Sovranità europea · Quantum-Safe
L'alternativa sovrana a Okta e 1Password. Utenti illimitati, post-quantum di default.
The Problem
Se qualcuna di queste situazioni ti è nota, sei nel posto giusto.
Chiavi API, password e token distribuiti tra file .env, messaggi Slack e fogli di calcolo — una sola fuga basta per una violazione.
100 utenti = oltre 2.000 €/mese. Gli strumenti IAM enterprise escludono i team in crescita.
Schrems II, GDPR e NIS2 richiedono la residenza dei dati nell’UE. I servizi ospitati negli USA ti espongono a rischi normativi.
RSA ed ECC saranno vulnerabili con i computer quantistici. Il NIST ha standardizzato i sostituti nel 2024 — la maggior parte dei sistemi non si è aggiornata.
Cifratura come servizio
Un'API REST che cifra, firma e verifica con algoritmi post-quantum NIST. Integri in qualsiasi backend, in qualsiasi linguaggio. Entropia quantistica sul percorso caldo. SDK in TypeScript, Python, .NET, Rust.
Scopri di piùGestione di chiavi e secret
Un vault per chiavi, secret, certificati e politiche di rotazione — cifrato a riposo con le stesse primitive PQC che alimentano l'API. Ogni operazione tracciata; ogni secret legato a un tenant.
Scopri di piùPiattaforma di identità
Federazione OIDC e SAML con token firmati PQC. Porta Entra ID, Okta, Google Workspace — o costruisci il tuo. Autenticazione che sopravvive alla transizione crittografica.
Scopri di piùNessun dottorato richiesto. Una singola chiamata API sostituisce centinaia di righe di codice crittografico.
Crea un account gratuito
Registrati e ottieni 500 chiamate API al mese. Nessuna carta di credito o chiamata di vendita richiesta.
Genera una chiave API
Crea una chiave API con permessi granulari per risorsa dal portale.
Effettua la tua prima chiamata di cifratura
Invia il tuo testo in chiaro e ricevi testo cifrato ML-KEM-768 quantisticamente sicuro in millisecondi.
curl https://api.quantumapi.eu/v1/encrypt \
-H "Authorization: Bearer YOUR_KEY" \
-H "Content-Type: application/json" \
-d '{
"algorithm": "ML-KEM-768",
"plaintext": "sensitive-data"
}'// Response
{ "ciphertext": "MIIBIjANBgkqhkiG9w...", "keyId": "k_7fG2" }L'identità è a livelli. Dall'IdP alla porta fino alla policy su una singola voce del vault, ogni azione attraversa quattro confini espliciti — e mai uno di più.
Connetti Entra ID, Okta, Google Workspace — o qualsiasi provider OIDC / SAML 2.0. Mappa attributi esterni a claim QuantumID. Provisioning JIT al primo login.
entra.microsoft.com → OIDC okta.com → SAML 2.0 workspace.google.com → OIDC + qualsiasi IdP RFC 6749 / RFC 7522
Definisci esattamente chi può fare cosa, fino a un singolo record del vault o un verbo API. Ruoli built-in per i casi comuni; policy esplicite quando il manuale non corrisponde alla realtà.
{
"subject": "group:devops",
"action": "secrets:read",
"resource": "tenant/acme/vault/*"
}Raggruppa utenti per team, dipartimento o progetto. Raggruppa risorse per assegnare permessi in blocco. Gruppi annidati per gerarchie complesse. Onboarding di un team intero in un'operazione.
acme/ ├─ engineering/ │ ├─ backend 12 utenti │ └─ frontend 8 utenti └─ ops 4 utenti
Ogni utente ha un tenant personale gratuito. Unisciti a più organizzazioni con ruoli diversi in ognuna. Isolamento totale dei dati tra tenant — by design, non per configurazione.
victor@example.com ├─ personal owner ├─ acme admin └─ kovimatic developer
Una scheda tecnica, non una brochure.
Ogni algoritmo che spediamo è uno standard pubblicato dal NIST, finalizzato nel 2024. Niente cifrari sperimentali, niente costruzioni proprietarie. Se non è nel catalogo FIPS, non è nel nostro stack.
I bit che seminano ogni chiave provengono da un processo quantistico fisico — non da un PRNG deterministico. Generati da Quantum Blockchains a Wrocław, Polonia; cachati localmente con un CSPRNG di riserva.
Ogni byte memorizzato, ogni chiave generata, ogni richiesta servita — entro la giurisdizione europea. Scaleway, operatore francese, a Parigi e Amsterdam. La roadmap include Varsavia per la ridondanza.
Una superficie REST piccola, verbi prevedibili, spec OpenAPI dal giorno uno. CLI per le ops, SDK per i linguaggi che il tuo team già scrive. Infrastructure-as-code e integrazioni CI in arrivo.
Tenant, organizzazioni, gruppi, utenti — quattro confini annidati con ereditarietà esplicita. Nessuna fuga cross-tenant accidentale. Ogni secret porta la policy dell'organizzazione proprietaria.
Ogni operazione — cifrare, decifrare, ruotare, revocare — registrata in log append-only con integrità di catena crittografica. Mappata sui controlli GDPR, NIS2 e ISO 27001.
"La cifratura è risolta" è la bugia più costosa dell'infrastruttura moderna. TLS protegge i dati mentre si muovono tra due endpoint — niente di più. Memorizzazione, chiavi, identità, casualità, giurisdizione: tutto questo è ancora responsabilità tua.
“La parte che è davvero risolta.”
“Righe di database. Nastri di backup. File di log. Nulla di tutto questo è in transito.”
“Dove vive la chiave? Chi può ruotarla? Cosa succede quando qualcuno se ne va?”
“API key. Token OAuth. Certificati di firma. Le credenziali che muovono il tuo business.”
“Una sorgente debole invalida tutto a valle. TLS si fida di ciò che gli dà l'OS.”
“TLS autentica la connessione — non la persona dietro.”
“Dove sono i dati? Quali tribunali possono richiederli? La maggioranza delle piattaforme risponde con il silenzio.”
Sei vuoti. Una piattaforma che li chiude tutti.
Tutti gli algoritmi seguono gli standard NIST FIPS 203, 204 e 205.
+ AES-256-GCM per cifratura simmetrica autenticata (FIPS 197)
Inizia gratis, scala man mano che cresci. Tutti i piani includono ogni algoritmo PQC.
Siamo un piccolo team con sede a Dublino, Irlanda, che costruisce l’infrastruttura di sicurezza che avremmo voluto avere quando sviluppavamo i nostri prodotti.
Victor Zaragoza
Fondatore e CEO
Victor ha costruito QuantumAPI per risolvere problemi incontrati durante lo sviluppo di prodotti SaaS precedenti: il costo e la complessità degli strumenti IAM enterprise e la mancanza di crittografia post-quantistica accessibile per le aziende europee.
Ciò che oggi sembra cifrato sarà leggibile in un decennio.
Perché lo scambio di chiavi post-quantum di TLS 1.3 non basta. Perché "harvest now, decrypt later" non è ipotetico. Cosa fare prima del 2030.
500 chiamate API al mese — gratis, per sempre. Nessuna carta. Nessuna tariffa per utente. Quantum-safe dalla prima richiesta.