FIPS 204 — la firma digitale post-quantistico.
L'algoritmo di Shor fattorizza grandi interi e calcola logaritmi discreti in tempo polinomiale su un computer quantistico. Un computer quantistico sufficientemente grande potrebbe falsificare qualsiasi firma RSA o ECDSA in pochi secondi.
ML-DSA-65 (precedentemente Dilithium-3) deriva la sua sicurezza dalla difficoltà di trovare vettori corti in reticoli modulari — un problema per il quale non è noto alcun algoritmo quantistico efficiente. È uno degli schemi di firma post-quantistico più studiati, con oltre un decennio di crittanalisi.
FIPS 204 è stato pubblicato nell'agosto 2024 dopo un processo di standardizzazione durato otto anni. L'algoritmo è stato implementato, verificato e confrontato in centinaia di gruppi di ricerca indipendenti e revisionato da agenzie nazionali.
Ogni account su UltimaOS ha una coppia di chiavi ML-DSA-65 a lungo termine generata alla prima configurazione del dispositivo. La chiave privata non lascia mai il dispositivo. La chiave pubblica viene registrata sul server alla creazione dell'account ed è la base di ogni operazione autenticata.
Le sfide di accesso sono firmate con la chiave privata ML-DSA-65 dell'utente. Il server verifica con la chiave pubblica memorizzata. Nessuna password viene mai inviata sulla rete — la prova crittografica sostituisce completamente le password.
Quando un amministratore dell'area di lavoro invita un nuovo membro, il token di invito viene firmato con la chiave ML-DSA-65 dell'amministratore. Il destinatario verifica la firma sul proprio dispositivo, assicurandosi che l'invito provenga da un amministratore legittimo.
Le azioni amministrative (rimozione di membri, cambio di ruolo, aggiornamento della fatturazione) sono firmate con la chiave ML-DSA-65 dell'attore. Il registro di controllo è append-only e le firme rendono rilevabile qualsiasi manomissione.
Ogni aggiornamento di UltimaOS è firmato crittograficamente. I client verificano la firma prima di applicare l'aggiornamento.
La generazione della chiave ML-DSA-65 richiede circa 0,1 ms su un laptop moderno. La creazione dell'account si completa in meno di 200 ms in totale, incluso il round-trip con il server.
Una firma ML-DSA-65 è di 3.309 byte — circa 10 volte più grande di una tipica firma ECDSA (64 byte). Per un prodotto di chat/area di lavoro questo è invisibile; per protocolli ad alto volume sarebbe rilevante.
La verifica della firma ML-DSA-65 è più veloce della firma e avviene in meno di 1 ms. Il server può verificare migliaia di firme al secondo per core.
Le chiavi pubbliche ML-DSA-65 entrano in un singolo pacchetto UDP. Gli identificativi dell'account includono un hash della chiave pubblica più un nome visualizzato breve, mantenendo URL e identificativi leggibili.
Short answer
ML-DSA-65 (Algoritmo di firma digitale basato su reticoli modulari, set di parametri 65) è lo schema di firma digitale post-quantistico standardizzato da NIST specificato in FIPS 204. È il successore basato su reticoli di RSA e ECDSA per l'era post-quantistico. (Specifica FIPS 204)
Short answer
Il "65" si riferisce al livello di sicurezza NIST. ML-DSA-65 mira al Livello 3 di NIST — equivalente in termini di sicurezza classica a rompere AES-192, o circa 192 bit di sicurezza contro attaccanti classici.
Short answer
Sì. ML-DSA-65 è il nome standardizzato; Dilithium era il nome usato durante la competizione NIST. La costruzione matematica è identica.
Short answer
ML-DSA-65 ha chiavi più piccole di RSA-4096 e velocità di firma simile, con verifica molto più veloce. A differenza di RSA-2048, ML-DSA-65 rimane sicuro contro attaccanti quantistici. Il principale compromesso è la dimensione della firma (3,3 KB vs ~256 byte).
Short answer
Non è noto alcun algoritmo quantistico efficiente per i problemi di reticoli modulari su cui si basa ML-DSA-65. L'algoritmo è stato studiato per oltre un decennio dalla comunità crittografica senza rotture significative.
Short answer
FIPS 204 è lo standard di elaborazione delle informazioni federali pubblicato da NIST nell'agosto 2024 che specifica ML-DSA. È la standardizzazione formale dello schema.
Short answer
No. Le firme classiche (RSA, ECDSA) non sono usate in UltimaOS per le operazioni rivolte all'utente.
Short answer
Il team migrerebbe a un nuovo schema di firma (probabilmente il prossimo algoritmo standardizzato da NIST).
Niente pubblicità, niente data mining, nessun timer di prova. Gli account individuali e familiari sono gratuiti — per sempre. Le organizzazioni pagano per posto, ed è ciò che lo finanzia.