01
ML-DSA-65 (FIPS 204)
Semnături digitale. Bazate pe rețele, standardizate NIST în august 2024. Folosite pentru autentificare, atestări de identitate și semnături de primire a cheilor.
00
Inginerie
Inginerie
Criptografie post-cuantic. Arhitectură cu cunoștințe zero.
01
Overview
Stiva criptografică.
02
ML-KEM-768 (FIPS 203)
Încapsulare de chei. Bazată pe rețele, standardizată NIST în august 2024. Folosită pentru a stabili chei de sesiune simetrice noi pentru fiecare interacțiune peer-to-peer.
03
XChaCha20-Poly1305 (RFC 8439)
Criptare simetrică autentificată. Cheie de 256 de biți, nonce de 192 de biți, MAC Poly1305. Folosită pentru fiecare payload învelit — chat, e-mail, fișiere, note, documente și foi de calcul.
04
HKDF-SHA256
HKDF-SHA256 pentru derivarea cheilor. Primitiv standard industrial peste tot.
02
Details
Arhitectură.
01
Server cu cunoștințe zero
Serverul stochează doar text cifrat și chei publice. Fără cheie principală, fără escrow, fără ușă din spate. nu vă putem citi datele — prin arhitectură, nu prin promisiune.
02
Criptare cap-la-cap, în browser
Criptarea rulează în biblioteci TypeScript verificate — @noble/post-cuantic pentru ML-DSA-65 și ML-KEM-768 — în fila browserului dumneavoastră: același cod pe care îl puteți citi în instrumentele de dezvoltare. WebAssembly este acceptat ca tip de activ pentru randarea PDF și pentru aplicațiile Studio scrise de chiriași; nu face parte din stiva criptografică. Textul clar există doar în memoria filei. Când închideți fila, textul clar dispare.
03
Sincronizare multi-dispozitiv, o singură cheie privată
Cheia dumneavoastră privată este derivată pe dispozitivul dumneavoastră din secrete pe care doar dumneavoastră le controlați. Orice dispozitiv pe care vă autentificați derivă aceeași cheie local și poate decripta istoricul dumneavoastră.
04
Recuperare socială 3-din-5
Ați pierdut atât dispozitivul, cât și fraza de acces? Trei din cinci mandatari desemnați pot regenera cooperativ cheia dumneavoastră privată. Nicio autoritate centrală nu poate sparge schema.
03
Key points
Operațiuni.
-
01
Infrastructură doar în UE
Toate datele sunt stocate în centre de date din UE operate sub jurisdicția UE. Nu există replicare în afara UE, niciun CDN bazat în SUA, nicio copie de rezervă către hyperscaleri non-UE.
-
02
Client inspectabil
Clientul UltimaOS rulează în browserul dumneavoastră pe algoritmi standardizați NIST pe care îi puteți verifica față de specificațiile publice și este livrat ca o aplicație standard cu o singură pagină al cărei cod criptografic, stocare și sincronizare pot fi inspectate în instrumentele de dezvoltare. Aceasta este inspectabilitate, nu verificare mecanică: construcții reproductibile și manifeste de construcție semnate se află în planul de dezvoltare. Backend-ul este proprietar; puteți interoga comportamentul său din interiorul uOS, unde uAI răspunde la întrebări despre el.
-
03
Raport de transparență
Vom publica un raport de transparență când există activitate de raportat — cereri guvernamentale primite, răspunsul nostru și modul în care le-am gestionat.
05
Frequently asked
Întrebări de inginerie.
Pot inspecta codul clientului UltimaOS?
Short answer
Clientul, da — este livrat browserului dumneavoastră ca o aplicație standard cu o singură pagină, astfel încât codul său criptografic, stratul de stocare și protocolul de sincronizare pot fi inspectate în instrumentele de dezvoltare. Descriem aceasta ca inspectabil, nu verificat: pachetele livrate sunt artefacte de construcție, iar construcțiile reproductibile cu manifeste semnate se află în planul de dezvoltare pentru a închide această lacună. Backend-ul este proprietar și nu este publicat — puteți interoga comportamentul său din interiorul uOS, unde uAI răspunde la întrebări despre el.
Cum raportez o vulnerabilitate de securitate?
Short answer
Trimiteți un e-mail la patrick@UltimaOS.com. Pentru dezvăluiri sensibile, criptat PGP. Confirmăm în termen de 24 de ore și triem în termen de 72 de ore. Consultați politica de dezvăluire a securității pentru detalii.
UltimaOS oferă un API public?
Short answer
UltimaOS nu publică în prezent un API public sau SDK. În cadrul produsului, uAI se conectează la furnizorul de AI ales de dumneavoastră folosind propria cheie API, care rămâne pe dispozitivul dumneavoastră.
Publicați un plan de dezvoltare public?
Short answer
Da. Planul de dezvoltare actual este documentat pe acest site sub „în curând”. Clienții și potențialii întreprinderi au acces la un plan de dezvoltare intern mai detaliat.