Majoritatea ofertelor de "cloud suveran" sunt platforme americane cu o etichetă UE. Suveranitatea prin contract nu este suveranitate.
Un hyperscaler american rulează sarcina dumneavoastră de lucru într-o regiune UE și promite, contractual și operațional, să o păstreze acolo. Infrastructura este cu adevărat locală — dar compania-mamă este o entitate americană, astfel încât legea americană ajunge totuși la ea. Promisiunea este doar la fel de puternică precum legea din spatele furnizorului.
Furnizorul este o entitate UE care operează pe infrastructură UE sub jurisdicția UE, iar datele sunt criptate cap-la-cap, astfel încât furnizorul deține doar text cifrat. Nu există date lizibile de predat și nici o companie-mamă străină care să poată fi constrânsă. Suveranitatea este o proprietate a modului în care este construit sistemul, nu o clauză în care trebuie să aveți încredere.
CLOUD Act american permite autorităților americane să solicite date deținute de companii americane indiferent unde sunt stocate. O implementare într-o regiune suverană a unei platforme americane nu elimină această expunere; criptarea cap-la-cap sub control UE o face.
Suveranitatea datelor pe UltimaOS nu este un nivel sau o setare de regiune — este starea implicită a sistemului de operare.
UltimaOS rulează în întregime pe infrastructură UE sub legea UE, fără transfer transatlantic. Alinierea GDPR este o proprietate a arhitecturii, nu o configurație pe care o activați.
Fiecare fișier, mesaj și document este criptat cap-la-cap pe dispozitivul dumneavoastră. Serverul deține doar text cifrat și nu are cheie, și există fără bază de date de parole — deci nu există text clar pe care vreo autoritate să îl ceară.
Sistemul de operare folosește algoritmi post-cuantic NIST — ML-KEM-768 pentru încapsularea cheilor și ML-DSA-65 pentru semnături — astfel încât granița suverană rezistă atât amenințărilor de tip culege-acum-decriptează-mai-târziu, cât și amenințărilor actuale.
Nu există o companie-mamă americană care să aducă sarcina de lucru înapoi sub lege străină și nicio afacere de publicitate care ar crea profiluri din ceea ce nu poate citi.
Dacă compania-mamă este supusă legii americane, implementarea este expusă în temeiul CLOUD Act indiferent de regiune. Suveranitatea urmează entitatea, nu doar centrul de date — motiv pentru care un furnizor cu sediul în UE și o regiune UE a unui hyperscaler american nu sunt aceeași achiziție.
Dacă furnizorul deține cheile, poate fi constrâns să le folosească. Criptarea cap-la-cap fără cheie deținută de server elimină furnizorul ca parte care poate preda text clar.
Entitate UE, găzduire UE, jurisdicție UE și criptare cap-la-cap sunt fapte structurale, nu promisiuni. Aceasta este suveranitatea pe care este construit UltimaOS.
Short answer
Înseamnă că datele dumneavoastră sunt supuse doar legilor propriei jurisdicții și sunt în afara razei de acțiune a autorităților străine. În practică, multe oferte de 'cloud suveran' sunt platforme americane implementate în regiuni UE, care cad tot sub legea americană prin CLOUD Act. Suveranitatea reală necesită fie un furnizor controlat de UE, fie criptare cap-la-cap, astfel încât să nu existe nimic lizibil de solicitat.
Short answer
Infrastructura este locală, dar compania-mamă este o entitate americană supusă legii americane, astfel încât datele pot fi solicitate în temeiul CLOUD Act indiferent de regiune. Aceasta este suveranitate prin contract, nu prin arhitectură.
Short answer
UltimaOS este o entitate UE care operează pe infrastructură UE sub jurisdicția UE și criptează totul cap-la-cap, astfel încât furnizorul deține doar text cifrat. Nu există companie-mamă americană de constrâns și nici date lizibile de predat.
Short answer
Da. Dacă furnizorul nu poate citi datele, nu există text clar de cerut — astfel încât suveranitatea nu mai depinde doar de jurisdicție. UltimaOS combină ambele: jurisdicție UE și criptare cap-la-cap.
Short answer
UltimaOS este construit și găzduit în UE sub jurisdicția UE, criptează datele cap-la-cap și păstrează fără bază de date de parole, astfel încât alinierea GDPR este o proprietate a arhitecturii, nu o setare.
Fără reclame, fără extragere de date, fără cronometru de încercare. Conturile individuale și de familie sunt gratuite — permanent. Organizațiile plătesc pe loc, și asta finanțează totul.