A maioria das ofertas de "nuvem soberana" são plataformas dos EUA com um rótulo da UE. Soberania por contrato não é soberania.
Um hyperscaler dos EUA executa sua carga de trabalho em uma região da UE e promete, contratualmente e operacionalmente, mantê-la lá. A infraestrutura é genuinamente local — mas a empresa-mãe é uma entidade dos EUA, então a lei dos EUA ainda a alcança. A promessa é tão forte quanto a lei por trás do fornecedor.
O provedor é uma entidade da UE operando em infraestrutura da UE sob jurisdição da UE, e os dados são cifrados de ponta a ponta para que o provedor detenha apenas texto cifrado. Não há dados legíveis para entregar e nenhuma empresa-mãe estrangeira para compelir. Soberania é uma propriedade de como o sistema é construído, não uma cláusula que você precisa confiar.
O CLOUD Act dos EUA permite que autoridades dos EUA compelam dados detidos por empresas dos EUA onde quer que estejam armazenados. Uma implantação de região soberana de uma plataforma dos EUA não remove essa exposição; cifragem de ponta a ponta sob controle da UE remove.
Soberania de dados no UltimaOS não é um nível ou configuração de região — é o estado padrão do sistema operacional.
UltimaOS roda inteiramente em infraestrutura da UE sob lei da UE, sem transferência transatlântica. O alinhamento GDPR é uma propriedade da arquitetura em vez de uma configuração que você ativa.
Cada arquivo, mensagem e documento é cifrado de ponta a ponta no seu dispositivo. O servidor detém apenas texto cifrado e não tem chave, e há sem base de dados de palavras-passe — então não há texto simples para qualquer autoridade exigir.
O sistema operacional usa algoritmos pós-quântico NIST — ML-KEM-768 para encapsulamento de chave e ML-DSA-65 para assinaturas — para que o limite soberano se mantenha contra colheita-agora-descriptografe-depois, bem como contra ameaças atuais.
Não há empresa-mãe dos EUA para trazer a carga de trabalho de volta sob lei estrangeira, e nenhum negócio de publicidade que perfilaria o que não pode ler.
Se a empresa-mãe está sujeita à lei dos EUA, a implantação está exposta sob o CLOUD Act independentemente da região. Soberania segue a entidade, não apenas o datacenter — é por isso que um provedor com sede na UE e uma região da UE de um hyperscaler dos EUA não são a mesma compra.
Se o provedor detém as chaves, pode ser compelido a usá-las. Cifragem de ponta a ponta sem chave no servidor remove o provedor como parte que pode entregar texto simples.
Entidade da UE, hospedagem na UE, jurisdição da UE e cifragem de ponta a ponta são fatos estruturais, não promessas. Essa é a soberania sobre a qual UltimaOS é construído.
Short answer
Significa que seus dados estão sujeitos apenas às leis da sua própria jurisdição e fora do alcance de autoridades estrangeiras. Na prática, muitas ofertas de 'nuvem soberana' são plataformas dos EUA implantadas em regiões da UE, que ainda caem sob lei dos EUA via CLOUD Act. Soberania genuína requer ou um provedor controlado pela UE ou cifragem de ponta a ponta para que não haja nada legível para compelir.
Short answer
A infraestrutura é local, mas a empresa-mãe é uma entidade dos EUA sujeita à lei dos EUA, então os dados podem ser compelidos sob o CLOUD Act independentemente da região. Isso é soberania por contrato, não por arquitetura.
Short answer
UltimaOS é uma entidade da UE operando em infraestrutura da UE sob jurisdição da UE, e cifra tudo de ponta a ponta para que o provedor detenha apenas texto cifrado. Não há empresa-mãe dos EUA para compelir e nenhum dado legível para entregar.
Short answer
Sim. Se o provedor não pode ler seus dados, não há texto simples para exigir — então a soberania não depende mais apenas da jurisdição. UltimaOS combina ambos: jurisdição da UE e cifragem de ponta a ponta.
Short answer
UltimaOS é construído e hospedado na UE sob jurisdição da UE, cifra dados de ponta a ponta, e mantém sem base de dados de palavras-passe, então o alinhamento GDPR é uma propriedade da arquitetura em vez de uma configuração.
Sem anúncios, sem mineração de dados, sem relógio de teste. Contas individuais e familiares são gratuitas — permanentemente. Organizações pagam por lugar, e é isso que financia.