PQCToolkit Post-Quantum Crypto

PQCToolkit intègre la cryptographie post-quantique de nouvelle génération à votre appareil Android : les mêmes algorithmes normalisés par le NIST pour résister aux attaques des ordinateurs quantiques.

Toutes les opérations s'exécutent localement sur votre appareil. Aucun compte, aucun serveur, aucune donnée de télémétrie. Vos clés et vos messages restent sur votre téléphone.

⚛️ ALGORITHMES NORMALISÉS PAR LE NIST

- ML-KEM / CRYSTALS-Kyber (FIPS 203) : Encapsulation de clés pour un chiffrement sécurisé des messages

- ML-DSA / CRYSTALS-Dilithium (FIPS 204) : Signatures numériques pour l'authentification des documents

- Trois niveaux de sécurité pour chaque algorithme : sécurité post-quantique 128 bits, 192 bits et 256 bits

🔑 GÉNÉRATION DE CLÉS

Générez des paires de clés post-quantiques en quelques secondes directement sur votre appareil. Choisissez entre ML-KEM (pour le chiffrement) et ML-DSA (pour les signatures), chacun offrant trois niveaux de sécurité. Les clés sont stockées chiffrées à l'aide du système Keystore d'Android et protégées par le matériel sécurisé de votre appareil.

🔒 CHIFFRER DES MESSAGES

Chiffrez n'importe quel SMS destiné à un destinataire à l'aide de sa clé publique ML-KEM. L'application recherche automatiquement la clé du destinataire sur PQCServer, ou vous pouvez la coller manuellement. Le résultat est une enveloppe JSON compacte compatible avec pqctoolkit.com : vous pouvez chiffrer sur Android et déchiffrer sur le web, et inversement.

🔓 DÉCHIFFRER DES MESSAGES

Déchiffrez les messages chiffrés pour vous à l'aide de votre clé secrète ML-KEM. Collez simplement l'enveloppe JSON et l'application la déchiffre instantanément à l'aide de votre clé stockée localement.

✏️ SIGNER DES DOCUMENTS

Signez n'importe quel texte ou document avec votre clé secrète ML-DSA. Le résultat est une enveloppe JSON contenant le message original et sa signature numérique post-quantique, preuve que le contenu est authentique et n'a pas été altéré.

✔️ VÉRIFICATION DES SIGNATURES

Vérifiez l'authenticité d'un message signé à l'aide de la clé publique ML-DSA du signataire. Confirmez instantanément l'identité du signataire et l'intégrité du contenu.

👤 GESTIONNAIRE DE CLÉS

Stockez et gérez plusieurs identités PQC sur votre appareil. Publiez votre clé publique sur PQCServer, un annuaire de clés post-quantiques, afin que d'autres puissent chiffrer automatiquement vos messages. Exportez des sauvegardes chiffrées de vos clés privées, protégées par une phrase secrète, et restaurez-les sur n'importe quel appareil.

🌐 INTÉGRATION À PQCSERVER

PQCToolkit s'intègre à PQCServer (pqcserver.com), un annuaire de clés post-quantiques ouvert. Publiez votre clé publique une seule fois, et toute personne utilisant PQCToolkit, PQCMail ou une application compatible pourra la trouver et vous envoyer des messages chiffrés.

🛡️ CONFIDENTIALITÉ ET SÉCURITÉ

- Tout le chiffrement s'effectue sur votre appareil — aucun traitement dans le cloud

- Clés privées protégées par Android Keystore (TEE matériel)

- Sauvegardes de clés chiffrées avec PBKDF2-SHA256 (310 000 itérations) + AES-256-GCM

- Aucune télémétrie, aucune analyse, aucune publicité

- Aucun compte requis

- Logiciel libre

📦 DÉTAILS TECHNIQUES

Basé sur Bouncy Castle 1.78 — une implémentation Java certifiée conforme aux normes NIST FIPS 203 et FIPS 204. Aucune bibliothèque native, aucune utilisation de WebAssembly — du Java pur exécuté sur la JVM Android standard. Compatible avec Android 8.0 (API 26) et versions ultérieures.

L'ère des ordinateurs quantiques arrive. Vos données doivent être prêtes.