Quantum Bridge Technologies Inc.
- 2 Carlton Street, Suite 1811, M5B 1J3 Toronto, Ontario, Kanada
- qubridge.io
Opis
Quantum Bridge Technologies to kanadyjska firma zajmująca się bezpieczną kryptografią kwantową, powstała na Uniwersytecie w Toronto i działająca w Kanadzie i Europie. Jej główna technologia, protokół DSKE (Distributed Symmetric Key Establishment), zabezpiecza komunikację bez Infrastruktury Klucza Publicznego ani Urzędów Certyfikacji – materiał kryptograficzny jest rozdzielony na wiele niezależnie zarządzanych centrów bezpieczeństwa (Security Hubs), dzięki czemu żaden węzeł, dostawca ani zewnętrzny organ nie jest w stanie zrekonstruować klucza. DSKE nie jest czarną skrzynką: protokół jest publikowany, recenzowany i otwarty na niezależny audyt. Każde rozwiązanie jest oprogramowaniem, wdrażanym lokalnie na standardowym sprzęcie COTS i obsługiwanym w całości pod kontrolą klienta.
Produkty
Black Phone - Secure Mobile Communications
Black Phone - Secure Mobile Communications
Black Phone to bezpieczna aplikacja do komunikacji mobilnej na systemy iOS i Android – umożliwia przesyłanie wiadomości bezpośrednich i grupowych, przesyłanie plików i prowadzenie rozmów głosowych, szyfrowana kompleksowo algorytmem AES-256-GCM. Klucze sesji są generowane jednocześnie z DSKE, postkwantowego ML-KEM i klasycznej wymiany danych opartej na krzywych eliptycznych, dzięki czemu awaria dowolnego algorytmu nie powoduje ujawnienia ruchu. Nie ma urzędu certyfikacji ani zewnętrznego dostawcy tożsamości: urządzenia są rejestrowane za pomocą kodu QR z punktu dystrybucji kontrolowanego przez operatora, co pozwala na skalowanie do dużych struktur bez konieczności ręcznego przydzielania kluczy parą. Black Phone działa w całości w oparciu o infrastrukturę operatora i działa na dowolnym nośniku – w tym na ograniczonych łączach taktycznych i MANET.
Quantum Fabric - Quantum-Safe Network Overlay
Quantum Fabric - Quantum-Safe Network Overlay
Quantum Fabric to podwójnie szyfrowana nakładka sieciowa łącząca witryny, środowiska chmurowe i użytkowników zdalnych w obrębie niezaufanej infrastruktury, w tym publicznego internetu – bez ograniczeń MPLS i bez podmiotów trzecich posiadających kryptografię. Zgodnie z warstwową ochroną w stylu CSfC, ruch związany z obciążeniem jest przesyłany w tunelu wewnętrznym (ChaCha20-Poly1305 z kluczem post-kwantowym) i w tunelu zewnętrznym (AES-256-GCM z kluczem DSKE), a współdzielone sekrety są stale wymieniane przez wiele niezależnych centrów bezpieczeństwa (Security Hubs). Dwie prawdziwie niezależne warstwy kryptograficzne oznaczają, że żaden pojedynczy błąd algorytmiczny nie ujawni ruchu. Wdrożenie nie wymaga rekonfiguracji zapory sieciowej, dzięki automatycznemu przechodzeniu NAT, uwierzytelnianiu SSO i scentralizowanej kontroli zasad.
Symmetric-Key Distribution System
Symmetric-Key Distribution System
SDS sprawia, że sieci stają się siłą już bezpieczną pod względem kwantowym, bez konieczności wymiany ani jednego urządzenia. Automatycznie generuje i dystrybuuje klucze symetryczne do urządzeń warstwy 1, 2 i 3 – szyfratorów optycznych i MACsec, routerów, zapór sieciowych i bram IPsec – w środowiskach wielu dostawców, wykorzystując otwarte interfejsy ETSI GS QKD 014 i SKIP. W łańcuchu zaufania nie ma żadnych urzędów certyfikacji: klucze są rozproszone w centrach bezpieczeństwa obsługiwanych przez operatora, więc żaden pojedynczy hub, dostawca ani podmiot zewnętrzny nie posiada kompletnego klucza. Algorytmy DSKE, postkwantowe i klasyczne działają równolegle – jeśli jeden z nich zostanie złamany, pozostałe nadal działają. Klucze są dostarczane do urządzenia nie powodując opóźnień w ścieżce danych.