Threema kuantum güvenliğine kavuşuyor: IBM Research ile ortaklık

İsviçreli haberci Threema kuantum güvenli hale gelecek. Bu amaçla şirket, Threema'nın açıkladığı üzere IBM Research ile ortaklık kurdu. Sohbetleri erken bir aşamada güvence altına alarak amaç, kuantum bilgisayarları gerekli sayıda hatasız kübite sahip olur olmaz, bunların yalnızca sınırlı bir ölçüde geriye dönük olarak şifresinin çözülebilmesini sağlamaktır.

Güvenlik araştırmacılarını endişelendiren endişe şu: “Şimdi topla, sonra şifresini çöz.” Günümüzün yöntemlerini kullanarak şifreli iletişimleri “toplayan” herkes, daha sonra bu iletişimlerin kilidini açarak bundan faydalanabilir. Bu nedenle Signal ve Apple iMessage, halihazırda kuantum sonrası kriptografiye dayanan ilk mesajlaşma servisleridir. İsviçrelilerin büyük güvenlik garantileri vaat etmesine rağmen şu ana kadar Threema dışarıda bırakıldı. Alman Dış İlişkiler Konseyi'nin (DGAP) Kasım 2024'te yaptığı bir analiz, mesajlaşma uygulamasının WhatsApp, Telegram ve diğerleri gibi “kuantum güvensiz” olduğu sonucuna vardı.

Threema, ML-KEM'e güveniyor

Gelecekte kuantum bilgisayarlara bile direnebilecek yeni bir şifreleme yöntemi olan ML-KEM algoritması kullanılacak. Büyük ölçüde IBM araştırmacıları tarafından geliştirildi ve 2024 yazında ABD standartlar enstitüsü NIST tarafından resmi olarak onaylandı. Buradaki fikir, önceki şifrelemenin yerini almak değil, onu hibrit yaklaşım adı verilen yeni süreçle birleştirmektir.

Signal, “PQXDH” (Post-Quantum Extended Diffie-Hellman) tabanlıdır ve bir konuşmanın başlangıcını kuantum bilgisayarlardan korur, ancak daha sonra şifreleme klasik şekilde devam eder. Apple, PQ3 ile daha da ileri gidiyor ve devam eden sohbetler sırasında bile kuantum korumasını düzenli olarak yeniliyor, böylece bir anahtarın güvenliği ihlal edilmiş olsa bile bağlantı otomatik olarak kurtarılıyor. Threema'nın henüz ikisine de sahip değil, ancak IBM ile tam olarak bunu duyuruyor: Uygulamanın ne kadar derin olacağı hala açık.

Henüz somut bir program yok

IBM Research bu durumda şaşırtıcı olmayan bir ortaktır. Gruptaki kriptograflar, üç yeni NIST standardından ikisinin geliştirilmesine bizzat yardımcı oldular. IBM ayrıca şirketlerin kuantum güvenli altyapılara geçişini destekleyen “Kuantum Güvenli” programını da yürütüyor.

Henüz somut bir program veya kesin bir uygulama bulunmamaktadır. Ortaklık şu anda araştırma aşamasında. Dahası, Threema şu anda yeni yönetim altında: finansal yatırımcı Comitis Capital, hizmeti ancak Ocak 2026'da devraldı.

(mki)