PUCE Storage
Armazenamento de objectos por API S3, cifrado pelo gateway antes de ser guardado, com versões imutáveis. Fornecido através do seu revendedor.
Experimente — o seu ficheiro, cifrado pós-quântico
Upload real com a sua conta: cifrado no browser (ML-KEM-768) ANTES de sair, URL pré-assinada, sem passar pelo servidor.
Ainda sem objetos. Carregue um ficheiro acima.
O que o PUCE Storage faz hoje
Três coisas que existem em produção e estão provadas.
Acesso por API S3
API S3 (path-style, SigV4) em s3.posquantum.com. O revendedor provisiona o cliente e emite as credenciais de acesso; o cliente usa-as com o seu software S3.
Cifrado antes de guardar
O gateway cifra todos os objectos (AES-256-GCM) antes de os guardar. O fornecedor de armazenamento só vê dados cifrados.
Versões imutáveis
Versões e Object Lock estão sempre ligados; a retenção é definida por objecto. Cada alteração cria uma versão nova.
Como funciona
O caminho de um objecto, do pedido S3 à medição.
Acesso S3
O cliente liga-se com as credenciais emitidas pelo revendedor e usa a API S3 (path-style, SigV4). Até 5 GiB por pedido (PUT ou parte de multipart); o multipart cifrado é suportado. Os buckets criam-se e apagam-se no portal do revendedor.
Cifra no gateway
Todos os objectos são cifrados em blocos de 64 KiB com AES-256-GCM, com a chave do serviço, antes de chegarem ao armazenamento. Neste modo a chave é do serviço, não do cliente.
Via do portal: selagem no browser
No portal, o ficheiro é selado no browser do cliente com ML-KEM-768 antes de sair, com uma chave própria de cada cliente, gerida pelo serviço (isolada entre clientes, mas o serviço consegue abri-la). Um ficheiro que chegue sem selagem é recusado. Esta via tem um tecto de 100 MiB por ficheiro.
Armazenamento imutável na UE
Versões e Object Lock estão sempre ligados; a retenção é por objecto. Apagar uma versão devolve a quota. O armazenamento principal fica na UE (HelsÃnquia).
Medição e tecto
A facturação é por TB-mês medido (bytes guardados), com um tecto por cliente definido pelo produto adquirido. Quando o atinge, o cliente vê uma recusa clara.
Casos de uso
Quatro usos, com o que está provado e o que não está.
Destino S3 para backups
O Veeam Kasten fez backup imutável e restauro contra o gateway, com SHA-256 igual ao original (01/10/2026). Outras ferramentas com destino S3 genérico usam o mesmo protocolo, mas só o Kasten e o aws-cli estão provados por nós.
Dados com requisitos regulatórios
A cifra e a imutabilidade (versões e Object Lock, retenção por objecto) ajudam o cliente a cumprir os seus requisitos de protecção e retenção. O PUCE Storage não tem certificações; a conformidade do cliente é avaliada na operação do próprio cliente.
Aplicações que falam S3
A compatibilidade S3 foi medida com a bateria de testes de compatibilidade S3 da indústria: 218 testes passam. Há funções que ficam de fora de propósito (ver «Compatibilidade e limites»); teste a sua aplicação num bucket de prova antes de decidir.
Arquivo com retenção por objecto
Com versões sempre ligadas, uma alteração nunca substitui a versão anterior. A retenção é definida por objecto e apagar uma versão devolve a quota.
PUCE Storage vs armazenamento tradicional
Seis pontos concretos. A coluna da direita descreve o que costuma variar, não um fornecedor especÃfico.
| CaracterÃstica | PUCE Storage | Armazenamento de objectos em geral |
|---|---|---|
| Acesso | API S3 (path-style, SigV4) em s3.posquantum.com | API S3 ou API própria do fornecedor |
| Cifra em repouso | AES-256-GCM em blocos de 64 KiB, aplicada pelo gateway antes de guardar | Cifra em repouso do lado do fornecedor, conforme o serviço |
| Selagem pós-quântica no cliente | Via do portal: ML-KEM-768 no browser, chave própria do cliente gerida pelo serviço (até 100 MiB por ficheiro) | Depende do fornecedor |
| Imutabilidade | Versões e Object Lock sempre ligados; retenção por objecto | Depende do serviço e da configuração |
| Medição e tecto | TB-mês medido (bytes guardados); tecto por cliente com recusa clara | Varia por fornecedor |
| Localização | Armazenamento principal na UE (HelsÃnquia) | Varia por fornecedor e região |
Compatibilidade e limites
O que passa na bateria de testes de compatibilidade S3 da indústria e o que fica de fora, de propósito ou por não existir hoje.