DNES
Niekto po ceste zaznamená zašifrovanú komunikáciu. Prečítať ju zatiaľ nevie — a ani nemusí.
POST-KVANTOVÁ BEZPEČNOSŤ · VEREDARIA
Heslá k serverom len cestou, ktorá počíta aj s kvantovými počítačmi.
Post-kvantové šifrovanie je nová generácia šifrovania, navrhnutá tak, aby odolala nielen dnešným počítačom, ale aj budúcim kvantovým. Veredaria ho pri spojení s Modulom nielen používa, ale inú možnosť ani nepripustí: pripojenia a heslá, ktoré si z Modula preberá, idú výhradne post-kvantovým kanálom. Server, ktorý to nevie, sa nepripojí.
Stav k 28. 9. 2026 · English below
Ulož teraz, dešifruj neskôr.
Kvantový počítač, ktorý by prelomil dnešné šifrovanie, zatiaľ neexistuje. Hrozba však začína už dnes:
ROKY
Záznam leží na disku. Heslá, zmluvy a osobné údaje sú dôverné aj o päť či desať rokov.
NESKÔR
Dostatočne výkonný kvantový počítač by klasickú výmenu kľúčov (RSA, eliptické krivky) prelomil a záznam spätne rozšifroval. Post-kvantová výmena je navrhnutá tak, aby to nedokázal ani on.
Preto s tým počítajú aj úrady: americký NIST navrhuje klasické asymetrické šifrovanie (RSA, ECC) okolo roku 2030 označiť za zastarané a okolo roku 2035 zakázať. Európska únia v koordinovanej roadmape z júna 2025 odporúča začať s prechodom do konca roka 2026 a kritické systémy prejsť do roku 2030.
Čo presne máme pri Veredarii
Spojenie s Modulom
Keď Veredariu spáruješ s Modulom, preberá si z neho pripojenia a heslá. Spojenie povolí výhradne s post-kvantovou výmenou kľúčov; server, ktorý ju nepodporuje, odmietne — radšej sa nepripojí, než by heslá poslala slabším kanálom. Spojenie s Modulom má Veredaria od verzie 0.4.5; na stiahnutie je od verejnej bety 0.7.0.
Heslá v Module a v zálohe
V Module ležia heslá pripojení v trezore zašifrované AES-256-GCM. Záloha pripojení do súboru šifruje heslá AES-256-GCM kľúčom z hesla zálohy; bez hesla zálohy sa heslá do súboru nezapíšu vôbec. Symetrické 256-bitové šifrovanie sa považuje za odolné aj voči kvantovým počítačom.
SFTP k tvojmu serveru
Pri SFTP Veredaria od verzie 0.4.5 uprednostní hybrid ML-KEM-768 + X25519 — rovnaký, aký používa OpenSSH 10. Ak ho server nepozná, použije sa klasická výmena; rozhoduje server. Od verzie 0.4.6 si pamätá odtlačok kľúča každého servera (ako known_hosts v OpenSSH) a keď sa server preukáže iným kľúčom, spojenie zastaví a spýta sa.
Web a administrácia Modula
veredaria.com aj administrácia Modula ponúkajú hybridnú post-kvantovú výmenu kľúčov. Moderný prehliadač — Chrome a Edge na počítači od verzie 131, Firefox na počítači od 132, Safari od iOS a macOS 26 — ju použije sám; starší sa pripojí šifrovane ako doteraz, len bez post-kvantovej časti. Ktoré prehliadače ťa chránia →
Vidíš, ako je spojenie naozaj zašifrované
Od verzie 0.4.6 ukazuje Veredaria pri každom spojení štítok podľa toho, čo sa so serverom skutočne dohodlo: Post-kvantové, Šifrované klasicky alebo Nešifrované (obyčajné FTP). Klik na štítok vysvetlí, čo to znamená.
Adresy, na ktorých sme 24. 9. a znova 28. 9. 2026 overili, že server dohodne post-kvantovú výmenu kľúčov X25519MLKEM768:
- veredaria.com
- admin.modulocms.sk
Prečo je to výhoda
Zoznam pripojení a hesiel k serverom zákazníkov je presne to, čo sa oplatí zaznamenať dnes a prečítať neskôr. Pri Veredarii ide z Modula do aplikácie len kanálom navrhnutým tak, aby ho nerozšifroval ani budúci kvantový počítač — bez tichého ústupu na slabšie šifrovanie. Firmy bez post-kvantovej ochrany ten prechod ešte len čaká.
Čo post-kvantové zatiaľ nie je
- FTPS a FTP. FTPS post-kvantové nie je a obyčajné FTP nešifruje vôbec. Pri SFTP je post-kvantová výmena len vtedy, keď ju server pozná.
- Certifikáty webov. Certifikačné autority post-kvantové certifikáty zatiaľ nevydávajú. Certifikát overuje identitu servera len v okamihu pripojenia, na „ulož teraz, dešifruj neskôr“ nemá vplyv.
- Podpis aplikácie. Inštalačný balík Veredarie je podpísaný klasickým podpisom.
Otázky
Sú post-kvantové aj prenosy na môj server?
Pri SFTP áno, ak to server vie: Veredaria uprednostní rovnaký hybrid ako OpenSSH 10 a server, ktorý ho pozná (napríklad OpenSSH 10), ho dohodne. FTPS post-kvantové nie je a obyčajné FTP nešifruje vôbec. Vždy post-kvantové je spojenie s Modulom, odkiaľ prichádzajú pripojenia a heslá.
Čo ak sa Veredaria k Modulu nepripojí?
Znamená to, že server post-kvantovú výmenu kľúčov neponúkol. Veredaria sa vtedy radšej nepripojí, než by heslá poslala slabším kanálom. Modulo beží za Cloudflare, ktorý ju ponúka.
Je to teda neprelomiteľné?
Nie, a tak to ani nenazývame. Spojenie je chránené aj proti hrozbe, s ktorou klasické šifrovanie nepočíta. Preto hybrid: klasická a nová metóda naraz, aby ak sa jedna ukáže slabá, chránila druhá.
Musím niečo nastaviť?
Nie. Stačí Veredariu spárovať s Modulom; post-kvantové spojenie si vynúti sama.
Pre IT: technické detaily
- Veredaria → Modulo: len TLS 1.3 a jediná povolená skupina X25519MLKEM768 (klasická X25519 + ML-KEM-768, NIST FIPS 203, august 2024), bez ústupu na klasickú výmenu. Server bez ML-KEM (skúšané na github.com) handshake odmietne.
- SFTP: uprednostnená výmena mlkem768x25519-sha256 (ako OpenSSH 10), s ústupom na klasickú, ak ju server nepozná (overené proti test.rebex.net). FTPS: bez post-kvantovej výmeny.
- Záloha pripojení: PBKDF2-SHA256 → AES-256-GCM, heslá len s heslom zálohy. Trezor Modula: AES-256-GCM.
- Overenie webu (curl s OpenSSL 3.5+): curl -s https://veredaria.com/cdn-cgi/trace | grep kex
Stav k 28. 9. 2026. Keď pribudne ďalšia časť, doplníme ju sem s dátumom. Prehľad za celú rodinu apiek: modulocms.sk/bezpecnost.
POST-QUANTUM SECURITY · VEREDARIA
Server passwords only over a channel that accounts for quantum computers too.
Post-quantum encryption is a new generation of encryption, designed to withstand not only today’s computers but future quantum ones as well. When Veredaria talks to Modulo, it does not just use it — it accepts nothing else: the connections and passwords it takes over from Modulo travel over a post-quantum channel only. A server that cannot do it is refused.
As of 28 September 2026
Harvest now, decrypt later.
A quantum computer able to break today’s encryption does not exist yet. The threat, however, starts today:
TODAY
Someone on the way records encrypted traffic. They cannot read it yet — and they do not need to.
YEARS
The recording sits on a disk. Passwords, contracts and personal data stay sensitive for five or ten years.
LATER
A powerful enough quantum computer would break the classic key exchange (RSA, elliptic curves) and decrypt the recording after the fact. A post-quantum exchange is designed so that even it cannot.
That is why regulators are planning for it: the US NIST proposes to deprecate classic asymmetric cryptography (RSA, ECC) around 2030 and disallow it around 2035. The European Union’s coordinated roadmap of June 2025 recommends starting the transition by the end of 2026 and moving critical systems by 2030.
What exactly Veredaria has
The Modulo link
Once you pair Veredaria with Modulo, it takes connections and passwords from it. It allows that connection only with a post-quantum key exchange and refuses a server that does not support it — it would rather not connect than send passwords over a weaker channel. Veredaria has the Modulo link from version 0.4.5; it is part of the public beta download from 0.7.0.
Passwords in Modulo and in the backup
In Modulo, connection passwords sit in a vault encrypted with AES-256-GCM. A backup of connections to a file encrypts the passwords with AES-256-GCM under a key from the backup password; without a backup password, no passwords are written to the file at all. 256-bit symmetric encryption is considered resistant to quantum computers too.
SFTP to your server
For SFTP, Veredaria prefers the hybrid ML-KEM-768 + X25519 from version 0.4.5 — the same one OpenSSH 10 uses. If the server does not know it, the classic exchange is used; that is the server’s decision. From version 0.4.6 it remembers each server’s key fingerprint (like known_hosts in OpenSSH) and stops and asks when a server presents a different key.
The website and Modulo administration
veredaria.com and the Modulo administration offer a hybrid post-quantum key exchange. A modern browser — Chrome and Edge on desktop from version 131, Firefox on desktop from 132, Safari from iOS and macOS 26 — uses it on its own; an older one still connects encrypted as before, just without the post-quantum part. Which browsers protect you →
You see how a connection is really encrypted
From version 0.4.6, Veredaria shows a label on every connection based on what was actually negotiated with the server: Post-quantum, Encrypted (classic) or Not encrypted (plain FTP). Clicking the label explains what it means.
Addresses where we verified on 24 and again on 28 September 2026 that the server negotiates the X25519MLKEM768 post-quantum key exchange:
- veredaria.com
- admin.modulocms.sk
Why it is an advantage
A list of connections and passwords to customers’ servers is exactly what is worth recording today and reading later. With Veredaria it travels from Modulo to the app only over a channel designed so that even a future quantum computer cannot decrypt it — with no silent fallback to weaker encryption. Companies without post-quantum protection still have that transition ahead of them.
What is not post-quantum yet
- FTPS and FTP. FTPS is not post-quantum and plain FTP is not encrypted at all. With SFTP, the exchange is post-quantum only when the server supports it.
- Website certificates. Certificate authorities do not issue post-quantum certificates yet. A certificate only proves the server’s identity at the moment of connecting; it has no bearing on “harvest now, decrypt later”.
- App signature. The Veredaria installation package is signed with a classic signature.
Questions
Are transfers to my server post-quantum too?
With SFTP, yes, if the server can do it: Veredaria prefers the same hybrid as OpenSSH 10, and a server that knows it (for example OpenSSH 10) negotiates it. FTPS is not post-quantum and plain FTP is not encrypted at all. The link to Modulo, where connections and passwords come from, is always post-quantum.
What if Veredaria does not connect to Modulo?
It means the server did not offer a post-quantum key exchange. Veredaria would then rather not connect than send passwords over a weaker channel. Modulo runs behind Cloudflare, which offers it.
So is it unbreakable?
No, and we do not call it that. The connection is also protected against a threat that classic encryption does not account for. Hence the hybrid: the classic and the new method together, so if one turns out weak, the other still protects.
Do I have to set anything up?
No. Just pair Veredaria with Modulo; it enforces the post-quantum connection on its own.
For IT: technical details
- Veredaria → Modulo: TLS 1.3 only, with X25519MLKEM768 as the single allowed group (classic X25519 + ML-KEM-768, NIST FIPS 203, August 2024), no fallback to a classic exchange. A server without ML-KEM (tested against github.com) fails the handshake.
- SFTP: preferred exchange mlkem768x25519-sha256 (as in OpenSSH 10), with fallback to classic if the server does not know it (verified against test.rebex.net); server key fingerprints remembered on first use (TOFU). FTPS: no post-quantum exchange.
- Connection backup: PBKDF2-SHA256 → AES-256-GCM, passwords only with a backup password. Modulo vault: AES-256-GCM.
- Check the website (curl with OpenSSL 3.5+): curl -s https://veredaria.com/cdn-cgi/trace | grep kex
As of 28 September 2026. When another part is added, we will list it here with a date. Overview for the whole family of apps: modulocms.com/security.