PQCToolkit Post-Quantum Crypto

PQCToolkit นำเสนอการเข้ารหัสลับระดับหลังควอนตัมรุ่นใหม่ล่าสุดมาสู่อุปกรณ์ Android ของคุณ — โดยใช้อัลกอริทึมเดียวกันกับที่ NIST กำหนดมาตรฐานไว้เพื่อต้านทานการโจมตีจากคอมพิวเตอร์ควอนตัม

การทำงานทั้งหมดดำเนินการบนอุปกรณ์ของคุณโดยตรง 100% ไม่ต้องใช้บัญชี เซิร์ฟเวอร์ หรือการส่งข้อมูลทางไกล กุญแจและข้อความของคุณจะไม่ถูกส่งออกจากโทรศัพท์ของคุณ

⚛️ อัลกอริทึมที่ได้มาตรฐาน NIST

- ML-KEM / CRYSTALS-Kyber (FIPS 203) — การห่อหุ้มกุญแจเพื่อการเข้ารหัสข้อความที่ปลอดภัย

- ML-DSA / CRYSTALS-Dilithium (FIPS 204) — ลายเซ็นดิจิทัลสำหรับการตรวจสอบความถูกต้องของเอกสาร

- สามระดับความปลอดภัยสำหรับแต่ละอัลกอริทึม: ความปลอดภัยระดับหลังควอนตัม 128 บิต 192 บิต และ 256 บิต

🔑 การสร้างกุญแจ

สร้างคู่กุญแจระดับหลังควอนตัมได้ในไม่กี่วินาทีโดยตรงบนอุปกรณ์ของคุณ เลือกใช้ ML-KEM (สำหรับการเข้ารหัส) หรือ ML-DSA (สำหรับการลงลายมือชื่อ) ที่มีระดับความปลอดภัย 3 ระดับ คีย์จะถูกจัดเก็บในรูปแบบเข้ารหัสโดยใช้ระบบ Android Keystore ซึ่งได้รับการปกป้องโดยฮาร์ดแวร์ที่ปลอดภัยของอุปกรณ์ของคุณ

🔒 เข้ารหัสข้อความ

เข้ารหัสข้อความใดๆ สำหรับผู้รับโดยใช้คีย์สาธารณะ ML-KEM ของผู้รับ แอปจะค้นหาคีย์ของผู้รับบน PQCServer โดยอัตโนมัติ หรือคุณสามารถวางคีย์ด้วยตนเองได้ ผลลัพธ์คือซองจดหมาย JSON ขนาดกะทัดรัดที่เข้ากันได้กับ pqctoolkit.com คุณสามารถเข้ารหัสบน Android และถอดรหัสบนเว็บ และในทางกลับกันได้

🔓 ถอดรหัสข้อความ

ถอดรหัสข้อความที่เข้ารหัสไว้สำหรับคุณโดยใช้คีย์ลับ ML-KEM ของคุณ เพียงแค่วางซองจดหมาย JSON และแอปจะถอดรหัสทันทีโดยใช้คีย์ที่จัดเก็บไว้ในเครื่องของคุณ

✏️ ลงลายมือชื่อในเอกสาร

ลงลายมือชื่อในข้อความหรือเอกสารใดๆ ด้วยคีย์ลับ ML-DSA ของคุณ ผลลัพธ์คือซองจดหมาย JSON ที่ประกอบด้วยข้อความต้นฉบับและลายเซ็นดิจิทัลแบบโพสต์ควอนตัม ซึ่งเป็นหลักฐานยืนยันว่าเนื้อหาเป็นของแท้และไม่ได้ถูกแก้ไข

✔️ ตรวจสอบลายเซ็น

ตรวจสอบความถูกต้องของข้อความที่ลงนามโดยใช้คีย์สาธารณะ ML-DSA ของผู้ลงนาม ยืนยันตัวตนของผู้ลงนามและความสมบูรณ์ของเนื้อหาได้ทันที

👤 ตัวจัดการคีย์

จัดเก็บและจัดการข้อมูลประจำตัว PQC หลายรายการบนอุปกรณ์ของคุณ เผยแพร่คีย์สาธารณะของคุณไปยัง PQCServer ซึ่งเป็นไดเร็กทอรีคีย์แบบโพสต์ควอนตัม เพื่อให้ผู้อื่นสามารถเข้ารหัสข้อความให้คุณได้โดยอัตโนมัติ ส่งออกข้อมูลสำรองที่เข้ารหัสของคีย์ส่วนตัวของคุณที่ได้รับการปกป้องด้วยรหัสผ่าน และกู้คืนบนอุปกรณ์ใดก็ได้

🌐 การผสานรวมกับ PQCSERVER

PQCToolkit ผสานรวมกับ PQCServer (pqcserver.com) ซึ่งเป็นไดเร็กทอรีคีย์แบบโพสต์ควอนตัมแบบเปิด เผยแพร่คีย์สาธารณะของคุณเพียงครั้งเดียว และใครก็ตามที่ใช้ PQCToolkit, PQCMail หรือแอปที่เข้ากันได้ จะสามารถค้นหาคีย์ของคุณและส่งข้อความที่เข้ารหัสถึงคุณได้

🛡️ ความเป็นส่วนตัวและความปลอดภัย

- การเข้ารหัสทั้งหมดทำงานบนอุปกรณ์ของคุณ — ไม่มีการประมวลผลบนคลาวด์

- คีย์ส่วนตัวได้รับการปกป้องโดย Android Keystore (TEE ที่รองรับฮาร์ดแวร์)

- การสำรองข้อมูลคีย์ที่เข้ารหัสด้วย PBKDF2-SHA256 (310,000 รอบ) + AES-256-GCM

- ไม่มีข้อมูลการใช้งาน ไม่มีข้อมูลวิเคราะห์ ไม่มีโฆษณา

- ไม่จำเป็นต้องมีบัญชี

- โอเพนซอร์ส

📦 รายละเอียดทางเทคนิค

ขับเคลื่อนโดย Bouncy Castle 1.78 — การใช้งาน Java ที่ได้รับการรับรองตามมาตรฐาน NIST FIPS 203 และ FIPS 204 ไม่มีไลบรารีเนทีฟ ไม่มี WebAssembly — Java บริสุทธิ์ที่ทำงานบน JVM มาตรฐานของ Android เข้ากันได้กับ Android 8.0 (API 26) ขึ้นไป

คอมพิวเตอร์ควอนตัมกำลังจะมา ข้อมูลของคุณน่าจะพร้อมแล้ว