Internxt 是一家后量子安全的加密云存储提供商，其代码开源且已通过多项独立审计。 我审查了其代码，发现后量子安全本应是其最次要的问题。在浏览器中点击一个链接，就可能触发桌面应用程序的远程代码执行，或将您的长期加密密钥泄露到攻击者指定的 URL。其密码学架构基础脆弱：公钥从未经过验证，在某些情况下甚至按设计存在中间人攻击风险；密钥层级扁平，且密钥派生函数（KDF）仅使用 3 次 MD5 迭代。 我们需要后量子密码学，而且需要立即拥有它，但在一个脆弱的协议之上叠加（自行实现的）后量子混合方案并不能提升安全性。由 /u/pascalschaerli 提交