Internxt는 오픈 소스이며 여러 독립적인 감사를 통과한 포스트 퀀텀 보안 암호화 클라우드 스토리지 제공업체입니다. 저는 그들의 코드를 검토했고 포스트 퀀텀 보안이 그들의 가장 작은 문제가 되었어야 한다는 것을 발견했습니다. 브라우저에서 링크를 클릭하면 데스크톱 앱에서 원격 코드 실행이 트리거되거나 장기 암호화 키가 공격자가 선택한 URL로 유출될 수 있습니다. 그들의 암호화 아키텍처는 공개 키가 전혀 확인되지 않고, 일부 경우에는 설계상 중간자 공격에 취약하며, 평면적인 키 계층 구조와 MD5 3회 반복만 사용하는 KDF로 인해 불안정한 기반 위에 서 있습니다. 우리는 PQC가 필요하며 지금 당장 필요하지만, 약한 프로토콜 위에 (자체 구현한) PQC 하이브리드를 추가한다고 해서 더 안전해지는 것은 아닙니다. /u/pascalschaerli가 제출했습니다.