Kuantum Sonrası Şifreleme ve Web Siteniz: TLS 1.3 Kontrolü
Kuantum sonrası şifreleme web sitenizde nerede devreye girer? İşletme sitesi için TLS 1.3 kontrolü ve sakin, abartısız bir yapılacaklar listesi.
rabbitclip ekibiYayın: 4 dk okuma
Kısa cevap
Kuantum sonrası şifreleme, bugünkü şifrelemeyi ileride kuantum bilgisayarların kırabileceği ihtimaline karşı geliştirilen yeni yöntemlerin adıdır. Bir işletme sitesi için pratik karşılığı büyük bir proje değil, bir kontrol: sitenizde TLS 1.3 açık mı, açıksa ziyaretçinin tarayıcısı destekliyorsa kuantum sonrası anahtar değişimi çoğu zaman sizin ek bir şey yapmanıza gerek kalmadan devreye girer. Cloudflare arkasındaki bir site için bu tam olarak böyle işliyor.
Cloudflare'in 29 Eylül 2026 tarihli yazısına göre bu iş tarayıcı tarafında çoktan yaygınlaştı; geri kalan kısım sunucu tarafında. Yani soru, geleceğe hazırlanmak için bir bütçe ayırıp ayırmamanız değil, mevcut altyapınızın bu desteği engelleyip engellemediğidir.
Aşağıda kuantum sonrası şifrelemenin sitenizde nerede devreye girdiğini, Cloudflare'in paylaştığı rakamları, nasıl kontrol edeceğinizi, sık yapılan hataları ve hangi durumlarda bunun için zaman harcamanıza gerek olmadığını bulacaksınız.
Kuantum sonrası şifreleme web sitesinde nerede devreye girer?
Bir ziyaretçi sitenize https ile bağlandığında tarayıcı ve sunucu önce ortak bir gizli anahtar üzerinde anlaşır; buna anahtar değişimi denir. Kuantum sonrası şifreleme bu adımı hedefler. Cloudflare'in yazısında geçen yöntem hibrit bir yapı kullanır: bugünün X25519 yöntemi ile yeni ML-KEM yöntemi birlikte çalışır (X25519MLKEM768). Biri beklenmedik biçimde zayıf çıksa bile öteki ayakta kalır.
Bu, sitenizin içeriğini, sayfalarınızı ya da veritabanınızı değiştirmez. Değişen, tarayıcı ile sunucu arasındaki el sıkışmanın nasıl yapıldığıdır. Bu yüzden bir web tasarım ya da yazılım işi değil, daha çok bir altyapı ayarı sorusudur.
Cloudflare'in rakamları ne gösteriyor?
Cloudflare'in 29 Eylül 2026 tarihli yazısı, Cloudflare Radar verisine dayanarak tarayıcı kaynaklı trafiğin yaklaşık yüzde 70'inin hibrit ML-KEM anahtar değişimi kullandığını söylüyor. Cloudflare'ın bağlandığı kaynak sunucularda, yani sitenin asıl barındırıldığı makinelerde bu oran yaklaşık yüzde 15.
Bu fark bize pratik bir şey söylüyor: ziyaretçi tarafı büyük ölçüde hazır, sunucu tarafı henüz değil. Rakamlar Cloudflare'in kendi trafiğine aittir; Türkiye'deki ya da sizin sitenizdeki oranı yansıtmaz. Yine de eksik halkanın nerede olduğunu gösterir.
- Tarayıcı kaynaklı trafiğin yaklaşık yüzde 70'i hibrit ML-KEM kullanıyor
- Kaynak sunucuların yalnız yaklaşık yüzde 15'i kullanıyor
- Rakamlar Cloudflare'in kendi ağına ait, her site için geçerli değil
Siteniz için pratik kontrol nasıl yapılır?
Cloudflare kullanıyorsanız ilk bakılacak yer SSL/TLS bölümündeki Edge Certificates ayarıdır; TLS 1.3 açık olmalıdır. Cloudflare'in yazısına göre ziyaretçinin tarayıcısı destekliyorsa kuantum sonrası anahtar değişimini Cloudflare kendisi seçer, bunun için ayrı bir ayar yoktur.
Gerçekte ne olduğunu görmek isterseniz iki yol var. Chrome DevTools'taki Security sekmesinde bağlantının anahtar değişim algoritması görülebilir. Cloudflare tarafında ise HTTP Traffic Analytics içinde yeni bir TLS Key Exchange Groups kartı ve Logpush ile Log Explorer'da ClientTLSKeyExchangeGroup ve OriginTLSKeyExchangeGroup alanları geldi. Cloudflare kullanmıyorsanız, sitenizin genel güvenlik durumuna rabbitclip'in güvenlik denetimi aracıyla göz atabilirsiniz.
- SSL/TLS, Edge Certificates altında TLS 1.3 açık mı
- Chrome DevTools Security sekmesinde anahtar değişimi görünüyor mu
- HTTP Traffic Analytics'te TLS Key Exchange Groups kartı
- Logpush ve Log Explorer'da ClientTLSKeyExchangeGroup ve OriginTLSKeyExchangeGroup alanları
- Barındırma firmasından sunucunun TLS 1.3 desteğini sormak
Kaynak sunucu desteklemiyorsa ne yapılır?
Cloudflare'in önerisi, kaynak sunucunuz bu anahtar değişimini desteklemiyorsa Cloudflare Tunnel kullanmak. Tünel, Cloudflare ile sunucunuz arasındaki bağlantıyı kurar. Ayrıntılı kurulum için Cloudflare'in belgelerine bakmak gerekir; biz burada yalnızca yazıda anılan öneriyi aktarıyoruz.
Sertifika tarafında da gelişmeler var. Cloudflare 29 Eylül 2026'da Merkle Tree Certificates ile kuantum sonrası bir sertifika otoritesi planı açıkladı ve bu otoritenin ücretsiz sertifika vereceğini yazdı. 1 Ekim 2026'da ise Workers'ta ML-KEM ve ML-DSA için yerel Web Crypto desteği, isteğe bağlı olarak, duyuruldu. Bunlar bir plan ve geliştirici özelliği; işletme siteniz için bugün yapılacak bir iş çıkarmayın.
Bu konuda sık yapılan hatalar nelerdir?
En sık hata, ya hiç ilgilenmemek ya da gereğinden fazla telaşlanıp pahalı bir danışmanlık satın almaktır. İkisi de gereksiz. Üçüncü hata, TLS 1.3'ü kapatmış bir ayarı yıllardır hatırlamamaktır: eski bir güvenlik talimatıyla kapatılmış olabilir.
Bir diğer hata, kuantum sonrası şifrelemeyi sertifika yenilemekle karıştırmaktır. Sertifikanızın süresi ayrı bir iştir ve kuantum sonrası şifreleme bugün onu değiştirmez.
- Hiç bakmamak ya da gereksiz telaşa kapılmak
- Pahalı bir danışmanlık satın almak
- Yıllar önce kapatılmış TLS 1.3 ayarını fark etmemek
- Sertifika yenilemesi ile anahtar değişimini karıştırmak
Bu çalışma ne zaman gerekmez ya da yanlış seçim olur?
Siteniz Cloudflare ya da benzeri bir ağ arkasında değilse ve yönetici paneli yalnızca barındırma firmanızdaysa, ilk adım firmaya sormaktır; kendi başınıza sunucu ayarına girmeyin. Çok az ziyaretçisi olan, hassas veri tutmayan bir tanıtım sitesi için bunun üzerinde saatlerce durmak da yanlış öncelik olur.
Cloudflare, tam kuantum sonrası güvenlik için 2029'u hedeflediğini yazıyor ve NIST'in RSA ile ECC'yi 2030'a kadar kullanımdan kaldırma önerisine değiniyor. Bu tarihler Cloudflare'in anlatımı ve bir öneridir, kesinleşmiş bir takvim değildir. Sakin bir kontrol bugün için yeterli.
Kısacası: TLS 1.3'ün açık olduğundan emin olun, kaynak sunucunuzun durumunu barındırma firmanıza sorun ve gerisi için telaşa kapılmayın. Ziyaretçi tarafı büyük ölçüde hazır; eksik halka çoğunlukla sunucu tarafında. Sitenizin altyapı ayarlarını birlikte gözden geçirmek isterseniz, rabbitclip ile sakin bir keşif görüşmesi yapabiliriz.
Sık sorulanlar
Kuantum sonrası şifreleme için siteme bir şey yüklemem gerekir mi?
Cloudflare arkasındaysanız genellikle hayır. Cloudflare'in yazısına göre TLS 1.3 açıksa ve ziyaretçinin tarayıcısı destekliyorsa kuantum sonrası anahtar değişimini Cloudflare kendisi seçer. Ayrı bir ayar yoktur.
TLS 1.3 açık mı nasıl öğrenirim?
Cloudflare'de SSL/TLS bölümünde Edge Certificates altına bakın. Cloudflare kullanmıyorsanız barındırma firmanıza sorun. Chrome DevTools'taki Security sekmesinde de bağlantının ayrıntılarını görebilirsiniz.
ML-KEM nedir?
Kuantum sonrası dönemde kullanılacak bir anahtar değişim yöntemidir. Cloudflare'in anlattığı hibrit biçimde bugünün X25519 yöntemiyle birlikte çalışır; kısaltması X25519MLKEM768 olarak geçer.
Bu bir acil durum mu?
Cloudflare'in yazısı acil durum anlatmıyor, bir görünürlük ve hazırlık konusu anlatıyor. İşletme siteniz için makul adım, TLS 1.3'ü kontrol etmek ve kaynak sunucunun durumunu öğrenmektir.
Kaynaklar
Yazıdaki somut bilgiler şu resmî sayfalara dayanır; güncel durumu oradan doğrulayın.
