01
ML-DSA-65 (FIPS 204)
Digitale handtekeningen. Lattice-based, NIST-gestandaardiseerd in augustus 2024. Gebruikt voor authenticatie, identiteitsattesten en sleutel-receipt handtekeningen.
00
Techniek
Techniek
Post-quantum cryptografie. Zero-kennis architectuur.
01
Overview
Cryptografische stapel.
02
ML-KEM-768 (FIPS 203)
Sleutelinkapseling. Lattice-based, NIST-gestandaardiseerd in augustus 2024. Gebruikt om nieuwe symmetrische sessiesleutels op te zetten voor elke peer-to-peer interactie.
03
XChaCha20-Poly1305 (RFC 8439)
Authenticated symmetrische encryptie. 256-bit sleutel, 192-bit nonce, Poly1305 MAC. Gebruikt voor elke enveloped payload chat, mail, bestanden, notities, documenten en spreadsheets.
04
HKDF-SHA256
HKDF-SHA256 voor sleutelafleiding. Industriestandaard primitieven overal.
02
Details
Architectuur.
01
Zero-kennisserver
De server slaat alleen codetekst en publieke sleutels op. Geen hoofdsleutel, geen borgsom, geen achterdeur. We kunnen uw gegevens niet lezen door architectuur, niet door belofte.
02
End-to-end encryptie, in de browser
Encryptie draait in gecontroleerde TypeScript-bibliotheken WebAssembly wordt ondersteund als een asset type voor PDF rendering en voor Studio apps geschreven door huurders; het is geen onderdeel van de cryptografische stack. De platte tekst bestaat alleen in tabgeheugen. Wanneer u het tabblad sluit, is de platte tekst verdwenen.
03
Multi-apparaat synchroniseren, enkele private sleutel
Je privésleutel is afgeleid van geheimen die alleen jij beheerst. Elk apparaat dat u aanmeldt, heeft dezelfde sleutel lokaal en kan uw geschiedenis decoderen.
04
3-of-5 sociaal herstel
Zowel je apparaat als je wachtwoord verliezen? Drie van de vijf aangewezen trustees kunnen samenwerken om uw privésleutel te regenereren. Geen enkele centrale autoriteit kan de regeling verbreken.
03
Key points
Operaties.
-
01
Alleen EU-infrastructuur
Alle gegevens worden opgeslagen in EU-datacenters die onder EU-jurisdictie opereren. Er is geen replicatie buiten de EU, geen in de VS gebaseerd CDN, geen back-up voor hyperscalers buiten de EU.
-
02
Inspecteerbare client
De UltimaOS-client draait in uw browser op NIST-gestandaardiseerde algoritmen die u kunt verifiëren tegen de openbare specificaties, en schepen als een standaard single-page app waarvan cryptografische code, opslag en sync kunnen worden geïnspecteerd in ontwikkelaar tools. Dat is inspectabiliteit in plaats van mechanische verificatie: reproduceerbaare bouwtekeningen en ondertekende bouwmanifesten staan op de routekaart. De backend is gepatenteerd; je kunt het gedrag van uOS ondervragen, waar uAI vragen over beantwoordt.
-
03
Transparantieverslag
We zullen een transparantierapport publiceren wanneer er activiteiten zijn om .. ontvangen verzoeken van de overheid te melden, ons antwoord, en hoe we ze behandelden.
05
Frequently asked
Technische vragen.
Kan ik de UltimaOS-clientcode inspecteren?
Short answer
De client, ja, het wordt verzonden naar uw browser als een standaard single-page app, zodat de cryptografische code, opslaglaag en sync protocol kunnen worden geïnspecteerd in ontwikkelaar tools. We beschrijven dat als inspecterend in plaats van geverifieerd: verzonden bundels zijn gebouwde artefacten, en reproduceerbaare bouwsels met ondertekende manifesten staan op de routekaart om die kloof te dichten. De backend is gepatenteerd en is niet gepubliceerd
Hoe meld ik een beveiligingslek?
Short answer
E-mail patrick@UltimaOS.com. Voor gevoelige informatie, PGP-versleuteld. We erkennen binnen 24 uur en triage binnen 72 uur. Zie het beveiligingsbeleid voor details.
Biedt UltimaOS een publieke API?
Short answer
UltimaOS publiceert momenteel geen publieke API of SDK. Binnen het product verbindt uAI met de AI provider van uw keuze met uw eigen API sleutel, die op uw apparaat blijft staan.
Publiceert u een openbare routekaart?
Short answer
Ja. De huidige roadmap is gedocumenteerd op deze site onder Klanten en enterprise prospects krijgen toegang tot een meer gedetailleerde interne routekaart.