01
ML-DSA-65 (FIPS 204)
Firmas digitales. Lattice-based, NIST-standardized in August 2024. Se utiliza para autenticación, certificaciones de identidad y firmas clave.
00
Ingeniería
Ingeniería
criptografía posquantum. Arquitectura de conocimiento cero.
01
Overview
Apilación críptográfica.
02
ML-KEM-768 (FIPS 203)
Encapsulación clave. Lattice-based, NIST-standardized in August 2024. Se utiliza para establecer claves de sesión simétricas frescas para cada interacción entre pares.
03
XChaCha20-Poly1305 (RFC 8439)
Cifrado simétrica autenticada. 256-bit key, 192-bit nonce, Poly1305 MAC. Se utiliza para cada carga útil envuelta: chat, correo, archivos, notas, documentos y hojas de cálculo.
04
HKDF-SHA256
HKDF-SHA256 para derivación clave. Primitivos estándar en toda la industria.
02
Details
Arquitectura.
01
Servidor de conocimiento cero
El servidor solo almacena ciphertext y claves públicas. Sin llave maestra, sin escrow, sin puerta trasera. No podemos leer sus datos —por arquitectura, no por promesa.
02
Cifrado de extremo a extremo, en el navegador
El cifrado se ejecuta en bibliotecas de tipoScript auditadas — @noble/post-quantum para ML-DSA-65 y ML-KEM-768 — dentro de la pestaña del navegador: el mismo código que puede leer en sus herramientas de desarrollador. WebAssembly es compatible como un tipo de activo para la renderización PDF y para aplicaciones de Studio escritas por inquilinos; no es parte de la pila criptográfica. El texto solo existe en la memoria de la pestaña. Cuando cierras la pestaña, el texto se ha ido.
03
Sincronización multidispositivo, clave privada única
Tu llave privada se deriva en tu dispositivo de secretos que solo controlas. Cualquier dispositivo en el que se inscriba deriva la misma clave localmente y puede descifrar su historia.
04
3-de-5 recuperación social
¿Perdiste tu dispositivo y tu contraseña? Tres de los cinco fideicomisarios designados pueden regenerar cooperativamente su llave privada. Ninguna autoridad central puede romper el esquema.
03
Key points
Operaciones.
-
01
Infraestructura única de la UE
Todos los datos se almacenan en centros de datos de la UE operados bajo jurisdicción de la UE. No hay replicación fuera de la UE, ningún CDN basado en los Estados Unidos, ni copia de seguridad a los hiperescaladores no comunitarios.
-
02
Inspectable cliente
El cliente UltimaOS se ejecuta en su navegador en algoritmos estándar NIST que puede verificar contra las especificaciones públicas, y barcos como una aplicación estándar de una sola página cuyo código criptográfico, almacenamiento y sincronización puede ser inspeccionado en herramientas de desarrollador. Esto es inspectabilidad en lugar de verificación mecánica: las construcciones reproducibles y los manifiestos de construcción firmados están en la hoja de ruta. El backend es propietario; puede interrogar su comportamiento desde el interior de uOS, donde uAI responde preguntas al respecto.
-
03
Informe sobre la transparencia
Publicaremos un informe de transparencia cuando haya actividad para informar — las solicitudes recibidas por el gobierno, nuestra respuesta y cómo las manejamos.
05
Frequently asked
Preguntas de ingeniería.
¿Puedo inspeccionar el código de cliente UltimaOS?
Short answer
El cliente, sí —se envía a su navegador como una aplicación estándar de una sola página, por lo que su código criptográfico, capa de almacenamiento y protocolo de sincronización pueden ser inspeccionados en herramientas de desarrollador. Describimos que como inspectable en lugar de verificado: los paquetes enviados son artefactos de construcción, y las construcciones reproducibles con manifiestos firmados están en la hoja de ruta para cerrar esa brecha. El backend es propietario y no publicado, puede interrogar su comportamiento desde el interior de uOS, donde uAI responde a las preguntas.
¿Cómo reporto una vulnerabilidad de seguridad?
Short answer
Email patrick@UltimaOS.com. Para revelaciones sensibles, cifrado por PGP. Reconocemos dentro de 24 horas y triaje en 72 horas. Consulte la política de declaración de seguridad para obtener detalles.
¿UltimaOS ofrece una API pública?
Short answer
UltimaOS no publica actualmente una API pública o SDK. Dentro del producto, uAI se conecta al proveedor de IA de su elección utilizando su propia clave API, que permanece en su dispositivo.
¿Publicas una hoja de ruta pública?
Short answer
Sí. La hoja de ruta actual se documenta en este sitio bajo “en breve”. Los clientes y las perspectivas empresariales tienen acceso a una hoja de ruta interna más detallada.