A maioria das ofertas de "nuvem soberana" são plataformas dos EUA com um rótulo da UE. Soberania por contrato não é soberania.
Um hiperescalador dos EUA executa a sua carga de trabalho numa região da UE e promete, contratual e operacionalmente, mantê-la lá. A infra-estrutura é genuinamente local — mas a empresa-mãe é uma entidade dos EUA, pelo que a lei dos EUA ainda a atinge. A promessa é tão forte como a lei por trás do vendedor.
O prestador é uma entidade da UE que opera em infra-estruturas da UE sob jurisdição da UE e os dados são cifrados de ponta a ponta, pelo que o prestador contém apenas texto cifrado. Não há dados legíveis para entregar e nenhum pai estrangeiro para obrigar. Soberania é uma propriedade de como o sistema é construído, não uma cláusula que você tem que confiar.
A lei US CLOUD permite que as autoridades norte-americanas obriguem os dados detidos pelas empresas norte-americanas onde quer que sejam armazenados. Uma implantação de uma plataforma dos EUA por região soberana não elimina essa exposição; a criptografia de ponta a ponta sob o controlo da UE elimina.
A soberania de dados no UltimaOS não é uma configuração de nível ou região — é o estado padrão do sistema operacional.
O UltimaOS funciona inteiramente em infra-estruturas da UE nos termos da legislação da UE, sem transferência transatlântica. O alinhamento GDPR é uma propriedade da arquitetura em vez de uma configuração que você ativa.
Cada arquivo, mensagem e documento é criptografado de ponta a ponta em seu dispositivo. O servidor contém apenas o texto cifrado e não tem nenhuma chave, e não existe uma base de dados de senhas — portanto não existe um texto simples para qualquer autoridade exigir.
O sistema operacional usa algoritmos pós-quantum NIST — ML-KEM-768 para encapsulamento de chaves e ML-DSA-65 para assinaturas — então o limite soberano se mantém contra as ameaças de colheita-agora-descriptografar-mais tarde, bem como as ameaças de hoje.
Não há nenhuma empresa-mãe dos EUA para trazer a carga de trabalho de volta sob a lei estrangeira, e nenhum negócio de publicidade que perfilaria o que não pode ler.
Se a empresa-mãe estiver sujeita à legislação dos EUA, a implantação é exposta ao abrigo da Lei CLOUD, independentemente da região. A soberania segue a entidade, e não apenas o centro de dados — razão pela qual um fornecedor com sede na UE e a região da UE de um hiperescalador dos EUA não são a mesma compra.
Se o fornecedor tiver as chaves, pode ser obrigado a usá-las. Criptografia de ponta a ponta sem chave do servidor remove o provedor como uma parte que pode entregar texto simples.
Entidade da UE, acolhimento da UE, jurisdição da UE e cifração de ponta a ponta são factos estruturais, não promessas. Essa é a soberania sobre a qual se baseia UltimaOS.
Short answer
Isso significa que seus dados estão sujeitos apenas às leis de sua própria jurisdição e além do alcance de autoridades estrangeiras. Na prática, muitas ofertas de "nuvem soberana" são plataformas dos EUA implantadas em regiões da UE, que ainda se enquadram na legislação dos EUA através da Lei CLOUD. A soberania genuína exige um fornecedor controlado pela UE ou uma cifração de ponta a ponta, pelo que não há nada legível para obrigar.
Short answer
A infra-estrutura é local, mas a empresa-mãe é uma entidade dos EUA sujeita à lei dos EUA, de modo que os dados podem ser compelidos ao abrigo da Lei CLOUD, independentemente da região. Isso é soberania por contrato, não por arquitetura.
Short answer
O UltimaOS é uma entidade da UE que opera em infra-estruturas da UE sob jurisdição da UE e criptografa tudo de ponta a ponta, pelo que o fornecedor contém apenas texto cifrado. Não há pai dos EUA para obrigar e não há dados legíveis para entregar.
Short answer
Sim. Se o provedor não consegue ler seus dados, não há nenhum texto simples para exigir — então a soberania não depende mais somente da jurisdição. UltimaOS combina ambos: jurisdição da UE e criptografia de ponta a ponta.
Short answer
UltimaOS é construído e hospedado na UE sob jurisdição da UE, criptografa dados de ponta a ponta, e não mantém nenhuma base de dados de senha, então o alinhamento GDPR é uma propriedade da arquitetura em vez de uma configuração.
Sem anúncios, sem mineração de dados, sem relógio de teste. As contas individuais e familiares são gratuitas — permanentemente. As organizações pagam por assento, e é isso que o financia.