The imminent encryption crisis | Samantha Lowrimore | TEDxUniversityofMississippi
TEDx Talks · 2026-09-17
💡 Hızlı Bilgi
1. Ana tez: Onlarca yıldır dijital güvenliğimizi sağlayan kriptografik sistemler, kuantum bilgisayarlar ve gelişmiş yapay zeka tehditleri karşısında çökmek üzere olan derin bir yapısal zafiyet barındırmaktadır.
2. Kritik kavram: Klasik bilgisayarların anahtarları ardışık denemesine karşın kuantum hesaplama, süperpozisyon ilkesi sayesinde tüm potansiyel anahtarları aynı anda deneyerek mevcut RSA ve ECC şifreleme standartlarını geçersiz kılmaktadır.
3. Düzeltilen yanlış bilinen: Kuantum bilgisayarların mutlak sıfıra yakın soğutma altyapısına ihtiyaç duyması ve fiziksel bileşenler barındırması, onların tamamen dokunulmaz ve hacklenemez olduğu mitini çürütmektedir.
4. Kritik tehdit: "Şimdi topla, daha sonra deşifre et" stratejisiyle siber saldırganlar günümüz şifreli verilerini depolamakta; Q-Day (Kuantum Günü) geldiğinde bu verileri geriye dönük olarak kolayca çözebilecektir.
5. Yanlış bilinen: Dijital sistemlerde rastgelelik ürettiği sanılan kutuların ve algoritmaların ürettiği değerler gerçekten rastgele değil, insan mantığı ve kalıplarına dayalı sahte rastgele (psödo-rastgele) sayılardır.
6. Kritik zafiyet: Kesintisiz öğrenme yeteneğine sahip yapay zeka modelleri, siber güvenlik sistemlerindeki bu sahte rastgelelik kalıplarını zamanla çözerek mevcut şifreleme anahtarlarını tahmin edebilir duruma gelmektedir.
7. Uygulanabilir yöntem: Yapay zekayı ve kuantum tehdidini kör etmenin tek yolu, insan tasarımı algoritmaları bırakıp evrenin kaosundan (karadelikler, kozmik radyasyon) elde edilen gerçek entropiyi kullanmaktır.
8. Kritik çerçeve: EISD (Infrastructure as Entropy / Altyapı olarak Entropi) yaklaşımı; entropiyi bir sistem atığı veya gürültü olarak değil, şebekeler ve internet gibi temel bir güvenlik altyapısı olarak ele almaktadır.
9. Ölçüm metriği: U skoru (Öğrenilemezlik skoru), yapay zeka modellemesine, kuantum destekli çıkarımlara ve tahminlere karşı sistemlerin direncini ölçmek için tasarlanan ilk yeni nesil metriktir.
📊 Detaylı Açıklama
Konuşmacı Samantha Lowrimore, siber güvenlik ve hackerlık kültürünün köklerine inerek sunumuna başlar. Mayis 1998'de L0pht Heavy Industries adlı hacker kolektifinin ABD Senatosu'na çıkarak o dönemdeki internetin ve hükümet altyapısının ne kadar savunmasız olduğunu gözler önüne serdiğini hatırlatır. Hackerların onlarca yıldır güvenlik açıklarını kapatmak ve şifreleme sistemlerini oluşturmak için arkada sessizce çalıştığını vurgular. Bu tarihsel bağlam, günümüzde kuantum çağının getirdiği yeni ve daha büyük krizin anlaşılması için temel oluşturur; çünkü o dönemdeki temel eksiklikler bugün çok daha büyük bir boyuta taşınmıştır.
Konuşmacı, klasik bilişimin temeli olan birler ve sıfırlar mantığının doğrusal ve öngörülebilir yapısını açıklar. Klasik bilgisayarlar şifreleme anahtarlarını bulmak için anahtarları teker teker dener ve bu süreç binlerce yıl sürebileceği için insanları güvende tutar. Ancak kuantum hesaplama, süperpozisyon özelliği sayesinde tüm olası yanıtları aynı anda tarayabilir. Banka hesaplarını, tıbbi kayıtları koruyan RSA ile web sitelerini ve kripto paraları koruyan ECC gibi mevcut tüm şifreleme standartları kuantum bilgisayarlar karşısında savunmasız hale gelmektedir.
Q-Day, yani tam işlevsel bir kuantum bilgisayarın çevrimiçi olacağı gün yaklaşmaktadır ve bu günün ne zaman geleceği belirsizdir. Kötü niyetli aktörlerin bugünden verileri toplayıp depoladığı "şimdi topla, daha sonra deşifre et" stratejisi büyük bir risk teşkil eder. Q-Day geldiğinde elektrik şebekeleri, finansal sistemler, askeri kayıtlar ve internetin tamamı, şifreleme korumasını bir günde yitireceği için çökme tehlikesiyle karşı karşıyadır. Kriptografların geliştirdiği kuantum sonrası algoritmaların yeterli olup olmayacağı belirsizdir.
Kuantum tehdidinin yanı sıra yapay zeka da siber güvenliğin temel direklerini sarsmaktadır. Bilgisayar sistemlerinde kullanılan rastgele sayıların aslında gerçekten rastgele olmadığını, insan tasarımı algoritmalar tarafından üretilen sahte rastgele (psödo-rastgele) sayılar olduğunu belirtir. Kesintisiz öğrenen yapay zeka modelleri bu sahte rastgeleliğin arkasındaki kalıpları öğrenebilir ve şifreleme anahtarlarını tahmin edebilir. Dolayısıyla hem kuantum hem de yapay zeka çağında mevcut "yeterince iyi" güvenlik standartları artık iflas etmektedir.
Bu çifte tehdide karşı çözüm arayışında olan konuşmacı, sorunun temelinde insan faktörünün yattığını savunur. İnsanların tasarladığı mantık ve kurallar yapay zeka tarafından öğrenilebilir. Bu nedenle insanlara güvenmek yerine rastgeleliğin evrenin kendisinden hasat edilmesi gerektiğini öne sürer. Karadelikler, kozmik radyasyon ve kuantum vakum dalgalanmaları gibi evrensel olgular, yapay zekanın tahmin edemeyeceği kadar kaotik ve gerçek entropi barındırır. Bu gerçek entropi, makineleri kör etmek için kullanılacak tek kalkanı sağlar.
Konuşmada tanıtılan EISD (Altyapı olarak Entropi) yaklaşımı, entropinin bir sistem atığı veya gürültü olarak görülmesi yerine yollar, elektrik şebekeleri ve internet gibi temel bir güvenlik altyapısı olarak ele alınmasını öngörür. Kriptografi ve entropinin birlikte çalışmasıyla oluşturulan bu ikinci kilit, anahtar veya algoritma kırılsa bile verilerin güvende kalmasını sağlar. NIST tarafından kullanılan eski istatistiksel testlerin makineleri değil insanları kandırmak için tasarlandığına dikkat çekilerek, yapay zeka direncini ölçmek için "U skoru" (Öğrenilemezlik skoru) adı verilen yeni bir metrik önerilir.
Son olarak, entropinin yalnızca savunma (kalkan) değil, aynı zamanda inovasyon ve keşif için bir temel (kılıç) olabileceği vurgulanır. Kuantum hesaplama ve entropi; kimya, moleküler modelleme, blok zinciri, uzay hukuku, akustik ve otonom sistemler gibi pek çok alanda çığır açan gelişmelere kapı aralayabilir. Q-Day saati sona ermeden ulusal denetimler, uluslararası standartlar ve EISD temelli eğitimlerle bu krizin önüne geçilmesi gerektiği çağrısıyla sunum tamamlanır.
🎯 Eğitim Uzmanı Yorumu
Samantha Lowrimore'un sunumu, dijital güvenliğin geleceğine dair ezber bozan ve son derece gerçekçi uyarılar içermektedir. Konuşmanın temel tezi olan "klasik şifrelemenin kuantum ve yapay zeka ikilemiyle çökeceği" argümanı, güncel siber güvenlik literatüründeki post-kuantum kriptografi tartışmalarıyla birebir örtüşmektedir ve stratejik açıdan son derece isabetlidir.
Anlatılan yöntemlerin ve kavramsal çerçevelerin en güçlü yönü, ezberci güvenlik yaklaşımlarından uzaklaşarak matematiksel ve fiziksel köklere (entropi) odaklanmasıdır. Ancak "evrensel entropiyi altyapı olarak entegre etme" fikri, küresel ölçekte standartlaştırılması son derece maliyetli ve karmaşık bir mühendislik meydan okumasıdır. Bu nedenle, öğrenenler ve profesyoneller için pratik bir yol haritası olarak öncelikle mevcut sistemlerin post-kuantum algoritmalarla güncellenmesi, ardından donanımsal gerçek rastgelelik kaynaklarına (TRNG) geçişin kademeli olarak planlanması şarttır.
Bu yaklaşım, tüm kurumlar için uygun olmayabilir; özellikle kaynakları kısıtlı KOBİ'ler ve geleneksel altyapı kullanan kurumlar için bu geçiş süreci ciddi operasyonel riskler barındırır. Kriptografik esneklik kavramını benimsemeyen, bulut tabanlı ve uzun vadeli veri saklayan her kurum "şimdi topla, sonra deşifre et" tehdidine karşı savunmasızdır. Dolayısıyla strateji, risk profili yüksek finans, sağlık ve ulusal güvenlik sektörlerinden başlayarak kademeli bir adaptasyon gerektirir.
Eğitim ve mesleki gelişim açısından çıkarılacak en net ders, geleceğin siber güvenlik uzmanlarının sadece yazılım ve ağ protokollerine değil; kuantum fiziği, yapay zeka modelleme zaafları ve entropi tabanlı sistem tasarımlarına hakim olması gerektiğidir. Q-Day krizi kapıdayken izle-geç stratejisi bir seçenek değildir; teknoloji liderleri ve politika yapıcılar EISD benzeri yeni nesil çerçeveleri acilen müfredatlarına ve ulusal stratejilerine dahil etmelidir.
Kanal: TEDx Talks