ŞİFRELERİN ARDINDAKİ SAVAŞ: ENIGMA’DAN TÜBİTAK BİLGEM’E, KUANTUM ÇAĞINA UZANAN GÖRÜNMEYEN CEPHE

Bir milletin bağımsızlığı yalnız sınırlarında değil; verisinde, algoritmasında ve kriptografik anahtarında başlar. Anahtar başkasındaysa güvenlik ödünçtür; anahtar milletin elindeyse teknoloji egemenliğe dönüşür.

BİR MESAJIN İÇİNDE SAKLANAN KADER

Bir mesaj düşünün… Sadece birkaç satır. Belki birkaç sayı, belki anlamsız görünen harfler. Fakat o satırların içinde bir donanmanın rotası, bir ordunun taarruz saati, bir devletin diplomatik niyeti veya bir milletin geleceği saklı olabilir. Mesaj zamanında ulaştığında bir harekât başlar; yanlış ellere düştüğünde ise bir cephe çöker.

Tarih kitapları savaşları çoğu zaman meydanlarda anlatır: toplar, tüfekler, gemiler, uçaklar ve komutanlar… Oysa savaşların bir de görünmeyen cephesi vardır. Gürültüsüzdür. Dumanı yoktur. Haritalarda çizilmez. Bu cephede matematikçiler, yazılımcılar, mühendisler, dil bilimciler, telsizciler ve istihbaratçılar savaşır. Silahları ise harfler, sayılar, algoritmalar ve anahtarlardır.

Kriptoloji tam da bu görünmeyen cephenin bilimidir. Kriptografi bilgiyi saklar; kriptoanaliz o saklı bilgiyi çözmeye çalışır. Biri kapıyı kilitler, diğeri kilidin yapısını inceler. Bu mücadele binlerce yıldır devam eder. Değişen yalnızca kilidin biçimidir.

İLK İZ: EL-KİNDÎ (801-873)’NİN FARK ETTİĞİ SIR

Bugün kriptoloji denildiğinde çoğu kişinin zihninde modern bilgisayarlar, karmaşık formüller ve Batı’daki savaş laboratuvarları canlanır. Oysa şifre çözmenin sistematik temellerinden biri, asırlar önce İslam medeniyetinde atıldı. El-Kindî, şifreli metnin bütünüyle sessiz olmadığını fark etti. Her dil bazı harfleri diğerlerinden daha sık kullanıyordu. Şifre harfleri değiştirse bile dil, arkasında istatistiksel bir iz bırakıyordu.

Frekans analizi adı verilen bu yöntem basit görünse de devrim niteliğindeydi. Çünkü ilk defa şifreli metin, yalnız sezgiyle değil; sayılarla, karşılaştırmayla ve düzenli analizle çözülebiliyordu. Gizli mesaj artık karanlık bir duvar değildi. Duvarın üzerinde, dikkatli gözlerin görebileceği çatlaklar vardı.

Kalkaşendî ise bu birikimi devlet yazışmaları, diplomasi ve bürokrasiyle birleştirdi. Onun dünyasında şifre, yalnız matematik değildi; dil, bağlam, devlet aklı ve haberleşme disipliniydi. Bugün trafik analizi dediğimiz yaklaşımın özü de burada saklıdır: Mesajın içeriği okunamasa bile kimin, kiminle, ne zaman ve hangi yoğunlukta konuştuğu çok şey anlatabilir.

ENIGMA: MAKİNENİN KİBRİ

Yirminci yüzyıla gelindiğinde şifreleme artık yalnız insanların kalemiyle yapılmıyordu. Makineler devreye girmişti. Enigma, rotorları ve elektriksel bağlantıları sayesinde her tuş vuruşunda farklı bir dönüşüm üretiyor; aynı harfi mesajın farklı yerlerinde başka başka harflere çevirebiliyordu. Klasik frekans analizinin doğrudan kullanılması son derece zorlaşmıştı.

Alman komuta kademesinde oluşan kanaat güçlüydü: Bu makine çözülemezdi. Fakat kriptoloji tarihi, “çözülemez” kelimesinin çoğu zaman tehlikeli bir özgüven olduğunu gösterir. Polonyalı matematikçilerin savaş öncesindeki öncü çalışmaları, ele geçirilen belgeler, operatör alışkanlıkları, tekrar eden mesaj kalıpları ve Bletchley Park’taki disiplinler arası çaba aynı noktada birleşti. Enigma’nın karanlığı yavaş yavaş aydınlandı.

Bu başarı yalnız bir matematik dehasının hikâyesi değildi. Matematik, mühendislik, dil, istihbarat, sabır ve kurumsal iş birliği bir araya gelmişti. Denizaltıların konumları tahmin edildi, konvoy rotaları değiştirildi, saldırı planları önceden görüldü. Bir makinenin çözülmesi savaşın bütün stratejik dengesine dokundu.

BUGÜNÜN ENIGMA’SI NEREDE?

Bugün rotorların yerini işlemciler, tellerin yerini yazılım kütüphaneleri, kâğıt kod kitaplarının yerini dijital anahtar yönetim sistemleri aldı. Bankacılık, e-Devlet, askerî komuta-kontrol, uydu haberleşmesi, sağlık kayıtları, enerji şebekeleri ve diplomatik yazışmalar görünmeyen kriptografik katmanlarla korunuyor.

Ancak temel soru değişmedi: Bu sistemlerin anahtarı kimde? Cihazı kim tasarladı? Yazılımı kim güncelliyor? Rastgele sayıyı hangi donanım üretiyor? Kaynak kodu kim denetliyor? Bir kriz anında sistem çalışmaya devam eder mi, yoksa yabancı bir üreticinin kararına mı bağlıdır?

Dijital egemenlik işte bu sorulara verilen cevapta başlar. Veri ülke sınırları içinde bulunsa bile anahtar dışarıdaysa gerçek hâkimiyet tartışmalıdır. Sistem satın alınmış olabilir; fakat güven satın alınmış sayılmaz. Çünkü size sunulan güvenlik mimarisi, aynı zamanda sizi görünmez bir bağımlılık ilişkisine de bağlayabilir.

TÜRKİYE’NİN SESSİZ YÜRÜYÜŞÜ: AMBARGODAN MİLLÎ KRİPTOYA

Türkiye’nin kriptoloji yolculuğu, masa başında hazırlanmış sıradan bir teknoloji programının hikâyesi değildir. Bu yolculuğun arkasında ihtiyaç, tecrübe ve acı bir stratejik ders vardır. Kıbrıs Barış Harekâtı sonrasında karşılaşılan ambargo, savunma ve haberleşme teknolojilerinde dışa bağımlılığın ne kadar tehlikeli olabileceğini açık biçimde gösterdi.

TÜBİTAK BİLGEM’in resmî kronolojisi, bugün ulaşılan kapasitenin bir anda ortaya çıkmadığını gösteriyor. Elektronik araştırma birikimi 1968’de başladı; 1972’de Gebze’de daha güçlü bir kurumsal zemine kavuştu. 1975’te millî çevrim içi kripto cihazı geliştirme iradesi belirginleşti. 1978’de MİLON-1 prototipi ortaya çıktı. 1983’te cihazlar Türk Silahlı Kuvvetleri envanterine girdi. 1995’te yapı Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü, yani UEKAE adını aldı.

Bu tarihler kuru bir kronoloji değildir. Her biri, “başkasının cihazına mahkûm olmadan kendi haberleşmemizi koruyabiliriz” iradesinin taşlarıdır. MİLON-1 yalnızca bir cihaz değildi. Türkiye’nin kriptografik bağımsızlık iddiasının somutlaşmış hâliydi.

1968–1972  Elektronik araştırma birikiminin başlaması ve Gebze’de kurumsal zemine oturması.

1975  Kıbrıs Barış Harekâtı sonrasındaki ambargonun ardından millî çevrim içi kripto cihazı geliştirme iradesi.

1978  İlk millî kripto cihazı MİLON-1 prototipinin ortaya konulması.

1983  MİLON-1 cihazlarının Türk Silahlı Kuvvetleri envanterine girmesi.

1995  Yapının Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü - UEKAE adını alması.

2010  Bilişim ve bilgi güvenliği yeteneklerinin TÜBİTAK BİLGEM çatısı altında bütünleştirilmesi.

TÜBİTAK BİLGEM: BİR ARAŞTIRMA MERKEZİNDEN DAHA FAZLASI

Bugün bu birikimin en önemli kurumsal adreslerinden biri TÜBİTAK BİLGEM’dir. 2010 yılında bilişim ve bilgi güvenliği yeteneklerinin aynı çatı altında bütünleştirilmesiyle oluşan BİLGEM; elektronik, kriptoloji, güvenli haberleşme, yazılım, siber güvenlik, yarı iletken ve kuantum teknolojileri arasında stratejik bir köprü kurmaktadır.

BİLGEM’in bünyesindeki UEKAE, stratejik kamu kurumlarının ihtiyaç duyduğu bilgi güvenliği ve elektronik sistem projelerini geliştirirken aynı zamanda Türkiye’nin kriptoloji hafızasını taşımaktadır. Bu hafıza yalnız arşivlerde saklanan bilgi değildir. Laboratuvarlarda, test altyapılarında, güvenli tesislerde, yetişmiş uzmanlarda ve yıllar içinde oluşturulan mühendislik kültüründe yaşamaktadır.

Millî Açık Anahtar Altyapısı çalışmalarından kripto cihazlarına, güvenli telefonlardan donanım güvenlik modüllerine, kriptografik testlerden uydu sistemlerindeki millî kripto alt sistemlerine kadar uzanan geniş bir alan söz konusudur. Buradaki asıl değer, tek tek ürünlerden daha büyüktür: Türkiye’nin kendi güvenlik sorusunu kendisinin sorabilmesi, kendi zafiyetini kendisinin arayabilmesi ve kendi çözümünü kendisinin üretebilmesidir.

Bir ülke için en tehlikeli durum, kullandığı sistemin zayıf olması kadar, o zayıflığı tespit edecek millî kapasiteye sahip olmamasıdır. BİLGEM’in stratejik değeri tam burada ortaya çıkar. Cihaz üretmek önemlidir; fakat o cihazı saldırgan gözüyle sınayacak kriptoanaliz birikimi, güvenilir donanım altyapısı ve bağımsız test kültürü daha da önemlidir.

Millî teknoloji perspektifi

YERLİ VE MİLLÎ OLMAK NE DEMEKTİR?

Yerli ve millîlik, teknoloji alanında sık kullanılan fakat zaman zaman içi boşaltılan bir kavramdır. Kriptoloji bakımından millîlik, dünyada kullanılan her algoritmayı yeniden icat etmek veya yabancı olan her standardı reddetmek değildir. Açık biçimde yayımlanan ve dünya çapında sınanan standartlardan yararlanmak mümkündür. Mesele, kritik kontrol noktalarının kimin elinde olduğudur.

Gerçek millîlik; anahtarı kendi güvenilir ortamında üretmek, kodu denetleyebilmek, donanımı test edebilmek, güncelleme zincirine hükmetmek, arka kapı ihtimalini araştırmak, tedarik sürekliliğini sağlamak ve kriz anında kimsenin iznine ihtiyaç duymadan sistemi işletmektir.

İthal olan her ürün güvensiz, yerli etiketi taşıyan her ürün de kendiliğinden güvenli değildir. Millî teknoloji, slogan değil doğrulanabilir bir güven zinciridir. O zincirin halkaları bilimsel yetkinlik, özgün tasarım, şeffaf test, güvenilir üretim, nitelikli insan kaynağı ve kurumsal hafızadır. TÜBİTAK BİLGEM’in elli yılı aşan birikimi, bu zincirin Türkiye’de kurulabileceğinin en somut delillerinden biridir.

KUANTUM GÖLGESİ: BUGÜN ÇAL, YARIN ÇÖZ

Şimdi dünyanın önünde yeni bir kırılma var. Kuantum bilgisayarlar henüz her problemi mucizevi biçimde çözen makineler değildir. Ancak yeterince büyük ve hata toleranslı kuantum sistemler geliştirildiğinde, bugün açık anahtarlı kriptografinin temelini oluşturan bazı matematiksel problemlerin güvenliği ciddi biçimde sarsılacaktır. RSA ve eliptik eğri tabanlı sistemler bu nedenle uzun vadeli risk altındadır.

Tehdit yalnız gelecekte başlayacak değildir. Bugün ele geçirilen şifreli veriler yıllarca saklanabilir; yeterli kuantum kapasitesi oluştuğunda çözülebilir. “Şimdi topla, sonra çöz” yaklaşımı özellikle uzun süre gizli kalması gereken askerî, diplomatik, biyometrik ve stratejik veriler bakımından son derece ciddidir.

Yıllar önce, NATO’daki görevinden yeni dönen bir komutanım beni yanına çağırmıştı. Sesi sakindi; fakat anlatacağı şeyin ağırlığı yüzünden okunuyordu.

Amerika’daki temasları sırasında kendilerine, dünyanın en büyük elektronik istihbarat merkezlerinden biri olan NSA’yı gezdirmişlerdi. Bir süre sonra “Türkiye Masası” olarak adlandırılan bölüme götürülmüşlerdi. Komutanımın dikkatini ilk çeken şey, raflar boyunca uzanan büyük dinleme makara bantları olmuştu. Bantlar yıllara göre titizlikle sıralanmıştı. Bazılarının üzerinde yeşil bir tik işareti vardı; bazılarında ise hiçbir işaret bulunmuyordu.

Merak edip yanındaki görevliye sormuştu:

“Bu yeşil işaretler ne anlama geliyor?”

Aldığı cevap kısa, soğuk ve düşündürücüydü:

“İncelenmesi tamamlananlar…”

Komutanım anlatmayı burada bırakmıştı. Fakat geriye cevaplanmayı bekleyen ürpertici bir soru kalmıştı:

İşaret bulunmayan bantların içinde hangi konuşmalar vardı ve sırası geldiğinde kimler tarafından çözülecekti?

Komutanımın anlattığı o işaretli makara bantlarını düşündükçe, Türkiye’nin kripto tarihindeki bir başka karanlık sayfa zihnimde canlanıyordu: Aroflex… Philips’in eski kriptologlarından Cees Jansen’in yıllar sonra anlattığına göre Türkiye, büyükelçilikleriyle ve kendi kurumları arasındaki mahrem görüşmelerde kullanmak üzere güvenli bir Aroflex cihazı talep etmişti. Ancak NSA’nın isteğiyle, dışarıdan bakıldığında Aroflex’ten ayırt edilemeyen; içindeki şifreleme yapısı ise daha kolay çözülebilen Beroflex niteliğinde özel bir cihaz hazırlanmıştı.

Türkiye kendisini NATO’nun en yüksek güvenlik standardıyla koruduğunu düşünürken, devletin en mahrem haberleşmesi; cihazı tasarlayanların bildiği zayıflıklar üzerinden yabancı istihbarat servislerinin önüne açılmış olabilirdi. Üstelik bu cihazlar sıradan yazışmalarda değil; Türk Ordusunun alay ve daha üst karargâhlarında, “Çok Gizli” dâhil gizlilik dereceli ve özel işlem mesajlarının şifrelenmesinde kullanılmıştı.

İşte Aroflex’in verdiği acı ders buydu: Müttefikin ürettiği her cihaz güvenli, üzerinde dostluk mührü bulunan her teknoloji masum değildi. Türkiye bu tuzağı gördü; yabancı kripto cihazlarına bağımlılığı sona erdirme iradesini ortaya koydu ve UEKAE’den TÜBİTAK BİLGEM’e uzanan millî kriptoloji yürüyüşünü hızlandırdı. Çünkü devlet sırrı başkasının cihazına, millî irade başkasının anahtarına emanet edilemezdi. Şifre millî değilse, sır da artık yalnızca size ait değildir.

NIST (National Institute of Standards and Technology)’in 2024’te yayımladığı ilk post-kuantum standartları, dünyanın artık hazırlık aşamasından geçiş aşamasına yöneldiğini göstermektedir. TÜBİTAK BİLGEM UEKAE de kuantum bilgisayarların güvenli haberleşmeye etkileri konusunda yıllar önce kurumları uyarmış; özellikle uzun süre gizli kalacak bilgilerin korunması için post-kuantum yöntemlere yönelik tedbirlerin gecikmeden ele alınmasını tavsiye etmiştir.

Bu uyarı çok değerlidir. Çünkü kriptografik dönüşümler bir yazılım güncellemesi kadar kolay değildir. Binlerce cihazın, sertifikanın, protokolün, anahtar yönetim sisteminin ve gömülü yazılımın değiştirilmesi yıllar alabilir. Hazırlık, kuantum bilgisayar ortaya çıktığında değil; bugünden başlamalıdır.

1. Kamu ve kritik altyapılardaki kriptografik varlıkların eksiksiz envanteri çıkarılmalıdır.

2. Uzun süre gizli kalacak veriler için post-kuantum geçişi önceliklendirilmelidir.

3. Algoritma değişimine imkân veren kriptografik çeviklik bütün yeni sistemlerde zorunlu olmalıdır.

4. Anahtar üretimi, donanım güvenlik modülleri, güvenli çip ve rastgele sayı üreteçlerinde millî kapasite büyütülmelidir.

5. Yeni algoritmalar yalnız kullanılmamalı; millî kriptoanaliz ekiplerince sürekli sınanmalıdır.

6. TÜBİTAK BİLGEM’in bilimsel birikimi etrafında üniversite, kamu, savunma ve özel sektör arasında kalıcı insan kaynağı ekosistemi kurulmalıdır.

GELECEĞİN SAVAŞINI BUGÜNDEN KODLAMAK

Türkiye açısından mesele yalnız mevcut sistemleri korumak değildir. Post-kuantum algoritmaların tasarımına, güvenli uygulanmasına, donanım hızlandırmasına, yan kanal analizlerine ve kriptografik doğrulamaya katkı sağlayan bir ülke olmak gerekir. Standardı yalnız kullanan değil, standardın güvenliğini tartışan; cihazı yalnız satın alan değil, cihazın içinde ne olduğunu bilen bir Türkiye hedeflenmelidir.

Bu hedefin merkezinde insan vardır. Enigma’yı çözenler yalnız makineler değildi. Makineyi kuran, örüntüyü fark eden, operatör hatasını değerlendiren ve farklı disiplinleri bir araya getiren insan aklıydı. Kuantum çağında da matematikçi, elektronikçi, bilgisayar mühendisi, fizikçi, dil bilimci ve istihbarat analistinin aynı stratejik hedefte buluşması gerekecektir.

TÜBİTAK BİLGEM’in görevi bu nedenle yalnız bugünün güvenli haberleşme ihtiyacına cevap vermek değildir. BİLGEM, geçmişin kurumsal hafızasını geleceğin bilim insanlarıyla buluşturan stratejik bir eşiktir. Orada geliştirilen her güvenli cihaz, test edilen her kriptografik modül, yetiştirilen her uzman ve araştırılan her kuantum sonrası yöntem; Türkiye’nin dijital bağımsızlık duvarına konulan yeni bir taştır.

ANAHTAR KİMDEYSE EGEMENLİK ONDADIR

Tarih boyunca devletler kalelerini surlarla, hazinelerini çelik kapılarla, sınırlarını ordularla korudu. Bugün devletin en kıymetli hazinelerinden biri veridir. Verinin suru algoritma, kapısı kripto cihazı, muhafızı ise anahtardır. O anahtar başkasının elindeyse kale sizin görünse bile kapı üzerinde tam hükmünüz yoktur.

Bu yüzden yerli ve millî kriptoloji bir teknik tercih değil, egemenlik meselesidir. Barış zamanında maliyet gibi görülen bağımlılıklar, kriz zamanında stratejik zafiyete dönüşebilir. Millî sistemlerin değeri tam da o gün anlaşılır: tedarikçinin sustuğu, dış desteğin kesildiği, ambargonun başladığı ve haberleşmenin kesintisiz sürmek zorunda olduğu gün…

Türkiye’nin MİLON-1’den UEKAE’ye, UEKAE’den TÜBİTAK BİLGEM’e uzanan yürüyüşü bu gerçeğin ürünüdür. Bu yürüyüş tamamlanmış bir proje değildir; kuantum çağında yeniden hızlanması gereken bir bağımsızlık seferberliğidir.

VELHASIL…

Dün Enigma vardı. Onu çözenler savaşın akışını değiştirdi. Bugün algoritmalar, çipler, sertifikalar ve küresel dijital altyapılar var. Yarın kuantum bilgisayarlar olacak. Araçlar değişecek; fakat görünmeyen cephenin temel kuralı değişmeyecek.

Şifreyi çözen kaderi yazar. Fakat anahtarını kendi elinde tutan millet, kaderini başkasına yazdırmaz.

KAYNAK NOTLARI

1. BİLGEM – UEKAE Kurumsal Tarihçe

2. BİLGEM – Kuantum Bilgisayarlar ve Güvenli İletişim

3. BİLGEM – Millî Açık Anahtar Altyapısı (MA3)

4. NIST – Post-Quantum Cryptography

5. NSA – Solving the Enigma