PQCToolkit Post-Quantum Crypto

PQCToolkit आपके Android डिवाइस पर अगली पीढ़ी की पोस्ट-क्वांटम क्रिप्टोग्राफी लाता है — वही एल्गोरिदम जिन्हें NIST ने क्वांटम कंप्यूटरों के हमलों से बचाव के लिए मानकीकृत किया है।

सभी ऑपरेशन आपके डिवाइस पर ही पूरी तरह से स्थानीय रूप से चलते हैं। कोई खाता नहीं, कोई सर्वर नहीं, कोई टेलीमेट्री नहीं। आपकी कुंजियाँ और संदेश कभी भी आपके फ़ोन से बाहर नहीं जाते।

⚛️ NIST-मानकीकृत एल्गोरिदम

- ML-KEM / CRYSTALS-Kyber (FIPS 203) — सुरक्षित संदेश एन्क्रिप्शन के लिए कुंजी एनकैप्सुलेशन

- ML-DSA / CRYSTALS-Dilithium (FIPS 204) — दस्तावेज़ प्रमाणीकरण के लिए डिजिटल हस्ताक्षर

- प्रत्येक एल्गोरिदम के लिए तीन सुरक्षा स्तर: 128-बिट, 192-बिट और 256-बिट पोस्ट-क्वांटम सुरक्षा

🔑 कुंजी निर्माण

अपने डिवाइस पर सीधे कुछ ही सेकंड में पोस्ट-क्वांटम कुंजी जोड़े बनाएं। ML-KEM (एन्क्रिप्शन के लिए) और ML-DSA (हस्ताक्षर के लिए) में से चुनें, प्रत्येक तीन सुरक्षा स्तरों में उपलब्ध है। कुंजियाँ Android Keystore सिस्टम का उपयोग करके एन्क्रिप्टेड रूप में संग्रहीत की जाती हैं — आपके डिवाइस के सुरक्षित हार्डवेयर द्वारा संरक्षित।

🔒 संदेशों को एन्क्रिप्ट करें

किसी भी टेक्स्ट संदेश को प्राप्तकर्ता की ML-KEM सार्वजनिक कुंजी का उपयोग करके एन्क्रिप्ट करें। ऐप स्वचालित रूप से PQCServer पर प्राप्तकर्ता की कुंजी खोजता है, या आप कुंजी को मैन्युअल रूप से पेस्ट कर सकते हैं। आउटपुट एक कॉम्पैक्ट JSON लिफाफा है जो pqctoolkit.com के साथ संगत है — आप Android पर एन्क्रिप्ट कर सकते हैं और वेब पर डिक्रिप्ट कर सकते हैं, और इसके विपरीत भी।

🔓 संदेशों को डिक्रिप्ट करें

आपके लिए एन्क्रिप्ट किए गए संदेशों को आपकी ML-KEM गुप्त कुंजी का उपयोग करके डिक्रिप्ट करें। बस JSON लिफाफे को पेस्ट करें और ऐप आपकी स्थानीय रूप से संग्रहीत कुंजी का उपयोग करके इसे तुरंत डिक्रिप्ट कर देगा।

✏️ दस्तावेज़ों पर हस्ताक्षर करें

किसी भी टेक्स्ट या दस्तावेज़ पर अपनी ML-DSA गुप्त कुंजी से हस्ताक्षर करें। आउटपुट एक JSON लिफाफा है जिसमें मूल संदेश और उसका पोस्ट-क्वांटम डिजिटल हस्ताक्षर शामिल है — यह इस बात का प्रमाण है कि सामग्री प्रामाणिक है और उसमें कोई छेड़छाड़ नहीं की गई है।

✔️ हस्ताक्षर सत्यापित करें

हस्ताक्षरकर्ता की ML-DSA सार्वजनिक कुंजी का उपयोग करके हस्ताक्षरित संदेश की प्रामाणिकता सत्यापित करें। यह हस्ताक्षरकर्ता की पहचान और सामग्री की अखंडता दोनों की तुरंत पुष्टि करता है।

👤 कुंजी प्रबंधक

अपने डिवाइस पर कई PQC पहचानों को संग्रहीत और प्रबंधित करें। अपनी सार्वजनिक कुंजी को PQCServer — एक पोस्ट-क्वांटम कुंजी निर्देशिका — पर प्रकाशित करें, ताकि अन्य लोग आपके लिए संदेशों को स्वचालित रूप से एन्क्रिप्ट कर सकें। पासफ़्रेज़ द्वारा सुरक्षित अपनी निजी कुंजियों के एन्क्रिप्टेड बैकअप निर्यात करें और उन्हें किसी भी डिवाइस पर पुनर्स्थापित करें।

🌐 PQCSERVER एकीकरण

PQCToolkit, PQCServer (pqcserver.com) के साथ एकीकृत होता है, जो एक खुली पोस्ट-क्वांटम कुंजी निर्देशिका है। अपनी सार्वजनिक कुंजी एक बार प्रकाशित करें, और PQCToolkit, PQCMail, या किसी भी संगत ऐप का उपयोग करने वाला कोई भी व्यक्ति आपकी कुंजी ढूंढकर आपको एन्क्रिप्टेड संदेश भेज सकता है।

🛡️ गोपनीयता और सुरक्षा

- सभी क्रिप्टोग्राफी आपके डिवाइस पर चलती है — कोई क्लाउड प्रोसेसिंग नहीं

- निजी कुंजियाँ Android Keystore (हार्डवेयर-समर्थित TEE) द्वारा सुरक्षित हैं

- PBKDF2-SHA256 (310,000 पुनरावृत्तियाँ) + AES-256-GCM के साथ एन्क्रिप्टेड कुंजी बैकअप

- कोई टेलीमेट्री नहीं, कोई एनालिटिक्स नहीं, कोई विज्ञापन नहीं

- किसी खाते की आवश्यकता नहीं

- ओपन सोर्स

📦 तकनीकी विवरण

Bouncy Castle 1.78 द्वारा संचालित — NIST FIPS 203 और FIPS 204 का प्रमाणित जावा कार्यान्वयन। कोई नेटिव लाइब्रेरी नहीं, कोई वेबअसेंबली नहीं — मानक Android JVM पर चलने वाला शुद्ध जावा। Android 8.0 (API 26) और उससे ऊपर के संस्करणों के साथ संगत।

क्वांटम कंप्यूटर आ रहे हैं। आपका डेटा तैयार होना चाहिए।