Scambio Sicuro di Password Post-Quantistico (ML-KEM)

Concorda una password in modo sicuro attraverso internet usando FIPS 203 (ML-KEM-1024). Questo strumento è resistente ai computer quantistici. La "Password Condivisa" generata può essere usata senza rischi nei nostri strumenti di Cifratura Testi e Cifratura File.


Passo 1: La tua identità

Genera una coppia di chiavi. Condividi la Chiave Pubblica con il mittente. Lascia aperta questa pagina (oppure salva le tue chiavi).

Passo 2: Decifra la password

Incolla qui sotto la Password Incapsulata che hai ricevuto dal Mittente.



Avanzate: mostra la Chiave Privata

Attenzione: questa è la tua identità privata per questa sessione. Non condividerla mai. Se la perdi, non potrai più decifrare la password.



Come si usa lo scambio di chiavi

Questo strumento permette a due persone (Alice e Bob) di mettersi d'accordo su una password segreta senza mai far viaggiare la password stessa su internet. La password può poi essere usata in Paranoia Text Encryptor, Paranoia File Encryptor o in qualsiasi altra applicazione.

1. La preparazione (Destinatario/Bob):
  • Fai clic su "Sono il Destinatario".
  • Fai clic su Genera nuova coppia di chiavi.
  • Copia la Chiave Pubblica verde e inviala al tuo interlocutore (Alice). (Puoi inviarla tranquillamente via e-mail o chat).
  • Lascia aperta questa scheda! Non aggiornare la pagina.

2. Lo scambio (Mittente/Alice):
  • Fai clic su "Sono il Mittente".
  • Incolla la Chiave Pubblica di Bob nel riquadro in alto.
  • Fai clic su Incapsula.
  • Copia la Password Incapsulata (riquadro B) e rimandala a Bob.
  • Copia la Password Condivisa (riquadro A): è la tua chiave segreta per la cifratura!

3. La conclusione (Destinatario/Bob):
  • Incolla il testo che ti ha inviato Alice nel riquadro Password Incapsulata.
  • Fai clic su Decifra la Password Condivisa.
  • Nel riquadro rosso comparirà esattamente la stessa password che ha Alice. Usala per leggere i suoi messaggi cifrati.

Perché usare la crittografia post-quantistica

  • Sicurezza post-quantistica: questo strumento usa ML-KEM-1024 (Module-Lattice-Based Key-Encapsulation Mechanism, meccanismo di incapsulamento delle chiavi basato su reticoli), la versione standardizzata dal NIST di CRYSTALS-Kyber. È progettato per resistere agli attacchi dei futuri computer quantistici.
  • Privacy lato client: come nei nostri strumenti AES, questa applicazione funziona interamente nel tuo browser tramite JavaScript. Le tue chiavi e le tue password non lasciano mai il tuo dispositivo.
  • Niente "raccogli ora, decifra dopo": la crittografia tradizionale (come RSA) potrebbe essere violata in futuro dai computer quantistici. I messaggi registrati oggi potrebbero essere decifrati allora. Usare ML-KEM protegge i tuoi dati da questa minaccia futura.
  • Conforme a FIPS 203: implementiamo l'ultimo standard FIPS 203.

Domande frequenti sullo scambio sicuro di password

Problema: A cosa serve la "Password Condivisa"?

Risposta: Questo strumento si limita a creare la password: non cifra il testo dei tuoi messaggi. Quando tu e il tuo interlocutore avete entrambi la stessa "Password Condivisa", copiala e incollala nel campo password dei nostri strumenti di cifratura AES per proteggere le tue e-mail, le tue note o i tuoi file.


Problema: È sicuro inviare la Chiave Pubblica via e-mail?

Risposta: Sì! È proprio per questo che si chiama "pubblica". Un attaccante può vedere la tua Chiave Pubblica e perfino la Password Incapsulata, ma senza la tua chiave privata non può calcolare matematicamente la Password Condivisa.


Problema: Perché la Chiave Pubblica è così lunga?

Risposta: La crittografia post-quantistica si basa sulla matematica dei reticoli, che richiede chiavi più grandi rispetto a sistemi più vecchi come RSA o le curve ellittiche. La chiave pubblica ML-KEM-1024 occupa 1568 byte (3136 caratteri esadecimali).


Problema: Perché usare oggi uno scambio di chiavi post-quantistico?

Risposta: A causa degli attacchi di tipo raccogli ora, decifra dopo. Il traffico protetto da uno scambio di chiavi RSA o a curve ellittiche può essere registrato oggi e decifrato quando esisterà un computer quantistico di grandi dimensioni. ML-KEM-1024 è progettato per resistere a questo attacco, quindi una password concordata con questo strumento resta segreta anche in futuro.

Altri strumenti di sicurezza


Specifiche tecniche

  • Algoritmo: ML-KEM-1024 (FIPS 203)
  • Categoria di sicurezza: NIST Categoria 5 (equivalente ad AES-256)
  • Libreria: noble-post-quantum 0.2.0 (verificabile, JavaScript puro – ospitata sul nostro server, nessuna CDN di terze parti)
  • Licenza: MIT (open source)


Attenzione

Error Text