PQCToolkit Post-Quantum Crypto

PQCToolkit brengt de volgende generatie post-kwantumcryptografie naar uw Android-apparaat — dezelfde algoritmen die door NIST zijn gestandaardiseerd om aanvallen van kwantumcomputers te weerstaan.

Alle bewerkingen worden 100% lokaal op uw apparaat uitgevoerd. Geen accounts, geen servers, geen telemetrie. Uw sleutels en berichten verlaten uw telefoon nooit.

⚛️ DOOR NIST GESTANDAARDISEERDE ALGORITMEN

- ML-KEM / CRYSTALS-Kyber (FIPS 203) — Sleutelinkapseling voor veilige berichtversleuteling

- ML-DSA / CRYSTALS-Dilithium (FIPS 204) — Digitale handtekeningen voor documentauthenticatie

- Drie beveiligingsniveaus voor elk algoritme: 128-bits, 192-bits en 256-bits post-kwantumbeveiliging

🔑 SLEUTELGENERATIE

Genereer post-kwantumsleutelparen in seconden, direct op uw apparaat. Kies tussen ML-KEM (voor versleuteling) en ML-DSA (voor handtekeningen), elk met drie beveiligingsniveaus. Sleutels worden versleuteld opgeslagen met behulp van het Android Keystore-systeem — beschermd door de beveiligde hardware van uw apparaat.

🔒 BERICHTEN VERSLEUTELEN

Versleutel elk tekstbericht voor een ontvanger met behulp van hun openbare ML-KEM-sleutel. De app zoekt automatisch de sleutel van de ontvanger op in PQCServer, of u kunt de sleutel handmatig plakken. De uitvoer is een compacte JSON-envelop die compatibel is met pqctoolkit.com — u kunt versleutelen op Android en ontsleutelen op het web, en omgekeerd.

🔓 BERICHTEN ONTSLEUTELEN

Ontsleutel berichten die voor u zijn versleuteld met uw geheime ML-KEM-sleutel. Plak eenvoudig de JSON-envelop en de app ontsleutelt deze direct met uw lokaal opgeslagen sleutel.

✏️ DOCUMENTEN ONDERTEKENEN

Onderteken elke tekst of elk document met uw geheime ML-DSA-sleutel. De output is een JSON-envelop met het originele bericht en de digitale handtekening na kwantumversleuteling — bewijs dat de inhoud authentiek is en niet is gemanipuleerd.

✔️ HANDTEKENINGEN VERIFICEREN

Verifieer de authenticiteit van een ondertekend bericht met behulp van de ML-DSA-publieke sleutel van de ondertekenaar. Bevestigt direct zowel de identiteit van de ondertekenaar als de integriteit van de inhoud.

👤 SLEUTELBEHEERDER

Bewaar en beheer meerdere PQC-identiteiten op uw apparaat. Publiceer uw publieke sleutel naar PQCServer — een post-kwantumsleuteldirectory — zodat anderen automatisch berichten voor u kunnen versleutelen. Exporteer versleutelde back-ups van uw privésleutels, beveiligd met een wachtwoordzin, en herstel ze op elk apparaat.

🌐 PQCSERVER-INTEGRATIE

PQCToolkit integreert met PQCServer (pqcserver.com), een open post-kwantumsleuteldirectory. Publiceer uw publieke sleutel eenmalig, en iedereen die PQCToolkit, PQCMail of een andere compatibele app gebruikt, kan uw sleutel vinden en u versleutelde berichten sturen.

🛡️ PRIVACY & BEVEILIGING

- Alle cryptografie vindt plaats op uw apparaat — geen cloudverwerking

- Privésleutels beschermd door Android Keystore (hardware-ondersteunde TEE)

- Versleutelde sleutelback-ups met PBKDF2-SHA256 (310.000 iteraties) + AES-256-GCM

- Geen telemetrie, geen analyses, geen advertenties

- Geen account vereist

- Open source

📦 TECHNISCHE DETAILS

Aangedreven door Bouncy Castle 1.78 — een gecertificeerde Java-implementatie van NIST FIPS 203 en FIPS 204. Geen native bibliotheken, geen WebAssembly — pure Java die draait op de standaard Android JVM. Compatibel met Android 8.0 (API 26) en hoger.

Kwantumcomputers komen eraan. Uw gegevens zouden gereed moeten zijn.