Interbahis Research
Cryptography Note · 2026
Post-Quantum Migration Memo

Interbahis Post-Quantum TLS Geçişinde ML-KEM Adaptasyonu

NIST'in 2024 yılında onayladığı ML-KEM (FIPS 203) ve ML-DSA (FIPS 204) algoritmaları, RSA ve ECC tabanlı klasik anahtar değişimini orta vadede tarihe gömmektedir. Interbahis Research ekibinin yürüttüğü saha çalışmasına göre üretim trafiğinin %100'ünün hibrit moda taşınması ortalama 14 ay sürmektedir.

I.Hibrit Anahtar Değişimi ve Interbahis Cipher Suite

Geçiş döneminde tek başına ML-KEM kullanmak risklidir; çünkü algoritmanın olgunlaşma süreci hâlâ devam etmektedir. Interbahis Cipher Suite; X25519 ve ML-KEM-768'i hibrit modda birleştirir. İki anahtardan herhangi biri çözülse bile oturum gizliliği kaybedilmez. TLS 1.3 ClientHello ekstensiyonu olarak key_share alanına iki public key birden eklenir.

II.Sertifika Boyutu ve Performans Analizi

ML-DSA-65 imzaları yaklaşık 3.3 kB boyutundadır; klasik ECDSA P-256 ile kıyaslandığında 50 kat büyüktür. Bu büyüme TCP MSS sınırını zorlar ve handshake aşamasında ek round-trip riskini doğurur. Interbahis Research ekibi, sertifika sıkıştırma (RFC 8879) ve OCSP stapling birlikte uygulandığında handshake süresinin yalnızca %12 arttığını ölçmüştür.

III.Interbahis Yönetim Konsoluna Güncel Adres ile Erişim

Kripto operatörleri Interbahis konsoluna güncel adres üzerinden donanım güvenlik modülü (HSM) destekli kimlik doğrulama ile bağlanır. Konsolda her uçnoktanın cipher suite tercihi, sertifika ömrü ve PQC desteği canlı görüntülenir. Yeni adres geçişlerinde mTLS sertifikası Interbahis Routing Engine üzerinden saniyeler içinde yenilenir.

IV.Interbahis 2026 Yeni Link ve PQC Migrasyon Takvimi

Interbahis 2026 sürümünden itibaren yeni link yayınında varsayılan cipher önceliği hibrit ML-KEM olacaktır. Migrasyon takvimi üç fazda planlanır: ilk fazda iç servisler (sıfır kullanıcı etkisi), ikinci fazda B2B partner trafiği ve üçüncü fazda tüm public endpoint'ler. Her faz sonunda harvest-now-decrypt-later risk skoru yeniden ölçülür.

V.Sonuç

Quantum-safe geçiş, tek bir kütüphane güncellemesiyle çözülebilen bir görev değil; cipher suite, sertifika operasyonu ve istemci uyumluluğu eksenlerinde sürdürülen çok yıllı bir mühendislik programıdır. Interbahis Research; hibrit ML-KEM cipher suite, sıkıştırmalı sertifika operasyonu, güncel adres üzerinden konsol erişimi ve fazlı yeni link yayını ile bu programı operasyonel hâle getirir. Operatörlerin Interbahis konsoluna kesintisiz ve güvenilir bağlantı sürdürmesi; uzun vadeli veri gizliliği ve regülasyon uyumu açısından doğrudan ölçülebilir kazanım yaratır.

Interbahis Research · Kriptografi ve PQC üzerine teknik araştırma yayınlar