PQCToolkit Post-Quantum Crypto

PQCToolkit porta la crittografia post-quantistica di nuova generazione sul tuo dispositivo Android: gli stessi algoritmi standardizzati dal NIST per resistere agli attacchi dei computer quantistici.

Tutte le operazioni vengono eseguite al 100% localmente sul tuo dispositivo. Nessun account, nessun server, nessuna telemetria. Le tue chiavi e i tuoi messaggi non lasciano mai il tuo telefono.

⚛️ ALGORITMI STANDARDIZZATI DAL NIST

- ML-KEM / CRYSTALS-Kyber (FIPS 203) — Incapsulamento delle chiavi per una crittografia sicura dei messaggi

- ML-DSA / CRYSTALS-Dilithium (FIPS 204) — Firme digitali per l'autenticazione dei documenti

- Tre livelli di sicurezza per ciascun algoritmo: sicurezza post-quantistica a 128 bit, 192 bit e 256 bit

🔑 GENERAZIONE DELLE CHIAVI

Genera coppie di chiavi post-quantistiche in pochi secondi direttamente sul tuo dispositivo. Scegli tra ML-KEM (per la crittografia) e ML-DSA (per le firme), ciascuno con tre livelli di sicurezza. Le chiavi vengono memorizzate crittografate utilizzando il sistema Android Keystore, protetto dall'hardware sicuro del tuo dispositivo.

🔒 CRITTOGRAFA I MESSAGGI

Crittografa qualsiasi messaggio di testo per un destinatario utilizzando la sua chiave pubblica ML-KEM. L'app cerca automaticamente la chiave del destinatario su PQCServer, oppure puoi incollarla manualmente. L'output è un file JSON compatto compatibile con pqctoolkit.com: puoi crittografare su Android e decrittografare sul web, e viceversa.

🔓 DECRITTOGRAFA I MESSAGGI

Decrittografa i messaggi crittografati per te utilizzando la tua chiave segreta ML-KEM. Basta incollare il file JSON e l'app lo decrittograferà istantaneamente utilizzando la chiave memorizzata localmente.

✏️ FIRMA DOCUMENTI

Firma qualsiasi testo o documento con la tua chiave segreta ML-DSA. L'output è un file JSON contenente il messaggio originale e la sua firma digitale post-quantistica: la prova che il contenuto è autentico e non è stato manomesso.

✔️ VERIFICA LE FIRME

Verifica l'autenticità di un messaggio firmato utilizzando la chiave pubblica ML-DSA del firmatario. Conferma istantaneamente sia l'identità del firmatario che l'integrità del contenuto.

👤 GESTORE CHIAVI

Archivia e gestisci più identità PQC sul tuo dispositivo. Pubblica la tua chiave pubblica su PQCServer, una directory di chiavi post-quantistiche, in modo che altri possano crittografare automaticamente i messaggi per te. Esporta backup crittografati delle tue chiavi private protette da una passphrase e ripristinali su qualsiasi dispositivo.

🌐 INTEGRAZIONE CON PQCSERVER

PQCToolkit si integra con PQCServer (pqcserver.com), una directory di chiavi post-quantistiche aperta. Pubblica la tua chiave pubblica una sola volta e chiunque utilizzi PQCToolkit, PQCMail o qualsiasi app compatibile potrà trovarla e inviarti messaggi crittografati.

🛡️ PRIVACY E SICUREZZA

- Tutta la crittografia viene eseguita sul tuo dispositivo, senza elaborazione cloud

- Chiavi private protette da Android Keystore (TEE con supporto hardware)

- Backup delle chiavi crittografati con PBKDF2-SHA256 (310.000 iterazioni) + AES-256-GCM

- Nessuna telemetria, nessuna analisi, nessuna pubblicità

- Nessun account richiesto

- Open source

📦 DETTAGLI TECNICI

Basato su Bouncy Castle 1.78, un'implementazione Java certificata di NIST FIPS 203 e FIPS 204. Nessuna libreria nativa, nessun WebAssembly: puro Java in esecuzione sulla JVM Android standard. Compatibile con Android 8.0 (API 26) e versioni successive.

I computer quantistici stanno arrivando. I tuoi dati dovrebbero essere pronti.