Kriptografide bir atılım dijital güveni geçersiz kılıyor

Teknoloji ve altyapıOlumsuz senaryo

Bir hasım, ele geçirdiği materyalin şifresini çözerek ve seçilmiş dijital imzaları taklit ederek yaygın kullanılan açık anahtarlı kriptografiye (RSA ve eliptik eğri algoritmaları) karşı uygulanabilir bir kuantum saldırısı gerçekleştirebildiğini gösteriyor. Hükûmetler ve finans işletmecileri 30 gün içinde savunmasız kimlik bilgilerini iptal etmek ve bazı sınır ötesi hizmetleri askıya almak zorunda kalıyor. Önceki yıllarda toplanıp saklanan hassas veriler okunabilir hâle geliyor. Kuantum sonrası algoritmalara acil geçiş 12 ay sürüyor, çünkü gömülü cihazların ve tedarikçi yazılımlarının tamamı aynı anda değiştirilemiyor. Fiziksel ağlar çalışmaya devam ediyor, ancak kimlik doğrulamaya, gizli bilgi alışverişine ve dijital işlemlerin hukuki geçerliliğine duyulan güven keskin biçimde düşüyor. Uzun anahtarlı simetrik şifrelemenin dayanıklılığını koruduğu varsayılıyor.

En ilişkili eğilimler

250 eğilimden bu senaryoyla ilişkili 69 eğilim arasında Yüksek veya üzeri derecelendirilen 9 eğilim: senaryonun olasılığını ya da etkisinin şiddetini değiştirenler veya senaryodan kendileri keskin biçimde etkilenenler. Her biri, Yok ile Kritik arasında değişen yedi kademeli bir ölçekte, derecenin dayandığı mekanizmayla birlikte derecelendirilir.

Kapasite alanına göre

Her alandaki ilişkili eğilimlerin derecelerinin toplamı.

Bilgi ve etki

Kritik teknoloji

Yönetişim ve dürüstlük

İlişki derecesine göre

Kritik

Çok yüksek

Yüksek

Orta

Düşük

Çok düşük

2 eğilim

5 eğilim

13 eğilim

29 eğilim

18 eğilim

Eğilim	İlişki derecesi	Gerekçe
Kuantum hesaplama Kritik teknoloji	Kritik	Senaryo, uygulanabilir bir kuantum saldırısıdır; hata düzeltme ve donanımdaki ilerleme bu saldırının olasılığını ve zamanlamasını belirler.
Kuantum sonrası kriptografi Kritik teknoloji	Kritik	Kuantum sonrası algoritmalara geçişin ne kadar ilerlediği, nelerin bozulacağını ve toparlanmanın ne kadar süreceğini belirler.
Kripto varlıkların yaygınlaşması Finansal güç	Çok yüksek	Crypto-assets rest wholly on elliptic-curve signatures; a break lets forged transactions drain wallets held by pensions and reserves.
Dijital kamu altyapısı Yönetişim ve dürüstlük	Çok yüksek	Dijital kimlik ve ödeme sistemleri açık anahtarlı imzalara dayanır; bu sistemlerin yoğunlaşması kırılmayı ulusal ölçekte sistemik hâle getirir.
Sabit kriptolar ve dijital paralar Finansal güç	Yüksek	Token defterleri eliptik eğri imzalarına dayanır; sahte imzalar saldırganların varlıkları taşımasına olanak tanıyarak sabit değerli kripto paraların ve dijital paraların geçerliliğini zayıflatır.
Veri koruma Yönetişim ve dürüstlük	Yüksek	Depolanmış kişisel verilerin okunabilir hâle gelmesi kitlesel bir veri ihlali yaratır ve denetim otoritelerini, başvuru yollarını ve bildirim yükümlülüklerini sınar.
Devlet destekli siber sızmalar Ulusal güvenlik	Yüksek	Uzun süreli sızmalarla çalınan veriler okunabilir hâle gelir; sahte imzalar da gizli erişimi genişletir.
İçerik kaynağının doğrulanması Bilgi ve etki	Yüksek	İçerik kimlik bilgileri açık anahtarlı imzalara dayanır; sahtesi üretilebilen imzalar, yeni algoritmalara geçilene kadar kaynak beyanlarını güvenilmez kılar.
Varlıkların tokenleştirilmesi Finansal güç	Yüksek	Tokenleştirilmiş mülkiyet kayıtları açık anahtarlı imzalara dayanır; sahtecilik, mülkiyet hakkının hukuki kesinliğini tehdit eder.