Internxt — это поставщик зашифрованного облачного хранилища с постквантовой защитой, который является открытым исходным кодом и прошел несколько независимых аудитов. Я изучил их код и обнаружил, что постквантовая безопасность должна была быть наименьшей из их проблем. Щелчок по ссылке в браузере мог привести к удаленному выполнению кода в настольном приложении или утечке ваших долгосрочных ключей шифрования на URL, выбранный злоумышленником. Их криптографическая архитектура стоит на шатких основаниях: открытые ключи никогда не проверяются, в некоторых случаях они намеренно подвергаются атаке "человек посередине", плоская иерархия ключей и KDF всего с 3 итерациями MD5. Нам нужен PQC, и он нужен нам сейчас, но добавление (самостоятельно разработанного) гибридного PQC поверх слабого протокола не делает его более безопасным. отправлено пользователем /u/pascalschaerli