Kuantum Tarayıcı Bağlantınız ve siteniz kuantum sonrası şifrelemeye hazır mı?

Tarayıcınızın bu siteyle kurduğu bağlantıda kuantum sonrası (ML-KEM) anahtar değişimi kullanılıp kullanılmadığını canlı ölçün. Ardından kendi siteniz için 5 soruluk hazırlık testini yapın; puan ve adım adım yapılacaklar listesi gelsin.

Sık sorulanlar

Aklınıza takılanlar

Kuantum bilgisayarlar bugün sitemin şifresini kırabiliyor mu?

Bugün bunu yapabilen bir kuantum bilgisayar kamuya açık olarak bilinmiyor. Risk, bugün kaydedilen şifreli trafiğin ileride çözülebilmesidir; Cloudflare bunu "bugün zayıf anahtar değişimiyle korunan veri saklanıp gelecekte çözülebilir" diye özetler. Bu yüzden geçiş şimdiden başladı.

Bu araç benim sitemi tarıyor mu?

Hayır. Canlı ölçüm yalnız sizin tarayıcınızla bu site arasındaki bağlantıya bakar. Kendi siteniz için olan bölüm sizin verdiğiniz cevaplara dayanır; sitenize hiçbir istek gönderilmez. Teknik ekibiniz için verilen komutu yalnız kendi sitenizde çalıştırın.

Sitem Cloudflare arkasındaysa bir şey yapmam gerekir mi?

Cloudflare, TLS 1.3 üzerinden sunulan tüm site ve API'lerde ziyaretçi tarafında hibrit kuantum sonrası anahtar değişimini varsayılan olarak destekler. Ziyaretçinin tarayıcısı da destekliyorsa bağlantı kuantum sonrası korunur. Cloudflare ile kendi sunucunuz arasındaki bağlantı ayrı bir konudur.

X25519MLKEM768 ne demek?

Klasik X25519 anahtar değişimiyle NIST'in FIPS 203 standardındaki ML-KEM-768 algoritmasını birlikte kullanan hibrit yöntemdir. Biri kırılsa bile diğeri korumaya devam eder. Chrome ve Edge 131, Firefox 132 (masaüstü) ve Safari 26'dan itibaren varsayılan olarak kullanır.

Sertifikamı (SSL) değiştirmem gerekiyor mu?

Şimdilik hayır. Bugünkü geçiş anahtar değişimi tarafında. Kuantum sonrası sertifikalar henüz site sahiplerine sunulmuyor; Let's Encrypt Haziran 2026 duyurusunda deneme ortamını 2026 sonu, kullanıma hazır hâlini 2027 için hedeflediğini ve bunların da ücretsiz, otomatik olacağını açıkladı. Şu an yapılacak iş, barındırma ve CDN tarafını güncel tutmaktır.

Kuantum sonrası şifreleme testi: üç ayrı soru, üç ayrı cevap

Hasta formu toplayan bir klinik, sözleşme dosyası paylaşan bir hukuk bürosu ya da müşteri kimliği saklayan bir emlak ofisi “bizim sitemiz bu yeni şifrelemeye geçti mi?” diye sorduğunda, internette karşısına çoğunlukla sunucu yöneticilerine yazılmış İngilizce kurulum kılavuzları çıkar. Bu kuantum sonrası şifreleme testi soruyu üçe böler: sizin tarayıcınız destekliyor mu, siteniz hazırlıkta nerede, teknik ekibiniz bunu nasıl kesinleştirir.

Adım adım

Sayfa açılır açılmaz Sizin bağlantınız kutusu kendiliğinden dolar. Tarayıcınızı güncelledikten sonra Tekrar ölç'e basarak farkı görebilirsiniz.
Sitenizin hazırlığı bölümündeki beş soruyu cevaplayın. Puan, beşi de işaretlenince görünür; o ana kadar kaç sorunun kaldığı yazar.
Emin olmadığınız cevap varsa üçüncü bölümde Alan adınız kutusuna adresinizi yazın. Komut yazdıkça güncellenir; Kopyala ile alıp sitenizi yöneten kişiye gönderin.

Sonuçları yorumlamak

İlk bölümde üç değer görürsünüz: anahtar değişimi, TLS sürümü ve HTTP sürümü. Anahtar değişimi satırında X25519MLKEM768 yazıyorsa yeşil onay gelir. Yalnız X25519 yazıyorsa bu sitenin değil, sizin tarafınızın eksiğidir. İkinci bölümdeki puan üç banda ayrılır: 80 ve üstü “Büyük ölçüde hazır”, 50–79 “Yolun yarısında”, altı “Başlangıç aşamasında”. Cloudflare sorusuna “Evet” derseniz puan 80'den başlar, çünkü ziyaretçiye bakan bağlantı orada çözülür; kalan 20 puan kendi sunucunuzun şifreleme kütüphanesine bağlıdır. Puanın altındaki yapılacaklar listesi cevaplarınıza göre değişir: kendi sunucusunu yönetene yapılandırma adımı, paylaşımlı barındırma kullanana firmaya sorulacak hazır bir cümle çıkar.

Kendi sunucusunu yönetenler için not: Cloudflare'in destek listesine göre Caddy 2.10.0, Traefik 3.4.2 ve OpenSSL 3.5 ile derlenmiş NGINX bu yöntemi varsayılan olarak sunuyor.

Bu sayfanın göremediği şeyler

Canlı ölçüm yalnız sizin asidijital.com ile bağlantınızı okur; başka bir alan adını ölçemez.
Hazırlık sorularına verdiğiniz cevaplar hiçbir yere gönderilmez ve sayfayı yenileyince silinir.
Kopyalanan komut macOS ve Linux terminali içindir; Windows komut isteminde WSL ya da Git Bash gibi bir Unix kabuğu gerekir.

Sık sorulan sorular

Tarayıcım güncel ama sonuç “henüz kuantum sonrası değil” diyor, neden?

Bağlantınız araya giren bir yazılımdan geçiyor olabilir: HTTPS trafiğini inceleyen bir antivirüs ya da şirket ağındaki proxy. Bu durumda ölçülen, o yazılımın desteğidir. Başka bir ağdan ya da antivirüsün web korumasını kapatıp tekrar ölçün.

Komut hiçbir çıktı vermedi, bu ne demek?

Komut sunucuya yalnız X25519MLKEM768 ile bağlanmayı teklif eder. Sunucu bunu desteklemiyorsa bağlantı kurulmaz ve satır boş döner. Önce openssl version ile bilgisayardaki sürümün 3.5 ya da üstü olduğuna bakın; eski sürümde de çıktı boş gelir.

Puanı 100'e çıkarmak için ne gerekir?

Cloudflare kullanıyorsanız kendi sunucunuzdaki kütüphanenin de ML-KEM desteklemesi gerekir. Cloudflare kullanmıyorsanız beyana dayalı puan en fazla 90'a çıkar; bu durumda asıl kanıt üçüncü bölümdeki komutun çıktısıdır.

Kaynaklar

Post-quantum cryptography support — Cloudflare Docs, erişim 13.10.2026 — kaynak