekliyor olabilirken, bir endüstriyel protokol yığını buna belki 2032 civarında ulaşabilecek. Yazar ayrıca, rakam yayımlamadan, envanter ve düzeltme konusunda profesyonel hizmet harcamasının en az beş yıl boyunca yazılım lisansı harcamasının birkaç katı olacağını tahmin ediyor.

Neden önemli

Yazı, post-quantum göçünü bir kriptografi sorunundan çıkarıp bir filo sorununa dönüştürüyor ve bu dersi genellenebilir kılıyor. Yeni kodu yazmak bir sprint; eski algoritmayı emekliye ayırmak ise filodaki güncellenmesi en zor cihazla sınırlı. Herhangi bir standart geçişi için soru, bir kuruluşun yeni şemayı uygulayıp uygulayamayacağı değil, eskisini her yerden emekliye ayırıp ayıramayacağı — ve çoğu için dürüst cevap hayır. Envanter çalışmasına şimdi, emeklilik tarihleri işi kritik yola itmeden başlamak, kontrollü bir göçle bir denetim bulgusunu birbirinden ayıran şeydir.