İnternet, müasir həyatımızın ayrılmaz bir hissəsinə çevrilib. Gün ərzində apardığımız bütün maliyyə əməliyyatlarından tutmuş, şəxsi ünsiyyətimizə qədər hər şey bu rəqəmsal şəbəkə üzərindən həyata keçir. Bütün bu fəaliyyətin təhlükəsizliyini təmin edən əsas mexanizm isə şifrələmə texnologiyalarıdır. Lakin texnologiyanın sürətli inkişafı, xüsusilə də kvant kompüterlərinin yaranması, mövcud şifrələmə sistemlərimiz üçün ciddi bir təhdid yaradır. Bu məqalədə biz, kvant kompüterlərinin hazırkı şifrələməni necə pozacağını, bu təhdidin nədən qaynaqlandığını və gələcəyin interneti üçün hansı yeni təhlükəsizlik standartlarının vacib olduğunu ətraflı şəkildə araşdıracağıq.

Hazırkı İnternet Şifrələməsinin Əsasları Və Zəiflikləri

Bu gün istifadə etdiyimiz internet şifrələmə sistemlərinin əksəriyyəti, böyük ədədlərin hasilini tapmağın çətinliyi (RSA alqoritmi) və ya diskret loqarifm probleminin həllinin çətinliyi (elliptik əyri kriptoqrafiyası – ECC) kimi riyazi problemlərə əsaslanır. Bu şifrələmə üsulları, klassik kompüterlərin hesab gücü ilə çözülməsi praktiki olaraq mümkünsüz olan böyük ədədlər üzərində aparılan əməliyyatlara güvənir. Məsələn, RSA-da, iki böyük sadə ədədin hasilinin yenidən həmin sadə ədədlərə ayrılması, indiki kompüterlər üçün inanılmaz dərəcədə vaxt aparan bir prosesdir. Bu, internetdəki məlumatlarımızın təhlükəsizliyini təmin edir, çünki kimsə bizim şifrəmizi əldə etmək istəsə, bu riyazi problemi həll etməli olacaq ki, bu da indiki texnologiya ilə on illər, hətta əsrlər çəkə bilər.

Lakin bu sistemlərin zəifliyi də elə bu riyazi problemlərin təbiətində gizlidir. Əgər hansısa bir kompüter bu riyazi problemləri sürətlə həll edə bilərsə, o zaman bütün mövcud şifrələmə sistemləri iflas edəcək. Məhz bu nöqtədə kvant kompüterləri ön plana çıxır.

Kvant Kompüterləri: Yeni Hesablama Paradigması

Kvant kompüterləri, klassik kompüterlərdən tamamilə fərqli bir prinsip üzərində işləyir. Klassik kompüterlər məlumatı bitlər şəklində – 0 və ya 1 olaraq saxlayır. Kvant kompüterləri isə kvant bitləri (qubitlər) istifadə edir. Qubitlər, kvant mexanikasının superpozisiya və kəsilməzlik (entanglement) kimi qəribə xüsusiyyətlərindən istifadə edərək, eyni anda bir neçə vəziyyətdə ola bilirlər. Superpozisiya, qubitin eyni vaxtda həm 0, həm də 1 və ya bu iki vəziyyətin hər hansı bir kombinasiyası ola bilməsi deməkdir. Kəsilməzlik isə iki və ya daha çox qubitin bir-biri ilə elə əlaqələndirilməsidir ki, birinin vəziyyəti digərinin vəziyyətini dərhal təsir edir, məsafədən asılı olmayaraq.

Bu xüsusiyyətlər sayəsində kvant kompüterləri, müəyyən növ hesablamaları klassik kompüterlərdən qat-qat sürətlə apara bilirlər. Bu sürət artımı, hətta müasir superkompüterlərin belə heç vaxt həll edə bilməyəcəyi problemləri həll etməyə imkan verir. Məhz bu potensial, kvant kompüterlərini mövcud internet təhlükəsizlik sistemləri üçün böyük bir təhdidə çevirir.

Kvant Kompüterləri Hazırkı Şifrələməni Necə Təhdid Edir?

Kvant kompüterlərinin mövcud şifrələmə sistemlərinə qarşı ən böyük təhdidi, Şor alqoritmi adı verilən xüsusi bir kvant alqoritmi tərəfindən yaradılır. 1994-cü ildə Piter Şor tərəfindən kəşf edilən bu alqoritmi, böyük ədədlərin sadə ədədlərə ayrılmasını və diskret loqarifmlərin tapılmasını klassik kompüterlərdən qat-qat sürətlə həll etmək qabiliyyətinə malikdir. Yəni, Şor alqoritmi işləyən bir kvant kompüteri, RSA və ECC kimi şifrələmə sistemlərini istifadə edərək qorunan məlumatları asanlıqla deşifrə edə biləcək.

Bu o deməkdir ki, hazırda internetdə saxladığımız və ya ötürdüyümüz bütün həssas məlumatlar – bank məlumatları, şəxsi sənədlər, gizli ünsiyyətlər – gələcəkdə kvant kompüterləri tərəfindən ələ keçirilə bilər. Bu təhdid, yalnız gələcəkdə saxlanacaq məlumatlar üçün deyil, həm də “bir dəfə yaz, hər zaman oxu” prinsipi ilə işləyən, yəni bu gün şifrələnən, lakin gələcəkdə deşifrə edilə biləcək məlumatlar üçün də keçərlidir. Bu, “kvant sonrası dövr” (post-quantum era) adlandırılan bir vəziyyətə səbəb ola bilər ki, burada mövcud rəqəmsal təhlükəsizlik infrastrukturu köhnəlmiş hesab olunacaq.

Kvant Sonrası Kriptoqrafiya: Yeni Təhlükəsizlik Standartları

Kvant kompüterlərinin yaranan təhdidinə cavab olaraq, dünya alimləri və təhlükəsizlik mütəxəssisləri kvant sonrası kriptoqrafiya (post-quantum cryptography – PQC) sahəsində intensiv işlər aparırlar. PQC, kvant kompüterləri tərəfindən effektiv şəkildə pozula bilməyəcək yeni şifrələmə alqoritmlərinin yaradılmasına yönəlmişdir. Bu yeni alqoritmlər, klassik kompüterlərdə işləməli, lakin kvant kompüterlərinin böyük hesab gücünə belə davamlı olmalıdır.

PQC sahəsində bir neçə əsas yanaşma mövcuddur:

1. Şəbəkə əsaslı kriptoqrafiya (Lattice-based cryptography): Bu yanaşma, yüksək ölçülü çoxbucaqlılarda (lattices) müəyyən riyazi problemlərin çətinliyinə əsaslanır. Bu problemlərin kvant kompüterləri tərəfindən həll edilməsi çətin hesab olunur. NIST (National Institute of Standards and Technology) tərəfindən standartlaşdırma prosesində olan bir çox PQC alqoritmi bu kateqoriyaya aiddir.

2. Kod əsaslı kriptoqrafiya (Code-based cryptography): Bu üsul, səhv düzəldən kodların (error-correcting codes) çətinliyinə əsaslanır. Məsələn, McEliece şifrələmə sistemi bu kateqoriyaya aiddir.

3. Çoxdəyişkənli çoxbucaqlı çoxbucaqlı tənlikləri (Multivariate polynomial equations): Bu yanaşma, bir neçə dəyişkənli çoxbucaqlı tənliklər sisteminin həllinin çətinliyinə əsaslanır.

4. İmza əsaslı kriptoqrafiya (Hash-based signatures): Bu üsul, yalnız hash funksiyalarından istifadə edir və bu günə qədər kvant hücumlarına qarşı ən etibarlı üsullardan biri hesab olunur, lakin bəzi məhdudiyyətləri vardır.

Bu PQC alqoritmlərinin tətbiqi, mövcud infrastrukturu yeniləməyi tələb edəcək. Bu, sadə bir proqram təminatı yeniləməsindən daha çox, həm serverlərdə, həm də istifadəçi cihazlarında dəyişikliklər edilməsini, yeni standartların qəbul edilməsini və uzun müddətli keçid prosesini əhatə edəcək.

Kvant Təhlükəsizliyi Və Kvant Davamlı Sertifikatlar

Kvant təhlükəsizliyi, yalnız yeni şifrələmə alqoritmlərinin yaradılması ilə məhdudlaşmır. Eyni zamanda, kvant davamlı sertifikatlar (quantum-resistant certificates) da bu prosesin vacib bir hissəsidir. SSL/TLS sertifikatları, veb saytların təhlükəsizliyini təmin edərək, brauzerimizlə server arasındakı əlaqəni şifrələyir. Kvant kompüterləri bu sertifikatları asanlıqla poza biləcəyi üçün, kvant sonrası dövrdə istifadə ediləcək yeni növ sertifikatlara ehtiyac yaranacaq.

Bu sertifikatlar, yuxarıda qeyd olunan kvant sonrası kriptoqrafiya alqoritmlərini istifadə edərək yaradılacaq və təsdiqlənəcək. İnternetdəki bütün təhlükəsizlik infrastrukturunun, o cümlədən sertifikatlaşdırma orqanlarının (Certificate Authorities – CAs) bu yeni standartlara uyğunlaşması zaman alacaq. Bu, həm texniki, həm də qanunvericilik səviyyəsində böyük bir səylə həyata keçirilməlidir.

NIST kimi qurumlar artıq PQC standartlarını müəyyənləşdirmək və sertifikatlaşdırmaq üçün işlər aparırlar. Bu, gələcəkdə veb saytların, VPNlərin, APIlərin və digər onlayn xidmətlərin kvant hücumlarından qorunmasını təmin edəcək.

Gələcəyin İnterneti: Hazırlıq Və Tədbirlər

Kvant kompüterlərinin tam gücü ilə fəaliyyətə başlaması hələ bir müddət çəkə bilər, lakin təhdid realdır və hazırlıq bu gündən başlamalıdır. Şirkətlər, hökumətlər və fərdlər bu yeni reallığa uyğunlaşmaq üçün addımlar atmalıdırlar.

Şirkətlər üçün:

• Mövcud şifrələmə sistemlərinin inventarını çıxarmalı və riskləri qiymətləndirməlidirlər.
• Kvant sonrası kriptoqrafiya üzrə tədqiqatları və standartlaşdırma proseslərini izləməlidirlər.
• Potensial PQC həllərini sınaqdan keçirməyə başlamalıdırlar.
• Uzun müddətli məlumatların təhlükəsizliyini təmin etmək üçün strategiyalar hazırlamalıdırlar.

Hökumətlər üçün:

• Milli təhlükəsizlik məqsədləri üçün kvant təhlükəsizliyinə investisiya etməlidirlər.
• PQC standartlarının qəbul edilməsini və tətbiqini təşviq etməlidirlər.
• Kritik infrastrukturun (enerji, maliyyə, rabitə) kvant hücumlarına qarşı qorunmasını təmin etməlidirlər.

Fərdlər üçün:

• Təhlükəsizlik barədə məlumatlı olmalı və etibarlı mənbələrdən məlumat almalıdırlar.
• Güncəl təhlükəsizlik proqram təminatlarından istifadə etməlidirlər.
• Şəxsi məlumatlarının qorunması üçün diqqətli olmalıdırlar.

Kvant sonrası dövrə keçid, sadəcə texniki bir problem deyil, həm də qlobal bir əməkdaşlıq tələb edən bir prosesdir. Beynəlxalq səviyyədə standartların müəyyənləşdirilməsi, tədqiqatların aparılması və yeni texnologiyaların təbliği bu keçidin uğurlu olmasını təmin edəcək.

Nəticə

Kvant kompüterlərinin inkişafı, internet təhlükəsizliyi sahəsində yeni bir dövrün başlanğıcını qoyur. Hazırkı şifrələmə sistemlərimizin kvant kompüterləri tərəfindən pozula bilməsi, ciddi bir təhdid yaradır və bu təhdidə qarşı hazırlıqlı olmaq vacibdir. Kvant sonrası kriptoqrafiya, bu təhdidə qarşı ən etibarlı həll yoludur. Yeni alqoritmlərin yaradılması, standartların müəyyənləşdirilməsi və bu texnologiyaların qlobal miqyasda tətbiqi, gələcəyin internetinin təhlükəsizliyini təmin edəcək. Bu keçid prosesi zaman tələb etsə də, təhlükəsiz rəqəmsal gələcəyimiz üçün mütləqdir. Hazırlıqlı olmaq, riskləri azaltmaq və rəqəmsal dünyamızın bütövlüyünü qorumaq üçün bu gün hərəkətə keçməliyik.

MÜƏLLİF Murad Əliyev