Crittografia post-quantistico standardizzata da NIST per il web.
Gli avversari stanno già registrando il traffico crittografato oggi, con l'intenzione di decifrarlo quando esisterà un computer quantistico sufficientemente potente. Qualsiasi dato con una vita utile superiore a 5-10 anni è a rischio: cartelle cliniche, documenti legali, R&S, database clienti.
Dopo una competizione durata otto anni, NIST ha pubblicato FIPS 203 (ML-KEM) e FIPS 204 (ML-DSA) nell'agosto 2024. Questi sono gli algoritmi verso cui governi, banche e fornitori di infrastrutture stanno migrando. UltimaOS li ha adottati dal primo giorno.
RSA-2048 e ECDSA-P256, i cavalli di battaglia a chiave pubblica dell'Internet attuale, saranno rotti da un computer quantistico su larga scala che esegue l'algoritmo di Shor. La migrazione non è opzionale — è solo una questione di tempi.
UltimaOS usa crittografia a reticolo standardizzata da NIST per ogni operazione a chiave pubblica, abbinata a primitive simmetriche classiche che si ritengono anch'esse resistenti ai quanti. Il risultato è uno stack ibrido in cui nessun singolo fallimento algoritmico compromette il sistema.
Nuove chiavi di sessione simmetriche a 256 bit vengono incapsulate con ML-KEM-768 (FIPS 203) per ogni nuova conversazione, condivisione di file e chiamata. Il segreto condiviso risultante genera una sessione simmetrica crittografata con XChaCha20-Poly1305.
Identità degli account, inviti, registrazioni di dispositivi e registri di controllo firmati usano ML-DSA-65 (FIPS 204). Le firme sono di 1.959 byte — più grandi di ECDSA ma accettabili per uno spazio di lavoro interattivo.
Il contenuto dentro la busta crittografata crittografato end-to-end — messaggi, posta, file, note, attività, documenti e fogli di calcolo — è crittografato con XChaCha20-Poly1305, un cifrario simmetrico autenticato. Gli eventi del calendario e la cronologia delle conversazioni AI sono fuori dalla busta crittografata end-to-end oggi. Le primitive simmetriche con chiavi a 256 bit non hanno un noto speedup quantistico oltre il limite di Grover.
Gli aggiornamenti software sono firmati crittograficamente e i client verificano la firma prima di applicarli.
La crittografia post-quantistico è attiva per impostazione predefinita per ogni account. Non devi abilitare nulla, installare nulla o imparare nulla. La migrazione è invisibile all'utente finale.
Non esiste un'impostazione per tornare a RSA o ECDSA. Consentire il downgrade creerebbe una superficie di attacco di downgrade in cui un attaccante forza un handshake più debole. post-quantistico è l'unica modalità.
La generazione della chiave ML-KEM-768 richiede circa 0,05 ms, l'incapsulamento 0,07 ms. La firma ML-DSA-65 è ~0,2 ms, la verifica ~0,5 ms. Il costo in termini di larghezza di banda è di pochi kilobyte in più per handshake — trascurabile per un prodotto di chat/spazio di lavoro.
La combinazione di KEM a reticolo, firme a reticolo e crittografia simmetrica a 256 bit dovrebbe rimanere sicura sia contro avversari classici che quantistici per almeno due decenni, sulla base del consenso attuale nella comunità crittografica.
Short answer
La crittografia post-quantistico si riferisce ad algoritmi crittografici progettati per resistere agli attacchi sia di computer classici che quantistici. NIST ha condotto una competizione durata otto anni e ha standardizzato il primo set di algoritmi post-quantistico (FIPS 203, 204 e 205) nell'agosto 2024. (Programma PQC di NIST)
Short answer
Sì. UltimaOS usa algoritmi post-quantistico standardizzati da NIST (ML-KEM-768, ML-DSA-65) per tutte le operazioni a chiave pubblica e crittografia simmetrica a 256 bit (XChaCha20-Poly1305) per tutti i dati a riposo. Lo stack crittografico è considerato sicuro sia contro avversari classici che quantistici. (FIPS 203 · FIPS 204)
Short answer
Le stime variano. Proiezioni prudenti collocano un computer quantistico crittograficamente rilevante a 10-20 anni di distanza, ma alcuni esperti sostengono che possa arrivare prima, dati i recenti progressi. L'assunzione sicura per qualsiasi dato con una vita pluriennale è che la minaccia sia già rilevante — il modello di attacco raccogli-ora-decifra-dopo.
Short answer
L'UE ha identificato la crittografia quantum-safe come priorità strategica attraverso il programma EuroQCI e la strategia di cybersicurezza dell'UE. I CSIRT degli Stati membri e i fornitori di infrastrutture sono obbligati a migrare verso algoritmi post-quantistico nei prossimi anni.
Short answer
Gli algoritmi sono standardizzati da NIST con specifiche pubbliche, quindi il design crittografico può essere verificato in modo indipendente rispetto a tali specifiche. Il client viene distribuito nel tuo browser come una normale app a pagina singola, quindi il codice che viene eseguito può essere ispezionato direttamente negli strumenti di sviluppo — ispezionabile oggi, con build riproducibili firmate nella roadmap per renderlo verificabile meccanicamente. Il backend è proprietario; puoi interrogarne il comportamento dall'interno di uOS tramite uAI.
Short answer
In modo trascurabile. Lo scambio di chiavi post-quantistico aggiunge pochi millisecondi all'inizio di una conversazione e pochi kilobyte di traffico di rete. L'uso quotidiano è indistinguibile dalla crittografia classica.
Short answer
La crittografia basata su reticoli è stata studiata per oltre 25 anni senza rotture significative. Se mai venisse scoperta una rottura fondamentale, UltimaOS migrerebbe verso un nuovo algoritmo — e la pagina di divulgazione della sicurezza documenterebbe pubblicamente il processo.
Short answer
UltimaOS segue gli standard NIST come pubblicati e tiene traccia della standardizzazione IETF (i gruppi di lavoro pq-crypto e tls), basandosi sulle implementazioni crittografiche di tali standard riviste dalla community.
Short answer
Descrivono lo stesso obiettivo con parole diverse. "Crittografia a prova di quantum", "crittografia resistente ai quanti" e "crittografia quantum-safe" sono termini informali per ciò che NIST ha standardizzato come crittografia post-quantistico: algoritmi che si ritengono validi contro un avversario con un computer quantistico su larga scala. UltimaOS usa quelli standardizzati — ML-KEM-768 (FIPS 203) e ML-DSA-65 (FIPS 204) — piuttosto che qualcosa di personalizzato.
Niente pubblicità, niente data mining, nessun timer di prova. Gli account individuali e familiari sono gratuiti — per sempre. Le organizzazioni pagano per posto, ed è ciò che lo finanzia.