Google Meet görüşmeleri artık kuantum sonrası şifrelemeyle korunuyor

Google, video konferans hizmeti Google Meet'te kuantum sonrası kriptografi (PQC) kullanmaya başladığını 12 Ekim'de Google Workspace Updates blogunda duyurdu. Yeni koruma ilk aşamada dizüstü bilgisayarlardaki web istemcilerinde ve toplantı odası donanımlarında devreye giriyor. Google, mobil uygulamalar için desteğin yakında geleceğini belirtse de bunun için bir tarih vermedi. Kuantum sonrası kriptografi, bugünkü bilgisayarlarda çalışabilen ancak gelecekteki kuantum bilgisayarların saldırılarına da dayanacak şekilde tasarlanan şifreleme yöntemlerini ifade ediyor. ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), bu alandaki ilk standartlarını 2024 yılında yayımlamıştı.

"Şimdi depola, sonra çöz" tehdidine karşı

Google, bu adımın gerekçesini açıkça ortaya koyuyor: Bugün henüz kriptografik açıdan anlamlı bir kuantum bilgisayar bulunmuyor; ancak saldırganlar bugün ele geçirdikleri şifreli trafiği saklayıp gelecekte yeterince güçlü kuantum bilgisayarlar ortaya çıktığında çözmeyi deneyebilir. Güvenlik dünyasında "Store Now, Decrypt Later" (şimdi depola, sonra çöz) olarak bilinen bu senaryo, özellikle uzun süre gizli kalması gereken iş görüşmeleri ve hassas toplantılar için ciddi bir risk oluşturuyor. Meet'e eklenen PQC katmanı, bugünkü görüşme trafiğini bu olası gelecek tehdide karşı korumayı amaçlıyor.

Duyuruda hangi algoritmanın kullanıldığı belirtilmedi. Google, Meet'in daha önce yalnızca istemci tarafı şifrelemeli (CSE) görüşmelerde kuantuma dayanıklı şifreleme kullandığını hatırlatıyor. Yeni adımla birlikte bu koruma standart görüşmelere de yayılmış oluyor. Böylece kuruluşların ek bir yapılandırma yapmasına ya da istemci tarafı şifreleme gibi daha karmaşık çözümlere geçmesine gerek kalmadan, sıradan toplantılar da gelecekteki kuantum tehditlerine karşı daha dayanıklı hâle geliyor.

Kullanıcı ve yöneticiler için bir şey değişmiyor

Değişiklik hem kurumsal hem de bireysel kullanıcıları kapsıyor. Google'a göre yenilik tüm Google Workspace müşterileri, Workspace Individual aboneleri ve kişisel Google hesabı kullananlar için geçerli. Yöneticilerin herhangi bir ayar yapmasına gerek yok, son kullanıcılar için de bir seçenek bulunmuyor; güncelleme otomatik olarak uygulanıyor ve görünür bir değişiklik yaratmıyor. Kullanıcılar Meet'i her zamanki gibi kullanmaya devam edebiliyor; şifreleme altyapısındaki değişiklik arka planda gerçekleşiyor.

Dağıtım, Hızlı Sürüm (Rapid Release) ve Planlı Sürüm (Scheduled Release) alan adlarında 12 Ekim'de başladı ve özelliğin görünür olması 15 güne kadar sürebiliyor. Duyuruda bölgesel bir kısıtlamadan söz edilmediği ve kişisel hesaplar da kapsamda olduğu için, Meet'i tarayıcı üzerinden kullanan Türkiye'deki kullanıcıların da bu korumadan yararlanması bekleniyor. Mesajlaşma uygulamaları ve tarayıcıların ardından video görüşmelerinde de kuantum sonrası şifrelemeye geçilmesi, sektördeki dönüşümün hızlandığını gösteriyor.

Kaynak: Google Workspace Updates