PQCToolkit Post-Quantum Crypto

PQCToolkit membawakan kriptografi pasca-kuantum generasi akan datang ke peranti Android anda — algoritma yang sama yang diseragamkan oleh NIST untuk menahan serangan daripada komputer kuantum.

Semua operasi dijalankan 100% secara setempat pada peranti anda. Tiada akaun, tiada pelayan, tiada telemetri. Kekunci dan mesej anda tidak akan pernah meninggalkan telefon anda.

⚛️ ALGORITMA PIAWAI NIST

- ML-KEM / CRYSTALS-Kyber (FIPS 203) — Pengkapsulan kekunci untuk penyulitan mesej selamat

- ML-DSA / CRYSTALS-Dilithium (FIPS 204) — Tandatangan digital untuk pengesahan dokumen

- Tiga tahap keselamatan untuk setiap algoritma: keselamatan pasca-kuantum 128-bit, 192-bit dan 256-bit

🔑 PENJANAAN KUNCI

Jana pasangan kekunci pasca-kuantum dalam beberapa saat terus pada peranti anda. Pilih antara ML-KEM (untuk penyulitan) dan ML-DSA (untuk tandatangan) pada tiga tahap keselamatan setiap satu. Kunci disimpan disulitkan menggunakan sistem Android Keystore — dilindungi oleh perkakasan selamat peranti anda.

🔒 ENKRIPT MESEJ

Enkrit sebarang mesej teks untuk penerima menggunakan kunci awam ML-KEM mereka. Aplikasi ini secara automatik mencari kunci penerima pada PQCServer, atau anda boleh menampal kunci secara manual. Output ialah sampul surat JSON padat yang serasi dengan pqctoolkit.com — anda boleh menyulitkan pada Android dan menyahsulit di web, dan sebaliknya.

🔓 NYAHKRIP MESEJ

Nyahsulit mesej yang disulitkan untuk anda menggunakan kunci rahsia ML-KEM anda. Hanya tampal sampul surat JSON dan aplikasi akan menyahsulitnya serta-merta menggunakan kunci yang disimpan secara setempat anda.

✏️ TANDATANGAN DOKUMEN

Tandatangan sebarang teks atau dokumen dengan kunci rahsia ML-DSA anda. Outputnya ialah sampul surat JSON yang mengandungi mesej asal dan tandatangan digital pasca-kuantumnya — bukti bahawa kandungannya adalah sahih dan tidak diusik.

✔️ SAHKAN TANDATANGAN

Sahkan kesahihan mesej yang ditandatangani menggunakan kunci awam ML-DSA penandatangan. Sahkan identiti penandatangan dan integriti kandungan dengan serta-merta.

👤 PENGURUS KUNCI

Simpan dan uruskan berbilang identiti PQC pada peranti anda. Terbitkan kunci awam anda ke PQCServer — direktori kunci pasca-kuantum — supaya orang lain boleh menyulitkan mesej untuk anda secara automatik. Eksport sandaran kunci peribadi anda yang disulitkan yang dilindungi oleh frasa laluan dan pulihkannya pada mana-mana peranti.

🌐 PENYEPADUAN PQCSERVER

PQCToolkit berintegrasi dengan PQCServer (pqcserver.com), direktori kunci pasca-kuantum terbuka. Terbitkan kunci awam anda sekali sahaja dan sesiapa sahaja yang menggunakan PQCToolkit, PQCMail atau mana-mana aplikasi yang serasi boleh menemui kunci anda dan menghantar mesej yang disulitkan kepada anda.

🛡️ PRIVASI & KESELAMATAN

- Semua kriptografi berjalan pada peranti anda — tiada pemprosesan awan

- Kekunci peribadi dilindungi oleh Android Keystore (TEE yang disokong perkakasan)

- Sandaran kunci yang disulitkan dengan PBKDF2-SHA256 (310,000 lelaran) + AES-256-GCM

- Telemetri sifar, analitik sifar, iklan sifar

- Tiada akaun diperlukan

- Sumber terbuka

📦 BUTIRAN TEKNIKAL

Dikuasakan oleh Bouncy Castle 1.78 — pelaksanaan Java yang diperakui bagi NIST FIPS 203 dan FIPS 204. Tiada pustaka asli, tiada WebAssembly — Java tulen yang berjalan pada JVM Android standard. Sesuai dengan Android 8.0 (API 26) dan ke atas.

Komputer kuantum akan datang. Data anda sepatutnya sedia.