NIST-znormalizowana kryptografia postkwantowy dla sieci.
Przeciwnicy już dziś nagrywają zaszyfrowany ruch, zamierzając go odszyfrować, gdy istnieje wystarczająco potężny komputer kwantowy. Wszelkie dane o użytecznym okresie życia powyżej 5 do 10 lat są zagrożone: dokumentacja medyczna, dokumenty prawne, badania i rozwój, bazy danych klientów.
NIST opublikował FIPS 203 (ML-KEM) i FIPS 204 (ML-DSA) w sierpniu 2024 roku. Są to algorytmy, do których migrują rządy, banki i dostawcy infrastruktury. UltimaOS przyjęła je pierwszego dnia.
RSA-2048 i ECDSA-P256, publiczne-kluczowe konie robocze obecnego internetu, zostaną złamane przez duży komputer kwantowy w skali kwantowej uruchomiony algorytm Shor. Migracja nie jest opcjonalna - tylko kwestia czasu.
UltimaOS wykorzystuje znormalizowaną kryptografię kratową NIST do każdej operacji klucza publicznego, połączonej z klasycznymi, symetrycznymi prymitywami, które same są uważane za kwantum odporne. Rezultatem jest stos hybrydowy, w którym żaden pojedynczy algorytm nie zakłóca funkcjonowania systemu.
Świeże 256-bitowe symetryczne klucze sesji są otoczone ML-KEM-768 (FIPS 203) dla każdej nowej rozmowy, wymiany plików i połączenia. Wynikające z tego wspólne tajne nasiona symetrycznej sesji zaszyfrowanej XChaCha20-Poly1305.
Tożsamości kont, zaproszenia, rejestry urządzeń i podpisane zapisy audytu używają ML-DSA-65 (FIPS 204). Podpisy to 1959 bajtów - większe niż ECDSA, ale akceptowalne dla interaktywnej przestrzeni roboczej.
Zawartość koperty szyfrowane end-to-end - wiadomości, wiadomości, pliki, notatki, zadania, dokumenty i arkusze kalkulacyjne - jest szyfrowana za pomocą XChaCha20-Poly1305, uwierzytelnionego szyfru symetrycznego. Wydarzenia z kalendarza i historia rozmów z AI siedzą dziś poza tą kopertą. Symetric primitives with 256-bit keys have no known quantum speedup beyond Grover 's bound.
Aktualizacje oprogramowania są kryptograficznie podpisane, a klienci weryfikują podpis przed ich zastosowaniem.
Kryptografia postkwantowy jest domyślnie włączona dla każdego konta. Nie musisz niczego włączać, instalować, ani niczego się uczyć. Migracja jest niewidoczna dla użytkownika końcowego.
Nie ma możliwości powrotu do RSA lub ECDSA. Zezwalanie na obniżenie poziomu zagrożenia stworzy powierzchnię ataku, gdzie napastnik wymusza słabszy uścisk dłoni. postkwantowy jest jedynym trybem.
Generacja kluczy ML-KEM-768 zajmuje około 0,05 ms, obudowa 0,07 ms. Podpisanie ML-DSA-65 wynosi ~ 0.2 ms, weryfikacja ~ 0.5 ms. Koszt przepustowości to kilka dodatkowych kilobajtów na jeden uścisk dłoni - nieistotny dla produktu chat / workspace.
Oczekuje się, że kombinacja kratowych symboli KEM, podpisów kratowych i szyfrowania symetrycznego 256-bitowego pozostanie bezpieczna zarówno przed przeciwnikami klasycznymi, jak i kwantowymi przez co najmniej dwie dekady, w oparciu o obecny konsensus w społeczności kryptograficznej.
Short answer
Kryptografia postkwantowy odnosi się do algorytmów kryptograficznych zaprojektowanych, aby oprzeć się atakom zarówno komputerów klasycznych, jak i kwantowych. NIST prowadził ośmioletni konkurs i standaryzował pierwszy zestaw algorytmów postkwantowy (FIPS 203, 204 i 205) w sierpniu 2024.Program PQC NIST)
Short answer
Tak. UltimaOS wykorzystuje znormalizowane algorytmy postkwantowy (ML-KEM-768, ML-DSA-65) dla wszystkich operacji klucza publicznego i szyfrowania symetrycznego 256-bit (XChaCha20-Poly1305) dla wszystkich danych w spoczynku. Stos kryptograficzny jest uważany za bezpieczny zarówno przed przeciwnikami klasycznymi jak i kwantowymi (FIPS 203 · FIPS 204)
Short answer
Szacunki się różnią. Konserwatywne projekcje postawiły kryptograficznie istotny komputer kwantowy na 10-20 lat stąd, ale niektórzy eksperci twierdzą, że wcześniej, biorąc pod uwagę ostatnie przełomy. Bezpiecznym założeniem dla wszelkich danych z wieloletnim okresem życia jest to, że zagrożenie jest już istotne - kombajn-teraz-decrypt-późniejszy model ataku.
Short answer
UE określiła kryptografię w zakresie bezpieczeństwa kwantowego jako strategiczny priorytet w ramach programu EuroQCI i strategii bezpieczeństwa cybernetycznego UE. CSIRT państw członkowskich i dostawcy infrastruktury są upoważnieni do migracji do algorytmów postkwantowy w nadchodzących latach.
Short answer
Algorytmy są NIST-standaryzowane ze specyfikacjami publicznymi, więc projekt kryptograficzny można zweryfikować niezależnie od tych specyfikacji. Klient wysyła do przeglądarki jako standardowa aplikacja jednostronicowa, więc kod, który działa może być sprawdzany bezpośrednio w narzędziach deweloperskich - inspectable dzisiaj, z podpisanym odtwarzalnym opiera się na mapie drogowej, aby to mechanicznie weryfikowalne. Pomocnik jest zastrzeżony; można przesłuchać jego zachowanie od wewnątrz uOS poprzez uAI.
Short answer
Niechętnie. postkwantowy wymiana kluczy dodaje kilka milisekund na początku rozmowy i kilka kilobajtów ruchu sieciowego. Stosowanie w ciągu dnia jest nie do odróżnienia od klasycznej kryptografii.
Short answer
Kryptografia oparta na łacinach była badana przez ponad 25 lat bez znaczących przerw. Jeśli kiedykolwiek zostanie odkryta fundamentalna przerwa, UltimaOS migruje do nowego algorytmu - a strona ujawniania bezpieczeństwa udokumentuje proces publicznie.
Short answer
UltimaOS jest zgodny ze standardami NIST opublikowanymi i śledzi standaryzację IETF (grupy robocze pq-crypto i tls), w oparciu o zweryfikowane przez społeczność implementacje kryptograficzne tych standardów.
Short answer
Opisują ten sam cel różnymi słowami. "Kwantowe szyfrowanie", "kwantowe szyfrowanie odporne" i "kwantowe bezpieczne szyfrowanie" są terminami nieformalnymi dla tego, co NIST standaryzowano jako kryptografia postkwantowy: algorytmy wierzyły, że trzymają się przeciwnika z dużym komputerem kwantowym. UltimaOS wykorzystuje znormalizowane - ML-KEM-768 (FIPS 203) i ML-DSA-65 (FIPS 204) - a nie cokolwiek innego.
Żadnych reklam, danych, czasu próbnego. Konta indywidualne i rodzinne są bezpłatne - na stałe. Organizacje płacą za miejsce i to je finansuje.