Cloudflare MOLE ve VOLE: Kuantum Sonrası Gizlilik Araştırması

Cloudflare, 6 Kasım 2026 tarihli blog yazısında Privacy Pass’in kuantum sonrası halefi olarak tasarlanan MOLE çerçevesi için VOLE-IHAT ve VOLE-ACT adlı iki aday yapıyı tanıttı; yazı bunu “aktif bir araştırma alanı” diye niteliyor, rakamların değişebileceğini ve güvenlik ispatlarının henüz tamamlanmadığını açıkça belirtiyor.

Künye

Privacy Pass Nedir, Sorun Ne?

Privacy Pass, Cloudflare’ın CAPTCHA ya da hesap gerektirmeden istemcilere hız sınırı uygulamak için kullandığı bir protokoldür. Yazıya göre protokol hâlâ klasik şifrelemeye (RSA ve eliptik eğriler) dayanıyor; bu nedenle bir kuantum saldırganı belirteç taklit edebilir. Öte yandan yazı, belirtecin üretimiyle ilişkilendirilememesi anlamındaki gizliliğin kuantum saldırganına karşı bile korunduğunu söylüyor. Privacy Pass’in yaklaşık 10 yıllık dağıtım deneyimi olduğu da belirtiliyor.

MOLE ve İki Aday Yapı

MOLE, “Moderation Of unLinkable Endorsements” ifadesinin kısaltması ve yazıda “şimdilik” bu adla anılıyor. Mantık şöyle: bir çapa (anchor) onay verir, bir moderatör bunu kabul eder. İstemci, birkaç güvenilir çapadan birinden onayı olduğunu, hangisi olduğunu göstermeden kanıtlar. Hedef, belirtecin düzenleyenin kimliğini tamamen gizlemesidir.

VOLE-IHAT onaylar, VOLE-ACT ise kimlik bilgileri için aday yapıdır. Yazı, daha önce yayımlanmış PoMFRIT adlı kör imza çalışmasının üzerine kurulduğunu belirtiyor; tabloda verilen sayılar UOV tabanlı varyanta ait.

Yazıdaki Sayılar

Yazı şu boyutları veriyor: VOLE-IHAT için düzenleme 5,6 KB, sunum 6,5 KB; VOLE-ACT için düzenleme 5,4 KB, harcama 12,0 KB. UOV genel anahtarı 46,6 KB. Karşılaştırma için ML-DSA-44 imzası 2.420 bayt, ECDSA-P256 imzası 64 bayt. PoMFRIT’in özgün (MAYO tabanlı) kör imzası 6,7 KB iken UOV ile 4,3 KB oluyor. Yazarlar her işlemin uygulamalarında yalnızca birkaç milisaniye sürdüğünü söylüyor; hangi donanımda ölçüldüğü belirtilmiyor.

Yazı bu rakamların “değişebileceğini” açıkça yazıyor ve parametrelerin maliyeti biraz artıracak şekilde değişmesini beklediğini söylüyor. Açık işler arasında güvenlik ispatları ve UOV kriptanalizinin olgunlaşması bekleniyor.

Cloudflare’ın kuantum sonrası şifreleme alanındaki ürün tarafı için Cloudflare GeoKey Manager kapalı beta sayfamıza bakabilirsiniz.

Bu Sayfada Ne Yok?

• Ürün lansmanı, müşteri erişimi ve fiyat: yazıda yok; çalışma araştırma aşamasında.
• Dağıtım takvimi: Cloudflare’ın bunu ürünlerine ne zaman ekleyeceği yazıda belirtilmiyor.
• IETF veya NIST standardizasyon durumu: yazıda yok.
• VOLE-IHAT ve VOLE-ACT için güvenlik ispatları: tamamlandığı belirtilmiyor; ispatların üretilmesi gerektiği söyleniyor.
• Kuantum bilgisayarların ne zaman tehdit oluşturacağına dair tahmin: yazıda yok; bu sayfada da tahmin yazılmadı.
• Milisaniye ölçümlerinin yapıldığı donanım ve kesin süreler: yazıda yok.
• Uygulamanın lisansı: yazıda belirtilmiyor.
• Türkiye’ye özgü bir etki: yok; konu bir araştırma çalışması.

Sık Sorulan Sorular

MOLE nedir?

Cloudflare’ın “Moderation Of unLinkable Endorsements” için kullandığı, belirtecin düzenleyenin kimliğini gizlemesini hedefleyen bir çerçevedir. Yazıda şimdilik bu adla anılıyor.

VOLE-IHAT ile VOLE-ACT arasındaki fark nedir?

VOLE-IHAT onaylar (endorsement) için, VOLE-ACT kimlik bilgileri (credential) için aday yapıdır. İkisi de araştırma aşamasındadır.

Kuantum sonrası gizlilik sorunu çözüldü mü?

Hayır. Yazı çalışmayı aktif bir araştırma alanı olarak niteliyor, güvenlik ispatlarının henüz üretilmediğini ve rakamların değişebileceğini söylüyor.

Bu çalışma Cloudflare müşterilerine sunuldu mu?

Yazıda bir ürün lansmanı ya da müşteri erişimi duyurusu yoktur. Açık kaynak bir uygulama bağlantısı verilmiştir.

5,6 KB ve 12,0 KB neyi gösteriyor?

VOLE-IHAT için 5,6 KB düzenleme ve 6,5 KB sunum; VOLE-ACT için 5,4 KB düzenleme ve 12,0 KB harcama boyutudur. Rakamlar yazıya göre değişebilir.

Privacy Pass kuantum saldırganına karşı güvenli mi?

Yazıya göre gizlilik tarafı kuantum saldırganına karşı korunuyor, ancak klasik şifrelemeye dayandığı için bir kuantum saldırganı belirteç taklit edebilir.

Kaynak ve kapsam: Bilgiler Cloudflare Blog’un 6 Kasım 2026 tarihli yazısından okunmuştur: blog.cloudflare.com. Ürün takvimi, fiyat, standardizasyon durumu ve ispat bilgisi kaynakta bulunmadığından yazılmamıştır. Veri tarihi: 8 Kasım 2026.