NIST Kuantum Sonrası Standartlar Nelerdir?

Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), sekiz yıllık bir değerlendirme sürecinin ardından Ağustos 2024'te üç kuantum sonrası kriptografi standardı yayınladı. Bu standartlar (FIPS 203, FIPS 204 ve FIPS 205), kuantum bilgisayarların saldırılarına direnen anahtar kapsülleme ve dijital imzalara yönelik algoritmaları tanımlar.

FIPS 203, CRYSTALS-Kyber gönderiminden türetilen ML-KEM'yi (Modül Kafes Tabanlı Anahtar Kapsülleme Mekanizması) standartlaştırır. Üç güvenlik düzeyi sağlar: sırasıyla AES-128, AES-192 ve AES-256'ya eşdeğer güvenliğe karşılık gelen ML-KEM-512, ML-KEM-768 ve ML-KEM-1024. ML-KEM, paylaşılan sırlar oluşturmak için ECDH gibi geleneksel anahtar değişim mekanizmalarının yerini alır.

FIPS 204, CRYSTALS-Dilithium'dan türetilen ML-DSA'yı (Modül-Kafes Tabanlı Dijital İmza Algoritması) standartlaştırır. Bu kafes tabanlı imza şeması, güçlü kuantum direncini korurken karma tabanlı alternatiflere göre daha küçük imzalar sunar. Çoklu güvenlik seviyeleri farklı uygulama gereksinimlerini karşılar.

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

Bu standartlar, çok sayıda kamu analiz turu yoluyla değerlendirilen 69 ilk başvurudan ortaya çıktı. Bu titiz süreç, SIKE ve Rainbow'un 2022'deki kayda değer kesintileri de dahil olmak üzere, güvenlik zayıflıkları olan algoritmaları tespit etti ve ortadan kaldırdı.

SynX, kapsamlı kuantum direnci için NIST'nin birincil standartlaştırılmış algoritmalarını kullanarak anahtar kapsülleme için FIPS 203 (Kyber-768) ve işlem imzaları için FIPS 205 (SPHINCS+) uygular. Bu standartlara dayalı yaklaşım, ortaya çıkan düzenleyici gereksinimlerle uyumluluğu sağlar ve kapsamlı kamu kriptanalizi yoluyla güven sağlar.