01
Cryptografische stack
Gedetailleerde specificatie van elk gebruikt algoritme: ML-DSA-65 (FIPS 204), ML-KEM-768 (FIPS 203), XChaCha20-Poly1305 (RFC 8439) en HKDF-SHA256.
00
Whitepaper
Whitepaper
Binnenkort beschikbaar.
01
Overview
Wat het whitepaper behandelt.
02
Dreigingsmodel
Expliciete opsomming van de mogelijkheden van tegenstanders waartegen UltimaOS beschermt: passieve netwerkwaarnemers, kwaadaardige infrastructuurproviders, kwaadaardige workspace-beheerders, diefstal van apparaten, gedwongen openbaarmaking en quantum-oogst-nu-ontcijfer-later.
03
Herstelschema
Volledige specificatie van het optionele sociale herstelschema, inclusief sleutelgeneratie, parameters voor geheim delen, herstelceremonie en operationele richtlijnen voor gebruikers en beheerders.
02
Details
Architectuuroverzicht.
Het whitepaper beschrijft de UltimaOS-architectuur van het apparaat van de gebruiker via de EU-infrastructuur naar het apparaat van de ontvanger, met alle vertrouwensgrenzen en de toegepaste cryptografie op elk punt.
01
Clientarchitectuur
Web-en desktopclients gebouwd op een gedeelde TypeScript-kern. Lokale opslag versleuteld met sleutels afgeleid van een wachtwoordzin. Sandbox-isolatie tussen apps. De client draait in uw browser en kan direct worden geïnspecteerd in de ontwikkelaarstools.
02
Serverarchitectuur
Stateless API-servers achter een load balancer, duurzame objectopslag, versleutelde blobopslag met alleen EU-replicatie, geen verwerkingspijplijn voor platte tekst.
03
Sleutelbeheer
Account-sleutelgeneratie op het eerste apparaat, apparaatspecifieke sleutelafleiding, optionele ondersteuning voor hardwaresleutels, configuratie van sociaal herstel en rotatieceremonies.
04
Operationele beveiliging
Continue implementatie met cryptografisch ondertekende updates. Onafhankelijke beveiligingsbeoordeling en een bug-bounty-programma staan op de roadmap.
03
Key points
Het whitepaper lezen.
-
01
Ontworpen voor beveiligingsbeoordelaars
Het whitepaper gaat ervan uit dat de lezer een beveiligingsingenieur of cryptograaf is. Notatie volgt de IETF-conventies. Elk algoritme wordt geïdentificeerd door het RFC-of FIPS-nummer.
-
02
Zelfstandig
Het whitepaper vereist geen toegang tot de broncode om nuttig te zijn, maar verwijst naar specifieke bronbestanden voor de implementatie. Auditors kunnen beweringen valideren aan de hand van de code.
-
03
Levend document
Het whitepaper wordt bijgewerkt wanneer de cryptografische stack verandert. Elke versie is gedateerd en voorzien van een changelog. De PDF bevat een Ed25519-handtekening voor integriteitsverificatie.
-
04
Citeer het in uw beveiligingsbeoordeling
Het whitepaper is de canonieke referentie voor elke UltimaOS-beveiligingsclaim. Als u een beveiligingsbeoordeling of leveranciersreview schrijft, citeer dan de nieuwste versie met de handtekening.
04b
References
Standards and references.
- NIST FIPS 203 ↗ csrc.nist.gov
- NIST FIPS 204 ↗ csrc.nist.gov
- RFC 8439 ↗ www.rfc-editor.org
- IETF TLS Working Group ↗ datatracker.ietf.org
05
Frequently asked
Vragen over het whitepaper.
Waar kan ik het whitepaper downloaden?
Short answer
Het whitepaper is beschikbaar als PDF via de UltimaOS-perskit of rechtstreeks via het technische documentatieportaal. De PDF bevat een Ed25519-handtekening voor integriteitsverificatie.
Is het whitepaper ondertekend?
Short answer
Wanneer het whitepaper wordt gepubliceerd, wordt elke versie ondertekend met de releasesleutel van het team, en de handtekening wordt naast het document gepubliceerd, zodat lezers kunnen verifiëren dat ze een ongewijzigde kopie hebben.
Hoe vaak wordt het whitepaper bijgewerkt?
Short answer
Het whitepaper wordt bijgewerkt wanneer de cryptografische stack verandert — doorgaans 1 tot 3 keer per jaar. De versiegeschiedenis staat op de whitepaperpagina met data en een samenvatting van wijzigingen.
Beschrijft het whitepaper het AI-inferentiepad?
Short answer
Ja. De AI-inferentiearchitectuur wordt beschreven, inclusief de versleuteling van prompts en antwoorden, de routering van inferentie naar OpenAI-compatibele eindpunten en het door de gebruiker beheerde API-sleutelbeheer.
Kan ik het whitepaper citeren in academisch werk?
Short answer
Ja. Het whitepaper wordt gepubliceerd onder CC-BY-4.0 voor de tekst en de beschreven algoritmen. De PDF mag worden herverdeeld met naamsvermelding. Citeer het versienummer en de datum.
Is het whitepaper beschikbaar in andere talen?
Short answer
Momenteel wordt het whitepaper alleen in het Engels gepubliceerd. Vertalingen naar het Frans, Duits en Spaans zijn gepland voor 2027 zodra het document stabiliseert.
Bevat het whitepaper testvectoren?
Short answer
Ja. Bijlage A bevat testvectoren voor de primitieven voor sleutelinkapseling, ondertekening en symmetrische versleuteling. Deze komen overeen met de officiële NIST-testvectoren waar van toepassing.
Wie beoordeelt het whitepaper vóór publicatie?
Short answer
Elke release wordt beoordeeld door ten minste twee onafhankelijke cryptografen die niet in dienst zijn van UltimaOS. Hun namen staan in het dankwoord van het whitepaper.