Internxtは、オープンソースで複数の独立した監査を通過した、ポスト量子セキュアな暗号化クラウドストレージプロバイダーです。 私は彼らのコードをレビューし、ポスト量子セキュリティは彼らの問題の中で最も小さいものであるべきだと発見しました。ブラウザでリンクをクリックすると、デスクトップアプリでリモートコード実行がトリガーされたり、長期暗号化キーが攻撃者が選択したURLに漏洩したりする可能性があります。彼らの暗号化アーキテクチャは、公開鍵が検証されず、場合によっては意図的に中間者攻撃を受け、キー階層がフラットで、KDFがMD5の3回の反復しかないなど、不安定な基盤の上に成り立っています。 私たちはPQCを必要としており、今すぐ必要ですが、弱いプロトコルの上に（自作の）PQCハイブリッドを追加しても、より安全になるわけではありません。/u/pascalschaerliより投稿