Kuantum bilgisayarlar, henüz tam anlamıyla ticari kullanıma hazır olmasa da, siber güvenlik dünyasında bir tehdit söylemi yaratmıştır. Bu tehditlerden biri, internetin temel altyapısını ilgilendiriyor: DNS. Uluslararası internet yönetim kurumları—ICANN (İnternet Tahsisli Numaralar ve Adlar Kurumu), IETF (İnternet Mühendisliği Görev Gücü) ve bölgesel internet kayıt işletmecileri—kuantum bilgisayarların DNS güvenliğini tehdit etmesi durumuna karşı hazırlık yapıyor.

DNS ve DNSSEC nedir?

DNS (Domain Name System), internetteki adres defteri gibi çalışır. Tarayıcıya google.com yazıp Enter'e bastığınızda, DNS sunucusu bunun IP adresini (örneğin 142.250.185.46) bulur. DNSSEC (DNS Security Extensions) ise, bu bilginin sahte veya değiştirilmiş olmadığını doğrulama mekanizmasıdır. Açık anahtar şifrelemesi (PKI) ilkelerini DNS'e uyarlayan DNSSEC, DNS kayıtlarının gerçekliğini garanti eder.

Kuantum tehdidi nedir?

Bugün kullanılan şifreler, çok sayıda çarpanları bulmakta zor olan büyük asal sayılara dayanır. Klasik bilgisayarlar bu çarpanları bulmak için yıllar sürdüren hesaplamalar yapmalı. Ancak kuantum bilgisayarlar, kuantum mekanikten yararlanarak bu problemi saniyeler içinde çözebilir. Eğer kuantum bilgisayarlar yeterince güçlü hale gelirse, şu anda güvenli sayılan DNSSEC şifrelemesi (özellikle RSA tabanlı) kırılabilir.

Zaman çizelgesi ve aciliyet

John Crain, ICANN'ın Baş Teknoloji Görevlisi, söylemlerinden beri bu konunun ne kadar acil olduğunu vurgulıyor. Kuantum tehditinin on yılın başında (yani 2030'lar civarında) gerçekleşeceği öngörülüyor. Crain, daha öncesinde 10 yıl içinde hazır olun demişti, ancak son ifadesinde bunu 3 ila 5 yıl olarak indirdi. Bu, tehdide olan inanışın şiddetlendiğini işaret ediyor.

Teknik zorluklar

DNS, genellikle UDP (User Datagram Protocol) protokolünü tercih eder; tek bir UDP mesajında yanıt gelmesi hızlı ve verimli. Kuantum-güvenli algoritmalar ise daha büyük anahtar boyutları gerektirir. Crain'in sözleriyle, daha büyük anahtar boyutları, daha büyük bölgeler, daha büyük paketler ve daha büyük yanıtlar anlamına gelir. Bu, DNS'in temel mimarlığını değiştirecektir: UDP'den TCP'ye (Transmission Control Protocol) geçmek gerekebilir, ki bu hızlı yanıt zamanını etkileyebilir.

Çözüm ve hızlandırılmış çalışmalar

ICANN'ın Ekim 2026'daki Bali toplantısında, Crain ekibi geliştirmedeki hızı artıracağını taahhüt etti. DNSSEC'i kuantum-güvenli hale getirmek, standart belirleme, yazılım güncellemeleri, test ve global dağıtım gerektiriyor. Bu sürecin birkaç yıl alabileceği tahmin ediliyor. Dünya çapında milyonlarca DNS sunucusu güncellenmesi gerekecektir.

Etkisi

DNS internetin temelini oluşturur. Eğer DNS şifrelemeleri kırılırsa, siber suçlular kötü amaçlı web sitelerine yönlendirme yapabilir, finansal işlemleri engelleyebilir veya veri çalınabilir. Bu nedenle, DNSSEC'i kuantum-güvenli hale getirmek yalnızca teknik bir değil, stratejik bir gerekliliktir. Türkiye dahil tüm ülkelerin bu standart güncellemesine katılması, internet altyapısının güvenliğinin devamını sağlayacaktır.

Halkın bilmesi gerekli

Ortalama internet kullanıcısı DNS ve DNSSEC'i tanımayabilir, ancak bu hizmetler her gün kullandığı uygulamaların arka planda çalışmasını sağlıyor. Kuantum tehdidi somutlaşmadan önce alınan tedbirler, gelecek nesil siber güvenliğinin temelini oluşturacaktır.