Crittografia post-quantum standardizzata NIST per il web.
Gli avversari stanno già registrando traffico crittografato oggi, che intende decifrarlo una volta che esiste un computer quantistico sufficientemente potente. Qualsiasi dato con una vita utile oltre i 5-10 anni è a rischio: documenti medici, documenti legali, R&D, database dei clienti.
Dopo una competizione di otto anni, NIST pubblicò FIPS 203 (ML-KEM) e FIPS 204 (ML-DSA) nell'agosto del 2024. Questi sono gli algoritmi a cui governi, banche e fornitori di infrastrutture stanno migrando. UltimaOS li ha adottati il primo giorno.
RSA-2048 e ECDSA-P256, i cavalletti di lavoro chiave pubblica dell'attuale internet, saranno rotti da un computer quantistico su larga scala che esegue l'algoritmo di Shor. La migrazione non è facoltativa — solo una questione di tempismo.
UltimaOS utilizza la crittografia a reticolo standardizzata NIST per ogni operazione a chiave pubblica, abbinata a primitivi simmetrici classici che si ritiene siano essi stessi resistenti alla quantistica. Il risultato è uno stack ibrido in cui nessun singolo algoritmo non compromette il sistema.
Le nuove chiavi di sessione simmetriche a 256 bit sono incapsulate con ML-KEM-768 (FIPS 203) per ogni nuova conversazione, condivisione di file e chiamata. Il conseguente semi segreti condivisi una sessione simmetrica crittografata con XChaCha20-Poly1305.
Identità, inviti, registrazioni dei dispositivi e registri di audit firmati utilizzano ML-DSA-65 (FIPS 204). Le firme sono 1,959 byte — più grandi di ECDSA ma accettabile per uno spazio di lavoro interattivo.
I contenuti all'interno della busta crittografata end-to-end — messaggi, posta, file, note, attività, documenti e fogli di calcolo — sono crittografati con XChaCha20-Poly1305, un cifrario simmetrico autenticato. Gli eventi del calendario e la storia della conversazione AI siedono fuori da quella busta oggi. I primitivi simmetrici con chiavi a 256 bit non hanno velocità quantistiche conosciute oltre il limite di Grover.
Gli aggiornamenti software sono firmati crittograficamente e i clienti verificano la firma prima di applicarli.
La crittografia post-quantum è attiva per impostazione predefinita per ogni account. Non è necessario abilitare nulla, installare qualcosa, o imparare qualcosa. La migrazione è invisibile all'utente finale.
Non c'è alcuna impostazione per tornare a RSA o ECDSA. Consentire il downgrade creerebbe una superficie di attacco downgrade dove un attaccante costringe una stretta di mano più debole. Post-quantum è l'unica modalità.
La generazione di chiavi ML-KEM-768 richiede circa 0,05 ms, l'incapsulamento 0.07 ms. La firma ML-DSA-65 è ~0.2 ms, la verifica ~0.5 ms. Il costo della larghezza di banda è di pochi kilobyte extra per handshake — trascurabile per un prodotto chat/workspace.
La combinazione di lattice KEM, firme reticolari e crittografia simmetrica a 256 bit dovrebbe rimanere sicura contro entrambi gli avversari classici e quantici per almeno due decenni, sulla base del consenso attuale nella comunità crittografica.
Short answer
La crittografia post-quantum si riferisce ad algoritmi crittografici progettati per resistere agli attacchi sia da computer classici che quantistici. NIST ha eseguito una competizione di otto anni e standardizzato il primo set di algoritmi post-quantum (FIPS 203, 204 e 205) nell'agosto 2024. (Programma NIST PQC)
Short answer
Sì. UltimaOS utilizza algoritmi post-quantum standardizzati NIST (ML-KEM-768, ML-DSA-65) per tutte le operazioni di chiave pubblica e crittografia simmetrica a 256 bit (XChaCha20-Poly1305) per tutti i dati a riposo. Lo stack crittografico è considerato sicuro contro avversari sia classici che quantici. (FIPS 203 · FIPS 204)
Short answer
Le stime variano. Le proiezioni conservative hanno messo un computer quantico crittografico-rilevante a 10-20 anni di distanza, ma alcuni esperti sostengono prima dato recenti scoperte. L'ipotesi sicura per tutti i dati con una vita pluriennale è che la minaccia è già rilevante — il modello di attacco di raccolta-ora-decrypt-later.
Short answer
L'UE ha identificato la crittografia a sicurezza quantistica come una priorità strategica attraverso il programma EuroQCI e la strategia UE per la sicurezza informatica. I CSIRT degli Stati membri e i fornitori di infrastrutture sono tenuti a migrare agli algoritmi post-quantum nei prossimi anni.
Short answer
Gli algoritmi sono standardizzati NIST con specifiche pubbliche, in modo che il design crittografico può essere verificato indipendentemente da quelle specifiche. Il client spedisce al tuo browser come app standard di singola pagina, in modo che il codice che viene eseguito può essere ispezionato direttamente negli strumenti di sviluppo — ispezionabile oggi, con le build riproducibili firmate sulla roadmap per renderlo meccanicamente verificabile. Il backend è proprietario; è possibile interrogare il suo comportamento dall'interno uOS tramite uAI.
Short answer
In modo trascurabile. Post-quantum key Exchange aggiunge alcuni millisecondi all'inizio di una conversazione e pochi kilobyte di traffico di rete. L'uso quotidiano è indistinguibile dalla crittografia classica.
Short answer
La crittografia a base di reticolo è stata studiata per oltre 25 anni senza pause significative. Se una rottura fondamentale viene mai scoperta, UltimaOS migra a un nuovo algoritmo - e la pagina di divulgazione della sicurezza documenterebbe il processo pubblicamente.
Short answer
UltimaOS segue gli standard NIST come pubblicato e traccia la standardizzazione IETF (i gruppi di lavoro pq-crypto e tls), costruendo sulle implementazioni crittografiche della comunità di tali standard.
Short answer
Descrivono lo stesso obiettivo con parole diverse. "Codifica della prova del quarto", "crittografia resistente al vuoto" e "crittografia sicura del quantum" sono termini informali per ciò che NIST standardizzato come crittografia post-quantum: algoritmi che si crede di tenere contro un avversario con un computer quantistico su larga scala. UltimaOS utilizza quelli standardizzati — ML-KEM-768 (FIPS 203) e ML-DSA-65 (FIPS 204) — piuttosto che qualsiasi cosa su misura.
Nessun annuncio, nessun data mining, nessun orologio di prova. I conti individuali e familiari sono liberi — permanentemente. Le organizzazioni pagano per posto di lavoro, e questo è ciò che la finanzia.