Kontrolowane szyfrowanie plików dla systemów, które nie mogą eksternalizować zaufania
Qvault jest warstwą kontrolowanego szyfrowania plików w stacku QuantixLabs. To nie jest tylko sejf. To lokalny workflow desktopowy do ochrony plików, przekazywania ich odbiorcy i utrzymania kontroli kryptograficznej po stronie operatora.
Dlaczego ta warstwa istnieje
Konwencjonalne szyfrowanie chroni bajty. Qvault chroni granicę zaufania wokół ich wymiany. Kryptografia pozostaje lokalna. QuantixLabs nie otrzymuje plaintextu, haseł ani kluczy w ścieżce szyfrowania. Dvault istnieje po to, aby strona odbiorcy była audytowalna, a nie improwizowana.
Sześciostopniowy przebieg szyfrowania
Lokalny wybór pliku z limitami 256 MiB, 5 GiB albo 50 GiB zależnie od tieru
Tierowane Argon2id: CORE 16 MiB / t=1, PROFESSIONAL i ENTERPRISE 64 MiB / t=3
OS CSPRNG pozostaje źródłem głównym; Oracle jest defense-in-depth fail-safe dla ścieżki saltu
ENTERPRISE wiąże plik z per-device DeviceKey i przygotowuje 24-wyrazową ścieżkę recovery
AES-256-GCM-SIV w każdym tierze; ENTERPRISE dokłada ML-KEM-1024 + ML-DSA-87
Kontener .qvault V3 ze spójnością metadanych i workflow kompatybilnym z Dvault
Dvault jest workflow odbiorcy, a nie kosmetycznym viewerem
Dvault istnieje dlatego, że środowisko odbiorcy jest zwykle najsłabszym punktem bezpiecznej wymiany. QuantixLabs rozwiązuje to przez oddzielenie szyfrowania od deszyfracji odbiorcy i wystawienie ścieżki odbiorczej jako powierzchni audytowej. Aplikacja przeglądarkowa ~274 KB albo przenośny dvault.html. Bez konta. Bez instalacji. Bez server-side decrypt.
Instytucjonalne scenariusze wdrożenia
Kancelarie i wymiana uprzywilejowana
Akta spraw, due diligence i korespondencja uprzywilejowana chronione z per-file control, Dvault delivery i czytelnym Security Report.
Zespoły finansowe i regulowane
Pakiety audytowe, załączniki i zgłoszenia szyfrowane lokalnie tak, by wymiana z odbiorcą nie zależała od zaufania do chmury.
Sektor publiczny i obronny
ENTERPRISE łączy DeviceKey binding, recovery i PQC tam, gdzie polityka wymaga jawnej kontroli urządzenia i odtwarzalnej ścieżki odzyskania.
Doradztwo i konsulting
Deliverables klienckie i oceny strategiczne pozostają w workflow zero-knowledge, a Dvault lub Burn Decryptor obsługuje stronę odbiorcy.
Architektura wspierająca zgodność
RODO Art. 32
Lokalne szyfrowanie i brak dostępu QuantixLabs do plaintextu, haseł oraz kluczy w ścieżce szyfrowania
NIS2 Art. 21
Authenticated encryption, audytowalny workflow i wariant ENTERPRISE z dodatkowymi kontrolami DeviceKey oraz PQC
FIPS 203 / 204
ENTERPRISE wykorzystuje ML-KEM-1024 i ML-DSA-87 zgodne z NIST, gdy wymaga tego polityka wdrożeniowa
Trzy warianty dla różnych modeli zaufania
CORE (MILITARY)
- AES-256-GCM-SIV
- Argon2id 16 MiB / t=1
- V3 domyślnie dla nowych plików
- Dvault browser decrypt
PROFESSIONAL (PREMIUM)
- + Argon2id 64 MiB / t=3
- + Oracle fail-safe
- + Pliki do 5 GiB
- + Priorytetowe wsparcie
ENTERPRISE (QUANTUM)
- + DeviceKey binding
- + 24-wyrazowe recovery
- + ML-KEM-1024 + ML-DSA-87
- + Pliki do 50 GiB