criptografía post-quantum estandarizada NIST para la web.
Los adversarios ya están grabando tráfico cifrado hoy, con la intención de descifrarlo una vez que exista un equipo cuántico suficientemente poderoso. Cualquier dato con una vida útil más allá de 5 a 10 años está en riesgo: registros médicos, documentos legales, R plagaD, bases de datos de clientes.
Después de un concurso de ocho años, NIST publicó FIPS 203 (ML-KEM) y FIPS 204 (ML-DSA) en agosto de 2024. Estos son los algoritmos que los gobiernos, bancos y proveedores de infraestructura están migrando. UltimaOS los adoptó el primer día.
RSA-2048 y ECDSA-P256, los caballos de trabajo de clave pública de Internet actual, serán rotos por un ordenador cuántico a gran escala que ejecuta el algoritmo de Shor. La migración no es opcional, sino una cuestión de tiempo.
UltimaOS utiliza criptografía de lattiza estándar NIST para cada operación de clave pública, junto con primitivos simétricos clásicos que se cree que son resistentes al cuántico. El resultado es una pila híbrida donde ninguna falla de algoritmo único compromete el sistema.
Las teclas de sesión simétrica de 256 bits están encapsuladas con ML-KEM-768 (FIPS 203) para cada nueva conversación, compartir archivos y llamar. Las semillas secretas resultantes comparten una sesión simétrica cifrada con XChaCha20-Poly1305.
Las identidades, invitaciones, inscripciones de dispositivos y registros de auditoría firmados utilizan ML-DSA-65 (FIPS 204). Las firmas son 1,959 bytes, más grandes que ECDSA pero aceptables para un espacio de trabajo interactivo.
El contenido dentro del sobre cifrado de extremo a extremo — mensajes, correo, archivos, notas, tareas, documentos y hojas de cálculo— está cifrado con XChaCha20-Poly1305, un cifrado simétrico autenticado. Eventos Calendario y historia de conversación AI se sientan fuera de ese sobre hoy. Los primitivos simétricos con llaves de 256 bits no tienen una velocidad cuántica conocida más allá del límite de Grover.
Las actualizaciones de software se firman criptográficamente, y los clientes verifican la firma antes de aplicarlas.
La criptografía posquantum está por defecto en cada cuenta. No necesita habilitar nada, instalar nada o aprender nada. La migración es invisible para el usuario final.
No hay ningún entorno para volver a RSA o ECDSA. Permitir el descenso crearía una superficie de ataque de baja intensidad donde un atacante forza un apretón de manos más débil. El posquantum es el único modo.
ML-KEM-768 key generation takes about 0.05 ms, encapsulation 0.07 ms. ML-DSA-65 signing is ~0.2 ms, verification ~0.5 ms. El coste del ancho de banda es de unos kilobytes extra por apretón de manos — insignificante para un producto chat/workspace.
Se espera que la combinación de celos KEM, firmas de celosía y cifrado simétrica de 256 bits permanezca segura contra adversarios clásicos y cuánticos durante al menos dos décadas, basados en el consenso actual en la comunidad criptográfica.
Short answer
La criptografía posquantum se refiere a algoritmos criptográficos diseñados para resistir ataques tanto por ordenadores clásicos como cuánticos. NIST realizó una competición de ocho años y estandarizó el primer conjunto de algoritmos post-quantum (FIPS 203, 204 y 205) en agosto de 2024. (Programa NIST PQC)
Short answer
Sí. UltimaOS utiliza algoritmos post-quantum estándar NIST (ML-KEM-768, ML-DSA-65) para todas las operaciones de clave pública y cifrado simétrico de 256 bits (XChaCha20-Poly1305) para todos los datos en reposo. La pila criptográfica se considera segura contra los adversarios clásicos y cuánticos. (FIPS 203 · FIPS 204)
Short answer
Las estimaciones varían. Las proyecciones conservadoras pusieron una computadora cuántica de relevancia criptográfica a 10 a 20 años de distancia, pero algunos expertos argumentan antes dados avances recientes. La asunción segura para cualquier dato con una vida multianual es que la amenaza ya es relevante: el modelo de ataque de la cosecha-ahora-decrypt-later.
Short answer
La UE ha identificado la criptografía segura cuántica como una prioridad estratégica a través del programa EuroQCI y la Estrategia de Seguridad Cibernética de la UE. Los CSIRT y proveedores de infraestructura de los estados miembros tienen el mandato de migrar a algoritmos post-quantum en los próximos años.
Short answer
Los algoritmos son NIST estandarizados con especificaciones públicas, por lo que el diseño criptográfico se puede verificar independientemente contra esas especificaciones. El cliente envía a su navegador como una aplicación estándar de una sola página, por lo que el código que se ejecuta puede ser inspeccionado directamente en herramientas de desarrollador — inspectable hoy, con obras reproducibles firmadas en la hoja de ruta para hacerlo mecánicamente verificable. El backend es propietario; puede interrogar su comportamiento desde el interior de uOS a través de uAI.
Short answer
Negligiblemente. El intercambio de clave posquantum añade unos pocos milisegundos al comienzo de una conversación y unos pocos kilobytes de tráfico de red. El uso cotidiano es indistinguible de la criptografía clásica.
Short answer
La criptografía basada en la celosía se ha estudiado durante más de 25 años sin interrupciones significativas. Si alguna vez se descubre una ruptura fundamental, UltimaOS migraría a un nuevo algoritmo — y la página de divulgación de seguridad documentaría el proceso públicamente.
Short answer
UltimaOS sigue los estándares de NIST publicados y rastrea la estandarización de IETF (los grupos de trabajo pq-crypto y tls), basándose en las implementaciones criptográficas revisadas por la comunidad de esos estándares.
Short answer
Describen el mismo objetivo con palabras diferentes. "Cifrado de prueba quántica", "cifrado resistente al quántico" y "cifrado segura cuántica" son términos informales para lo que NIST estandarizado como criptografía post-quantum: algoritmos que se cree que mantienen contra un adversario con un ordenador cuántico a gran escala. UltimaOS utiliza las estandarizadas — ML-KEM-768 (FIPS 203) y ML-DSA-65 (FIPS 204)— en lugar de nada a medida.
Sin anuncios, sin minería de datos, sin reloj de prueba. Las cuentas individuales y familiares son libres, permanentemente. Las organizaciones pagan por asiento, y eso es lo que lo financia.