PQCToolkit Post-Quantum Crypto

PQCToolkit lleva la criptografía postcuántica de última generación a tu dispositivo Android: los mismos algoritmos estandarizados por el NIST para resistir ataques de computadoras cuánticas.

Todas las operaciones se ejecutan 100% localmente en tu dispositivo. Sin cuentas, sin servidores, sin telemetría. Tus claves y mensajes nunca salen de tu teléfono.

⚛️ ALGORITMOS ESTANDARIZADOS POR EL NIST

- ML-KEM / CRYSTALS-Kyber (FIPS 203): encapsulación de claves para el cifrado seguro de mensajes.

- ML-DSA / CRYSTALS-Dilithium (FIPS 204): firmas digitales para la autenticación de documentos.

- Tres niveles de seguridad para cada algoritmo: seguridad postcuántica de 128, 192 y 256 bits.

🔑 GENERACIÓN DE CLAVES

Genera pares de claves postcuánticas en segundos directamente en tu dispositivo. Elige entre ML-KEM (para cifrado) y ML-DSA (para firmas), cada uno con tres niveles de seguridad. Las claves se almacenan cifradas mediante el sistema Android Keystore, protegido por el hardware seguro de tu dispositivo.

🔒 CIFRAR MENSAJES

Cifra cualquier mensaje de texto para un destinatario usando su clave pública ML-KEM. La app busca automáticamente la clave del destinatario en PQCServer, o puedes pegarla manualmente. El resultado es un sobre JSON compacto compatible con pqctoolkit.com: puedes cifrar en Android y descifrar en la web, y viceversa.

🔓 DESCIFRAR MENSAJES

Descifra los mensajes cifrados para ti usando tu clave secreta ML-KEM. Simplemente pega el sobre JSON y la app lo descifrará al instante usando tu clave almacenada localmente.

✏️ FIRMAR DOCUMENTOS

Firma cualquier texto o documento con tu clave secreta ML-DSA. El resultado es un sobre JSON que contiene el mensaje original y su firma digital postcuántica, prueba de que el contenido es auténtico y no ha sido manipulado.

✔️ VERIFICAR FIRMAS

Verifique la autenticidad de un mensaje firmado utilizando la clave pública ML-DSA del firmante. Confirma instantáneamente tanto la identidad del firmante como la integridad del contenido.

👤 GESTOR DE CLAVES

Almacene y gestione múltiples identidades PQC en su dispositivo. Publique su clave pública en PQCServer, un directorio de claves postcuánticas, para que otros puedan cifrar mensajes automáticamente. Exporte copias de seguridad cifradas de sus claves privadas protegidas con una contraseña y restáurelas en cualquier dispositivo.

🌐 INTEGRACIÓN CON PQCSERVER

PQCToolkit se integra con PQCServer (pqcserver.com), un directorio de claves postcuánticas abierto. Publica tu clave pública una sola vez y cualquier persona que use PQCToolkit, PQCMail o cualquier aplicación compatible podrá encontrar tu clave y enviarte mensajes cifrados.

🛡️ PRIVACIDAD Y SEGURIDAD

- Toda la criptografía se ejecuta en tu dispositivo, sin procesamiento en la nube.

- Claves privadas protegidas por Android Keystore (TEE con respaldo de hardware).

- Copias de seguridad de claves cifradas con PBKDF2-SHA256 (310 000 iteraciones) + AES-256-GCM.

- Sin telemetría, sin análisis, sin anuncios.

- No se requiere cuenta.

- Código abierto.

📦 DETALLES TÉCNICOS

Desarrollado con Bouncy Castle 1.78: una implementación Java certificada de NIST FIPS 203 y FIPS 204. Sin bibliotecas nativas ni WebAssembly: Java puro ejecutándose en la JVM estándar de Android. Compatible con Android 8.0 (API 26) y versiones posteriores.

La computación cuántica está llegando. Tus datos deberían estar listos.