Blog
Notes de terrain depuis le coffre.
Cryptographie, architecture et les décisions d'ingénierie derrière StenVault. KEM post-quantiques, authentification zero-knowledge, formats de fichier et, à l'occasion, une anecdote de terrain.
Tout le post-quantique ne se vaut pas : les petits caractères du Kyber-512 d'Internxt
Internxt embarque du Kyber-512 — niveau 1 du NIST, et seul. Pourquoi StenVault scelle les fichiers en ML-KEM-768, niveau 3, et toujours en hybride.
Récolter maintenant, déchiffrer plus tard : l'attaque qui n'a pas encore eu lieu
Des adversaires stockent dès aujourd'hui des données chiffrées pour les briser le jour où les ordinateurs quantiques arriveront. Voici pourquoi cela change ce que « sécurisé » veut dire.
CVEF v1.4 : survivre à l'attaque par downgrade de la v1.3
Pourquoi CVEF v1.3 était vulnérable au downgrade de signature, et comment la v1.4 lie la version de l'enveloppe dans l'AAD pour le neutraliser.