PQCToolkit Post-Quantum Crypto

PQCToolkit 將新一代後量子密碼技術帶到您的安卓裝置——採用與 NIST 標準化演算法相同的技術，可抵禦量子電腦的攻擊。

所有操作均 100% 在您的裝置本地運作。無需帳戶、伺服器或遙測資料。您的密鑰和訊息永遠不會離開您的手機。

⚛️ NIST 標準化演算法

- ML-KEM / CRYSTALS-Kyber (FIPS 203) — 用於安全訊息加密的金鑰封裝

- ML-DSA / CRYSTALS-Dilithium (FIPS 204) — 用於文件認證的數位簽名

- 每個演算法均提供三個安全等級：128 位元、192 位元和 256 位元後量子安全

🔑 金鑰生成

直接在您的裝置上，幾秒鐘內即可產生後量子金鑰對。您可以選擇使用 ML-KEM（用於加密）或 ML-DSA（用於簽章），每種方式均提供三種安全等級。密鑰使用 Android 密鑰庫系統加密存儲，並受設備安全硬體保護。

🔒 加密訊息

使用收件人的 ML-KEM 公鑰加密任何文字訊息。應用程式會自動在 PQCServer 上尋找收件者的金鑰，您也可以手動貼上金鑰。輸出結果是一個與 pqctoolkit.com 相容的緊湊型 JSON 信封——您可以在 Android 裝置上加密，然後在網頁上解密，反之亦然。

🔓 解密訊息

使用您的 ML-KEM 私鑰解密為您加密的訊息。只需貼上 JSON 信封，應用程式即可使用您本機儲存的金鑰立即解密。

✏️ 簽署文檔

使用您的 ML-DSA 私鑰對任何文字或文件進行簽署。輸出結果是一個 JSON 信封，其中包含原始訊息及其後量子數位簽章——證明內容真實且未被篡改。

✔️ 驗證簽名

使用簽署者的 ML-DSA 公鑰驗證已簽署訊息的真實性。即時確認簽名者的身分和內容的完整性。

👤 金鑰管理器

在您的裝置上儲存和管理多個 PQC 身分。將您的公鑰發佈到 PQCServer（一個後量子金鑰目錄），以便其他人可以自動為您加密訊息。匯出受密碼保護的私鑰加密備份，並在任何裝置上還原它們。

🌐 PQCSERVER 集成

PQCToolkit 與 PQCServer (pqcserver.com) 集成，PQCServer 是一個開放的後量子金鑰目錄。只需發布一次您的公鑰，任何使用 PQCToolkit、PQCMail 或任何相容應用程式的用戶都可以找到您的金鑰並向您發送加密訊息。

🛡️ 隱私與安全

- 所有加密操作均在您的裝置上運行，無需雲端處理

- 私鑰受 Android Keystore（硬體支援的 TEE）保護

- 使用 PBKDF2-SHA256（310,000 次迭代）+ AES-256-GCM 加密備份金鑰

- 零遙測、零分析、零廣告

- 無需註冊帳號

- 開源

📦 技術細節

由 Bouncy Castle 1.78 提供支援－這是經過 NIST FIPS 203 和 FIPS 204 認證的 Java 實作。不使用本機程式庫或 WebAssembly——純 Java 程式碼運行在標準的 Android JVM 上。相容於 Android 8.0 (API 26) 及更高版本。

量子計算機即將到來。您的資料應該已經準備就緒。