PQCToolkit Post-Quantum Crypto

PQCToolkit은 차세대 양자 후 암호화 기술을 Android 기기에 제공합니다. 이 기술은 양자 컴퓨터 공격에 대한 방어력을 강화하기 위해 NIST에서 표준화한 알고리즘을 사용합니다.

모든 작업은 기기에서 100% 로컬로 실행됩니다. 계정, 서버, 원격 측정 데이터가 필요하지 않습니다. 키와 메시지는 절대 휴대폰을 벗어나지 않습니다.

⚛️ NIST 표준화 알고리즘

- ML-KEM / CRYSTALS-Kyber (FIPS 203) — 안전한 메시지 암호화를 위한 키 캡슐화

- ML-DSA / CRYSTALS-Dilithium (FIPS 204) — 문서 인증을 위한 디지털 서명

- 각 알고리즘별 세 가지 보안 수준: 128비트, 192비트, 256비트 양자 후 보안

🔑 키 생성

기기에서 직접 몇 초 만에 양자 후 키 쌍을 생성할 수 있습니다. ML-KEM(암호화)과 ML-DSA(서명) 중에서 각각 세 가지 보안 수준을 선택할 수 있습니다. 키는 Android 키 저장소 시스템을 사용하여 암호화되어 저장되며, 기기의 안전한 하드웨어로 보호됩니다.

🔒 메시지 암호화

수신자의 ML-KEM 공개 키를 사용하여 문자 메시지를 암호화할 수 있습니다. 앱이 PQCServer에서 수신자의 키를 자동으로 조회하거나, 키를 직접 붙여넣을 수도 있습니다. 출력은 pqctoolkit.com과 호환되는 간결한 JSON 형식의 파일입니다. Android에서 암호화하고 웹에서 복호화하거나, 그 반대로도 가능합니다.

🔓 메시지 복호화

ML-KEM 비밀 키를 사용하여 암호화된 메시지를 복호화할 수 있습니다. JSON 파일을 붙여넣기만 하면 앱이 로컬에 저장된 키를 사용하여 즉시 복호화합니다.

✏️ 문서 서명

ML-DSA 비밀 키를 사용하여 텍스트 또는 문서에 서명할 수 있습니다. 출력은 원본 메시지와 양자 후 디지털 서명(콘텐츠가 변조되지 않았으며 진위임을 증명하는 증거)이 포함된 JSON 봉투입니다.

✔️ 서명 검증

서명자의 ML-DSA 공개 키를 사용하여 서명된 메시지의 진위 여부를 확인합니다. 서명자의 신원과 콘텐츠의 무결성을 즉시 확인할 수 있습니다.

👤 키 관리자

기기에 여러 개의 PQC ID를 저장하고 관리하세요. 양자 후 키 디렉터리인 PQCServer에 공개 키를 게시하여 다른 사용자가 자동으로 메시지를 암호화할 수 있도록 하세요. 암호로 보호된 개인 키의 암호화된 백업을 내보내고 모든 기기에서 복원할 수 있습니다.

🌐 PQCServer 통합

PQCToolkit은 개방형 양자 후 키 디렉터리인 PQCServer(pqcserver.com)와 통합됩니다. 공개 키를 한 번만 게시하면 PQCToolkit, PQCMail 또는 호환되는 앱을 사용하는 모든 사용자가 키를 찾아 암호화된 메시지를 보낼 수 있습니다.

🛡️ 개인정보 보호 및 보안

- 모든 암호화 작업은 기기에서 실행됩니다. 클라우드에서 처리되지 않습니다.

- 개인 키는 Android Keystore(하드웨어 기반 TEE)로 보호됩니다.

- PBKDF2-SHA256(310,000회 반복) + AES-256-GCM으로 암호화된 키 백업이 제공됩니다.

- 원격 측정, 분석, 광고가 전혀 없습니다.

- 계정이 필요하지 않습니다.

- 오픈 소스입니다.

📦 기술 세부 정보

NIST FIPS 203 및 FIPS 204 인증을 받은 Java 구현체인 Bouncy Castle 1.78로 구동됩니다. 네이티브 라이브러리나 WebAssembly를 사용하지 않고 표준 Android JVM에서 순수 Java로 실행됩니다. Android 8.0(API 26) 이상과 호환됩니다.

양자 컴퓨터 시대가 오고 있습니다. 데이터가 준비되었을 것입니다.