op4

op4 — 보안 터미널 메신저 Op4는 Rust로 작성된 터미널 기반 암호화 메시징 애플리케이션입니다. 양자 내성 암호화를 사용한 종단간 암호화 개인 메시징을 제공하며, 모든 트래픽은 Tor 네트워크를 통해 라우팅되어 메시지 내용이나 IP 주소가 상대방을 포함한 누구에게도 노출되지 않습니다. 목차 1. op4의 기능 2. 설치 3. 다른 사용자와 연결하기 4. 보안 모델 5. 아키텍처 개요 6. 프로젝트 구조 7. 현재 상태 op4의 기능 op4는 두 사람이 IP 주소나 실제 신원을 노출하지 않고 개인 메시지를 교환할 수 있게...

nixos-config

Конфигурация NixOS от Lan Tian Этот репозиторий содержит файлы конфигурации для всех моих систем NixOS. Возможности Полная система root-on-tmpfs, использующий impermanence Nftables вместо iptables Управление секретами с помощью sops-nix Эмуляция пользовательского режима QEMU для большинства...

PQC-Scanner

PQC 네트워크 스캐너는 조직이 포스트퀀텀 보안 태세로 전환함에 따라 암호학적 노출을 이해할 수 있도록 설계된 목적 특화 평가 도구입니다. 인증서 유효성이나 고전적 암호 강도에만 초점을 맞추는 기존 TLS 스캐너와 달리, 이 스캐너는 양자 인식 관점에서 엔드포인트를 평가합니다. RSA 및 타원 곡선 키뿐만 아니라 인증서, 확장 및 암호 스위트에 포함된 새로운 포스트퀀텀 알고리즘, 하이브리드 배포 및 실험적 PQC 지표도 식별합니다. 이는 NIST의 PQC 표준화와 증가하는 "harvest now, decrypt later" 공...

quantum-security-project

OWASP Quantum Security Project Готовьтесь сегодня. Защищайте завтра. Официальный проект сообщества OWASP, описывающий риски безопасности квантовой эры практичным, вендор-нейтральным и основанным на рисках способом — противоядие от хайпа и страха. Статус: этап начальной разработки. OWASP Top 10 дл...

Post-quantum authentication: Why organizations should start testing certificate ecosystems now

In this article 1. Why post-quantum authentication presents a different challenge 2. Why organizations should begin preparing now 3. Microsoft's perspective on readiness 4. Testing the future certificate ecosystem 5. Expanding end-to-end testing 6. What organizations can do today 7. Looking ahead...

CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature

CVE-2026-22001 – SPHINCS+ WOTS+ 약한 난수 서명 위조 개요 SPHINCS+ 포스트퀀텀 서명 체계의 한 구현이 WOTS+ 서명 생성 중 결함이 있는 난수 생성기를 사용합니다. 동일한 nonce k가 여러 서명에 걸쳐 재사용되어, 공격자가 개인 키를 복구하고 임의의 메시지를 위조할 수 있습니다. 취약점 세부 정보 유형: 암호학적 난수 생성 실패 영향: 완전한 키 노출, 서명 위조. 근본 원인: WOTS+ 서명 알고리즘은 각 서명마다 고유한 난수 값 k에 의존합니다. k의 재사용은 시드를 드러내는 대수적 관...

cryptoptic

cryptoptic 양자 컴퓨터가 당신을 대신해 찾아내기 전에, 코드에 숨어 있는 암호학을 먼저 찾아내세요. cryptoptic은 CodeQL과 GitHub Actions를 사용하여 저장소 또는 전체 GitHub 조직을 스캔하고, 사용 중인 모든 암호화 함수와 그 함수가 유래한 라이브러리, 그리고 호출 위치에 대한 인벤토리를 생성합니다. 이 프로젝트가 존재하는 이유 암호학적으로 유의미한 양자 컴퓨팅의 도래가 예상됨에 따라, 오늘날 널리 사용되는 많은 알고리즘이 더 이상 데이터를 안전하게 보호하지 못하게 될 것입니다. "지금...

pqaudit

pqaudit Сканируйте кодовые базы на предмет квантово-уязвимой криптографии. Получите чёткое представление о том, что необходимо перенести до Q-Day. pqaudit обнаруживает использование RSA, ECDSA, Ed25519, ECDH, DH и других алгоритмов, взламываемых алгоритмом Шора. Он также определяет уже перенесённ...

Harvest Now, Decrypt Later: The Attack You Defend Against by Doing Nothing

Somewhere, an attacker is recording your encrypted traffic. Not breaking it. Recording it. The bet is patient and simple: store ciphertext today, wait for quantum computers to mature, decrypt at leisure. The industry calls it harvest now, decrypt later HNDL, and it is the rare security threat wit...

codecrypt

Codecrypt 포스트퀀텀 암호화 도구입니다. Codecrypt는 현재 유지보수되지 않고 있지만, 저는 여전히 잘 사용하고 있습니다. 개발이나 유지보수에 관심이 있다면 연락 주세요. 소개 이것은 양자 컴퓨터에 저항성이 있는 알고리즘만을 사용하는 GnuPG와 유사한 유닉스 암호화 및 서명 프로그램입니다: McEliece 암호 시스템컴팩트 QC-MDPC 변형을 암호화에 사용 해시 기반 Merkle 트리 알고리즘FMTSeq 변형을 디지털 서명에 사용 Codecrypt는 자유 소프트웨어입니다. 코드는 LGPL3 조건으로 라이선스되며...

Quantum-Safe-Migration

🌌 양자 안전 마이그레이션 QSM 🛠️ 개요 QSM은 Python 3.10+로 구현된 고급 프로덕션 레디 보안 툴킷으로, Parrot OS Security 와 같은 배포판에서 DevOps 엔지니어와 보안 감사자를 위해 특별히 설계되었습니다. 인프라의 암호화 상태를 평가하고 하이브리드 포스트 양자 마이그레이션을 자동화함으로써 "지금 수집하고 나중에 복호화"Harvest Now, Decrypt Later, HNDL 라는 중대한 위협 벡터를 해결합니다. ⚠️ 엄격한 아키텍처 원칙: QSM은 순수 포스트 양자 배포를 절대 허용하지...

Semi-Quantum Cryptography with Certified Deletion

Certified deletion allows a client to upload encrypted data to a server as a quantum state, then later request that the server delete their data and detect whether the server complies. If verification passes, then the data on the server will remain hidden even if the decryption key is later leake...

Trapdoor Functions with Secure Key Leasing and Copy Protection

Inspired by the no-cloning theorem in quantum theory, a variety of quantum cryptographic primitives with unclonable functionalities, such as secure key leasing and copy protection, have been proposed and attracted significant attention. However, trapdoor functions TDFs, fundamental primitives in...

AI-Assisted Design of a Post-Quantum Cryptographic Accelerator: A Deployed-Silicon Case Study

Post-quantum migration is mandated on published timelines, and silicon that ships with a defect cannot be patched remotely. The standard acceptance gate cannot detect an entire class of ML-DSA defects. Signing resamples until a candidate meets its norm bounds, so the executed path varies with the...

Quantum-Based Solutions for Security Enhancement in Open Radio Access Networks

Open Radio Access Networks O-RAN introduce unprecedented flexibility, interoperability, and intelligence into next-generation wireless systems, but their disaggregated and software-defined architecture also expands the attack surface and creates new security vulnerabilities. Conventional...

PYSEC-2026-3779

opensslencrypt versions before 1.4.9 fail to validate encryption status of embedded post-quantum private keys in file metadata. Attackers can craft files with unencrypted embedded PQC keys that decrypt under any password, bypassing authentication and producing attacker-chosen plaintext with false...

A Drop-In KEM Replacement for Client Signatures in Post-Quantum SSH

The transition to post-quantum cryptography is reshaping the Secure Shell SSH protocol for remote administration. Post-quantum key exchange has been deployed in OpenSSH and is being standardized, while SSH authentication largely remains a signature-replacement effort. This path preserves the...

Cryptocurrencies in the Quantum Age: Migration Paths to PQC

Quantum computers pose a fundamental threat to blockchain systems that rely on elliptic-curve cryptography. This work reviews the quantum vulnerabilities and associated economic risks of major blockchain platforms, with a focus on Bitcoin, Ethereum, and Solana. We distinguish between at-rest,...

quantum-security-project — Updated!

OWASP Quantum Security Project Prepare Today. Protect tomorrow. An official OWASP community project mapping the security risks of the quantum era in a practical, vendor-neutral, and risk-based way - the antidote to hype and fear. Status: Bootstrap phase. The OWASP Top 10 for Quantum Security Risk...

Eavesdropper-Blind Remote State Preparation and Applications to Quantum Public-Key Encryption

Remote state preparation RSP is a central primitive in quantum cryptography, enabling classical parties to remotely construct quantum states using only classical communication. As a result, RSP serves as a key building block in numerous protocols involving classical clients and quantum servers,...