01
Chaves ao vivo no seu dispositivo
Suas chaves privadas são geradas em seu dispositivo e nunca deixá-lo. O servidor nunca vê sua chave privada, não pode descriptografar seus dados e não pode ser compelido a produzir texto simples.
00
Criptografia
Criptografia de Fim a Fim
Conhecimento zero por design. O servidor armazena apenas o texto cifrado.
01
Overview
O que significa criptografia de ponta a ponta.
02
O servidor armazena apenas o texto cifrado
Mensagens de chat, e-mail, arquivos, notas, tarefas, documentos e planilhas são armazenados no servidor como blobs criptografados opacos. Os backups estão cifrados. Eventos de calendário e histórico de conversação de IA são armazenados servidor legível hoje.
03
O compromisso está limitado
Se o servidor UltimaOS estiver comprometido amanhã, o atacante ganha acesso a blobs e metadados de texto cifrado (quem fala com quem, quando). Eles não têm acesso ao conteúdo da mensagem.
02
Details
Como o UltimaOS implementa o E2EE.
Cada conversação, arquivo e documento dentro do envelope é criptografado com uma chave de sessão simétrica derivada de uma encapsulamento de chave ML-KEM-768, então para esse conteúdo o servidor é um pipe mudo para cifrar texto. Calendário e histórico de IA são as exceções documentadas.
01
Teclas por sessão de conversação
Cada conversa gera uma chave simétrica fresca. Um comprometimento de uma chave de sessão revela apenas essa conversação — nunca outras conversas ou outros dados do usuário.
02
Criptografia por ficheiro
Os arquivos são criptografados com sua própria chave simétrica aleatória, então essa chave de arquivo é encapsulada para cada destinatário com sua chave pública ML-KEM-768. Revogar um destinatário é uma recriptação, não uma exclusão.
03
Encapsulamento da chave por mensagem
Quando um membro se junta ou deixa um grupo, a chave simétrica do grupo é rotacionada e reencapsulada para a nova associação. Velhos membros perdem acesso; novos membros ganham sem quebrar o resto.
04
Recuperação sem quebrar E2EE
UltimaOS oferece recuperação social opcional com base no compartilhamento secreto Shamir, que você se configurar após o registro (3-of-5 por padrão, com 2-of-3 e 4-of-7 predefinições): o histórico criptografado de um membro pode ser reconstruído com a cooperação de três contatos confiáveis. A recuperação não enfraquece a criptografia — ela usa o compartilhamento secreto sobre as chaves criptografadas do usuário.
03
Key points
O que isto significa na prática.
-
01
Sem sobreposição de administrador
Os administradores do espaço de trabalho não conseguem ler o conteúdo cifrado. Eles podem remover membros, alterar funções e acessar metadados de nível de espaço de trabalho — mas eles não podem descriptografar mensagens ou arquivos.
-
02
Resistência às subpoenas
Uma intimação ou ordem judicial pode obrigar UltimaOS a entregar bolhas criptografadas. As bolhas criptografadas são inúteis sem a chave privada do usuário, que UltimaOS não possui.
-
03
Integridade do lado do cliente
Como o servidor não pode ver conteúdo, ele não pode moderar conteúdo. UltimaOS depende de relatórios de abuso dirigidos pelo usuário e moderação de administrador de espaço de trabalho proativo em vez de análise de conteúdo do lado do servidor.
-
04
Clientes inspeccionáveis
Os clientes UltimaOS rodam no navegador, para que seu código possa ser inspecionado diretamente. Os pesquisadores podem acompanhar a implementação do E2EE de ponta a ponta — desde a geração de chaves até o transporte criptografado até o armazenamento local — no pacote entregue. O acesso de código-servidor com escopo para pesquisadores nomeados e empresas de auditoria é concedido caso a caso.
04b
References
Standards and references.
- EFF Surveillance Self-Defense ↗ ssd.eff.org
- NIST FIPS 203 (ML-KEM) ↗ csrc.nist.gov
- RFC 8439 (XChaCha20-Poly1305) ↗ www.rfc-editor.org
05
Frequently asked
Perguntas sobre criptografia de ponta a ponta.
Significado de cifração do fim ao fim: o que é que ele realmente garante?
Short answer
Criptografia de ponta a ponta significa que o conteúdo está criptografado no dispositivo do remetente e só pode ser descriptografado no destinatário — ninguém no meio, incluindo o provedor que o carrega, possui uma chave que o abre. O teste prático é simples: se o provedor pode mostrar seu próprio conteúdo após perder seu dispositivo sem que você forneça um segredo, ele não foi criptografado de ponta a ponta. No UltimaOS, chat, e-mail, arquivos, notas, tarefas, documentos, planilhas e placas privadas estão dentro desse envelope; eventos de calendário e histórico de conversação IA não estão, e dizemos isso em suas páginas.
Como você definiria terminar a criptografia em uma frase?
Short answer
O conteúdo é criptografado no dispositivo do remetente e descriptografado apenas no do destinatário, então nenhum intermediário — incluindo o provedor que o transporta — jamais possui uma chave que o abra.
O que é criptografia de ponta a ponta?
Short answer
A criptografia de ponta a ponta (E2EE) é uma arquitetura criptográfica onde os dados são criptografados no dispositivo do remetente e apenas descriptografados no dispositivo do destinatário. O provedor de serviços no meio armazena apenas o texto cifrado e não tem nenhuma chave para descriptografá-lo. (Autodefesa de Vigilância do FEP)
O servidor UltimaOS pode ler minhas mensagens?
Short answer
Não. O servidor armazena o texto cifrado e as chaves públicas dos usuários. Ele não tem as chaves privadas necessárias para descriptografar conteúdo — ele só recebe texto cifrado.
A equipe do UltimaOS pode ler meus dados?
Short answer
Nenhum membro da equipe do UltimaOS tem a capacidade técnica de ler seus dados criptografados. Não há chave mestra, nem porta traseira, nem mecanismo de sobreposição. Isso pode ser verificado no código do cliente, que é executado em seu navegador.
O UltimaOS usa arquitetura de conhecimento zero?
Short answer
Sim. O design criptográfico é zero-conhecimento em relação ao servidor: o servidor não tem informações sobre conteúdo além do criptotexto opaco e metadados mínimos necessários para a entrega.
Posso verificar a criptografia?
Short answer
Os algoritmos são especificações públicas padrão NIST que você pode verificar independentemente. O cliente envia para o seu navegador como um aplicativo padrão de página única, de modo que o código que é executado pode ser inspecionado diretamente em ferramentas de desenvolvimento — inspecionado hoje, com construções reprodutíveis assinadas no roteiro para torná-lo mecanicamente verificável. A infraestrutura é proprietária; você pode interrogar seu comportamento de dentro do uOS via uAI.
Como funciona o E2EE com assistentes de IA?
Short answer
O histórico de conversas de IA não é criptografado de ponta a ponta hoje: é legível do lado do servidor, porque o servidor monta o contexto do modelo. Onde você escolhe um provedor externo, esse provedor também processa o contexto em texto simples no momento da inferência. Você escolhe a infraestrutura do modelo, e o contexto é enviado por solicitação ao invés de armazenado com o provedor por nós.
O que é o modelo de recuperação se eu perder meu dispositivo?
Short answer
UltimaOS oferece recuperação social opcional com base no compartilhamento secreto Shamir, que você se configurar após o registro (3-of-5 por padrão, com 2-of-3 e 4-of-7 predefinições). O usuário designa cinco contatos confiáveis; quaisquer três podem reconstruir o material chave criptografado necessário para acessar o histórico do usuário em um novo dispositivo. Nenhum contacto pode descodificar sozinho.