İçeriğe geç

Kuantum ve Hack Proof Kavramı

“Hack-proof” (Türkçe’de “hacklenemez” veya “kırılmaz”) terimi, özellikle kuantum kriptografide (quantum cryptography) kullanılan bir ifade olarak karşımız çıkıyor. Bu, bir iletişim sisteminin teorik olarak herhangi bir dinleme (eavesdropping) girişimi olmadan tamamen güvenli olduğu anlamına geliyor. Yani, bir saldırgan anahtarı çalmaya çalışırsa, bunu fark etmeden yapamaz – sistem mutlaka bozulur ve saldırı tespit edilir.

Bu kavram, önceki konuşmamızdaki kuantum dolanıklık ve kuantum anahtar dağıtımı (Quantum Key Distribution – QKD) ile doğrudan ilgili. Klasik kriptografide (RSA, AES gibi) güvenlik matematiksel zorluklara dayanır ve yeterince güçlü bir bilgisayar (örneğin gelecekteki kuantum bilgisayarlar) bunları kırabilir. Ama kuantum kriptografide güvenlik fizik yasalarına dayanır: Heisenberg belirsizlik ilkesi ve kuantum no-cloning teoremi.

Hack Proof Baştan Sona Nasıl Çalışır? (En Yaygın Protokol: BB84)

En klasik ve yaygın QKD protokolü BB84 (1984’te Charles Bennett ve Gilles Brassard tarafından geliştirildi). Adım adım açıklayayım:

Anahtar Oluşturma (Kuantum Kanalı Üzerinden):

  • Alice (gönderici) rastgele bitler (0 veya 1) üretir.
  • Her bit için rastgele bir polarizasyon temeli seçer: Dikey/yatay (rectilinear) veya diyagonal (45°).
    • Örneğin: Dikey = 1, Yatay = 0; 45° sağ = 1, 45° sol = 0.
  • Bu bitleri tek tek fotonlar (ışık parçacıkları) olarak kodlayıp fiber optik kablo veya serbest uzay üzerinden Bob’a (alıcı) gönderir.

    https://www.researchgate.net/publication/309731586/figure/fig11/AS:669033707872267@1536521474236/BB84-protocol-basic-scheme.jpg

    Ölçüm (Bob Tarafında):

    • Bob da rastgele temeller seçerek fotonları ölçer.
    • Doğru temeli seçerse bit doğru çıkar; yanlış temeli seçerse rastgele ( %50 yanlış) olur.

    Klasik Kanal Üzerinden Uzlaştırma:

    • Alice ve Bob açık bir klasik kanal (internet gibi, dinlenebilir) üzerinden hangi temelleri kullandıklarını karşılaştırır (bit değerlerini değil, sadece temelleri!).
    • Aynı temelde ölçüm yapılan bitleri tutarlar – bu ortak gizli anahtar olur.

    Dinleme Tespiti (Hack-Proof Kısmı):

    • Eğer Eve (saldırgan) araya girip fotonları ölçmeye çalışırsa:
      • Heisenberg belirsizlik ilkesi nedeniyle fotonun durumu bozulur.
      • No-cloning teoremi: Kuantum durumunu mükemmel kopyalayamaz.
    • Sonuç: Bob’un ölçümlerinde hata oranı artar.
    • Alice ve Bob rastgele bazı bitleri karşılaştırarak hata oranını kontrol eder. Hata oranı belirli bir eşiğin üstündeyse (örneğin %11’in üstü BB84’te şüpheli), dinleme var demektir – anahtarı atarlar ve baştan başlarlar.

    Son İşlemler:

    • Kalan bitlerden gizlilik amplifikasyonu ve hata düzeltme ile güvenli anahtar elde edilir.
    • Bu anahtar, mesajı şifrelemek için kullanılır (örneğin One-Time Pad ile tamamen kırılmaz şifreleme).

    Neden “Hack-Proof” Deniyor?

    Fizik yasaları nedeniyle dinleme imkansız olmadan tespit edilir. Bilgi teorik güvenlik (information-theoretic security) sağlar – sonsuz güçlü bilgisayar bile kıramaz. Klasik sistemlerde saldırgan fark edilmeden dinleyebilir; burada fizik engelliyor.

    Gerçek Hayatta Kuantum’un Durumu Nedir?

    Çin uydularla binlerce km QKD yaptı, bankalar ve hükümetler kullanıyor. Bunun yanında Kuantum Anahtar Dağıtımı (QKD), teoride “hack-proof” (kırılmaz) güvenlik sunsa da, pratikte birçok sınırlama ve zayıf yön bulunuyor. Bu sorunlar, teknolojinin henüz olgunlaşmamış olmasından, fiziksel sınırlamalardan ve gerçek dünya uygulamalarındaki kusurlardan kaynaklanıyor. 2026 itibariyle (güncel gelişmelere göre), QKD hala niş uygulamalarda kullanılıyor fakat yaygınlaşması için büyük engeller var.

    Sonuç olarak, Hack-proof, teoride mükemmel bir güvenlik vaat ediyor ve klasik kriptografiden üstün fakat pratikte cihazlara ve uygulamaya bağlı! Gelecekte (kuantum internetle) daha yaygın olacak, özellikle kuantum bilgisayarlar klasik şifreleri tehdit ederken… Heyecan verici bir alan ama henüz günlük hayatımızda değil!

    Bilişim Evreni

    Yazar

    Bilişim Evreni

    Bilişim Evreni adlı web sitesiminin adminidir.

    İlgili yazılar

    Kali Alternatifi Parrot OS

    Siber güvenlik dünyasında “pentest dağıtımı” denince akla ilk gelen hâlâ Kali Linux. Offensive Security’nin yıllardır biriktirdiği araç seti ve eğitim ekosistemi sayesinde Kali, adeta standart haline…

    3 dk okuma

    Sızma Testi Aşamaları

    1. Planlama ve Kapsam Belirleme (Planning & Scoping) Ne yapacağın, neye dokunabileceğin ve sınırların belirlenir. 2. Bilgi Toplama (Reconnaissance / Discovery) Pasif Bilgi Toplama Aktif Bilgi…

    2 dk okuma

    Kali ile Tsurugi Farkı

    Tsurugi ve Kali Linux, siber güvenlik dünyasında öne çıkan iki dağıtım olsa da, felsefe, hedef kitle ve içerik açısından belirgin farklılıklara sahiptir. Kali Linux: “Her Şey…

    3 dk okuma