FIPS 204 — semnătura digitală post-cuantic.
Algoritmul lui Shor factorizează numere întregi mari și calculează logaritmi discreți în timp polinomial pe un computer cuantic. Un computer cuantic suficient de mare ar putea forja orice semnătură RSA sau ECDSA în câteva secunde.
ML-DSA-65 (fost Dilithium-3) își derivă securitatea din dificultatea găsirii vectorilor scurți în rețele modulare — o problemă pentru care nu se cunoaște niciun algoritm cuantic eficient. Este unul dintre cele mai studiate scheme de semnătură post-cuantic, cu peste un deceniu de criptanaliză.
FIPS 204 a fost publicat în august 2024 după un proces de standardizare de opt ani. Algoritmul a fost implementat, auditat și evaluat de sute de grupuri de cercetare independente și revizuit de agenții naționale.
Fiecare cont pe UltimaOS are o pereche de chei ML-DSA-65 pe termen lung generată la prima configurare a dispozitivului. Cheia privată nu părăsește niciodată dispozitivul. Cheia publică este înregistrată la server la crearea contului și este baza fiecărei operațiuni autentificate.
Provocările de autentificare sunt semnate cu cheia privată ML-DSA-65 a utilizatorului. Serverul verifică cu cheia publică stocată. Nicio parolă nu este trimisă vreodată prin rețea — dovada criptografică înlocuiește complet parolele.
Când un administrator de spațiu de lucru invită un nou membru, tokenul de invitație este semnat cu cheia ML-DSA-65 a administratorului. Destinatarul verifică semnătura pe dispozitivul său, asigurându-se că invitația provine de la un administrator legitim.
Acțiunile administrative (eliminarea unui membru, schimbarea rolului, actualizarea facturării) sunt semnate cu cheia ML-DSA-65 a actorului. Jurnalul de audit este doar-append și semnăturile fac orice manipulare detectabilă.
Fiecare actualizare UltimaOS este semnată criptografic. Clienții verifică semnătura înainte de a aplica actualizarea.
Generarea cheii ML-DSA-65 durează aproximativ 0,1 ms pe un laptop modern. Crearea contului se finalizează în mai puțin de 200 ms în total, inclusiv călătoria dus-întors la server.
O semnătură ML-DSA-65 are 3.309 octeți — de aproximativ 10 ori mai mare decât o semnătură ECDSA tipică (64 de octeți). Pentru un produs de chat/spațiu de lucru acest lucru este invizibil; pentru protocoale de volum mare ar conta.
Verificarea semnăturii ML-DSA-65 este mai rapidă decât semnarea și rulează în mult sub 1 ms. Serverul poate verifica mii de semnături pe secundă pe nucleu.
Cheile publice ML-DSA-65 încap într-un singur pachet UDP. Identificatorii de cont includ un hash al cheii publice plus un nume afișat scurt, păstrând URL-urile și identificatorii lizibili pentru oameni.
Short answer
ML-DSA-65 (Algoritm de semnătură digitală bazat pe rețele modulare, set de parametri 65) este schema de semnătură digitală post-cuantic standardizată de NIST, specificată în FIPS 204. Este succesorul bazat pe rețele al RSA și ECDSA pentru era post-cuantic. (specificația FIPS 204)
Short answer
„65” se referă la nivelul de securitate NIST. ML-DSA-65 vizează Nivelul 3 NIST — echivalent în termeni de securitate clasică cu spargerea AES-192, sau aproximativ securitate de 192 de biți împotriva atacatorilor clasici.
Short answer
Da. ML-DSA-65 este numele standardizat; Dilithium a fost numele folosit în timpul competiției NIST. Construcția matematică este identică.
Short answer
ML-DSA-65 are chei mai mici decât RSA-4096 și viteză de semnare similară, cu verificare mult mai rapidă. Spre deosebire de RSA-2048, ML-DSA-65 rămâne sigur împotriva atacatorilor cuantici. Principalul compromis este dimensiunea semnăturii (3,3 KB față de ~256 de octeți).
Short answer
Nu se cunoaște niciun algoritm cuantic eficient pentru problemele de rețele modulare pe care se bazează ML-DSA-65. Algoritmul a fost studiat de peste un deceniu de comunitatea criptografică fără nicio spargere semnificativă.
Short answer
FIPS 204 este Standardul Federal de Procesare a Informațiilor publicat de NIST în august 2024 care specifică ML-DSA. Este standardizarea formală a schemei.
Short answer
Nu. Semnăturile clasice (RSA, ECDSA) nu sunt folosite în UltimaOS pentru operațiunile orientate către utilizator.
Short answer
Echipa ar migra la o nouă schemă de semnătură (probabil următorul algoritm standardizat de NIST).
Fără reclame, fără extragere de date, fără cronometru de încercare. Conturile individuale și de familie sunt gratuite — permanent. Organizațiile plătesc pe loc, și asta finanțează totul.