PQCToolkit Post-Quantum Crypto

PQCToolkit bringt Post-Quanten-Kryptografie der nächsten Generation auf Ihr Android-Gerät – mit denselben Algorithmen, die vom NIST standardisiert wurden, um Angriffen von Quantencomputern zu widerstehen.

Alle Operationen laufen zu 100 % lokal auf Ihrem Gerät. Keine Konten, keine Server, keine Telemetrie. Ihre Schlüssel und Nachrichten verlassen Ihr Smartphone niemals.

⚛️ NIST-STANDARDISIERTE ALGORITHMEN

- ML-KEM / CRYSTALS-Kyber (FIPS 203) – Schlüsselkapselung für sichere Nachrichtenverschlüsselung

- ML-DSA / CRYSTALS-Dilithium (FIPS 204) – Digitale Signaturen zur Dokumentenauthentifizierung

- Drei Sicherheitsstufen für jeden Algorithmus: 128-Bit-, 192-Bit- und 256-Bit-Post-Quanten-Sicherheit

🔑 SCHLÜSSELGENERIERUNG

Generieren Sie Post-Quanten-Schlüsselpaare in Sekundenschnelle direkt auf Ihrem Gerät. Wählen Sie zwischen ML-KEM (für Verschlüsselung) und ML-DSA (für Signaturen) mit jeweils drei Sicherheitsstufen. Die Schlüssel werden verschlüsselt im Android Keystore gespeichert – geschützt durch die sichere Hardware Ihres Geräts.

🔒 NACHRICHTEN VERSCHLÜSSELN

Verschlüsseln Sie beliebige Textnachrichten für einen Empfänger mit dessen öffentlichem ML-KEM-Schlüssel. Die App sucht den Schlüssel des Empfängers automatisch auf dem PQCServer. Alternativ können Sie den Schlüssel manuell einfügen. Die Ausgabe erfolgt als kompakte JSON-Datei, kompatibel mit pqctoolkit.com. Sie können also auf Android verschlüsseln und im Web entschlüsseln und umgekehrt.

🔓 NACHRICHTEN ENTSCHLÜSSELN

Entschlüsseln Sie Nachrichten, die mit Ihrem ML-KEM-Schlüssel verschlüsselt wurden. Fügen Sie einfach die JSON-Datei ein, und die App entschlüsselt sie sofort mit Ihrem lokal gespeicherten Schlüssel.

✏️ DOKUMENTE SIGNIEREN

Signieren Sie beliebige Texte oder Dokumente mit Ihrem ML-DSA-Schlüssel. Die Ausgabe ist ein JSON-Envelope mit der Originalnachricht und ihrer Post-Quantum-Digitalsignatur – ein Beweis für die Authentizität und Unversehrtheit des Inhalts.

✔️ SIGNATUREN ÜBERPRÜFEN

Überprüfen Sie die Authentizität einer signierten Nachricht mithilfe des öffentlichen ML-DSA-Schlüssels des Unterzeichners. Bestätigt sofort sowohl die Identität des Unterzeichners als auch die Integrität des Inhalts.

👤 SCHLÜSSELVERWALTUNG

Speichern und verwalten Sie mehrere PQC-Identitäten auf Ihrem Gerät. Veröffentlichen Sie Ihren öffentlichen Schlüssel auf PQCServer – einem Verzeichnis für Post-Quantum-Schlüssel –, damit andere Nachrichten automatisch für Sie verschlüsseln können. Exportieren Sie verschlüsselte Backups Ihrer privaten Schlüssel, geschützt durch eine Passphrase, und stellen Sie diese auf jedem Gerät wieder her.

🌐 PQCSERVER-INTEGRATION

PQCToolkit integriert sich in PQCServer (pqcserver.com), ein offenes Verzeichnis für Post-Quantum-Schlüssel. Veröffentlichen Sie Ihren öffentlichen Schlüssel einmalig. Jeder, der PQCToolkit, PQCMail oder eine kompatible App verwendet, kann Ihren Schlüssel finden und Ihnen verschlüsselte Nachrichten senden.

🛡️ DATENSCHUTZ & SICHERHEIT

- Die gesamte Kryptografie läuft auf Ihrem Gerät – keine Cloud-Verarbeitung.

- Private Schlüssel geschützt durch den Android Keystore (hardwarebasierte TEE).

- Verschlüsselte Schlüsselsicherungen mit PBKDF2-SHA256 (310.000 Iterationen) + AES-256-GCM.

- Keine Telemetrie, keine Analyse, keine Werbung.

- Kein Konto erforderlich.

- Open Source.

📦 TECHNISCHE DETAILS

Basiert auf Bouncy Castle 1.78 – einer zertifizierten Java-Implementierung von NIST FIPS 203 und FIPS 204. Keine nativen Bibliotheken, kein WebAssembly – reines Java auf der Standard-Android-JVM. Kompatibel mit Android 8.0 (API 26) und höher.

Quantencomputer kommen. Ihre Daten sollten bereit sein.