01
Kryptografický zásobník
Podrobné specifikace každého použitého algoritmu: ML-DSA-65 (FIPS 204), ML-KEM-768 (FIPS 203), XChaCha20-Poly1305 (RFC 8439) a HKDF-SHA256.
00
Whitepaper
Whitepaper
Už brzy.
01
Overview
Co ten bílokapr kryje.
02
Model ohrožení
Explicitní výčet protivnických schopností UltimaOS se brání proti: pasivním síťovým pozorovatelům, škodlivým poskytovatelům infrastruktury, škodlivým pracovním prostorem administrátorům, krádeži zařízení, vynucené odhalení a kvantové sklizně - nyní - dešifrování - později.
03
Model obnovy
Kompletní specifikace volitelného systému sociální obnovy, včetně klíčových generací, tajných parametrů sdílení, obřadu obnovy a provozních pokynů pro uživatele a správce.
02
Details
Přehled architektury.
Tento bělidlo popisuje architekturu UltimaOS od uživatelova zařízení přes infrastrukturu EU až po zařízení příjemce, která pokrývá všechny hranice důvěry a šifrování používané na každém z nich.
01
Architektura klienta
Web a stolní klienti postavené na sdíleném TypeScript jádro. Místní šifrování úložiště s passprase-odvozenými klíči. Izolace pískoviště mezi aplikacemi. Klient běží ve vašem prohlížeči a lze jej přímo zkontrolovat ve vývojářských nástrojích.
02
Architektura serveru
Bezešvé API servery za balancerem zatížení, trvanlivé ukládání objektů, zašifrovaný blob obchod s replikací pouze v EU, bez plošného zpracování potrubí.
03
Správa klíčů
Generace klíčů na prvním zařízení, specifická odvozenina klíčů, volitelná podpora klávesových klíčů, konfigurace sociální obnovy a rotační ceremoniály.
04
Provozní bezpečnost
Průběžné nasazení s kryptograficky podepsanými aktualizacemi. Nezávislá kontrola bezpečnosti a program odměn jsou na plánu.
03
Key points
Jak číst whitepaper.
-
01
Konstruované pro bezpečnostní hodnotitele
Whitepaper předpokládá, že čtenář je bezpečnostní inženýr nebo kryptograf. Oznámení se řídí úmluvami IETF. Každý algoritmus je určen svým číslem RFC nebo FIPS.
-
02
Samostatné
Whitepaper nepožaduje, aby byl přístup ke zdrojovému kódu užitečný, ale pro implementaci křížové odkazy na konkrétní zdrojové soubory. Kontroloři mohou potvrdit tvrzení proti kodexu.
-
03
Živý dokument
Whitepaper se aktualizuje vždy, když se změní kryptografický zásobník. Každá verze je datována a změněna. PDF obsahuje podpis Ed25519 pro ověření integrity.
-
04
Napiš to do bezpečnostní prověrky.
Bílokapr je kanonický odkaz na jakékoliv bezpečnostní tvrzení UltimaOS. Pokud píšete bezpečnostní posudek nebo přezkum dodavatele, uveďte nejnovější verzi s podpisem.
04b
References
Standards and references.
- NIST FIPS 203 ↗ csrc.nist.gov
- NIST FIPS 204 ↗ csrc.nist.gov
- RFC 8439 ↗ www.rfc-editor.org
- Pracovní skupina IETF TLS ↗ datatracker.ietf.org
05
Frequently asked
Otázky ohledně toho bílýho.
Kde si mohu stáhnout whitepaper?
Short answer
Whitepaper je k dispozici jako PDF z tiskové sady UltimaOS nebo přímo z portálu technické dokumentace. PDF obsahuje podpis Ed25519 pro ověření integrity.
Je to podepsané?
Short answer
Když je whitepaper publikován, každá verze bude podepsána s uvolňovacím klíčem týmu, a podpis bude publikován vedle něj, takže čtenáři mohou ověřit, že mají nemodifikovanou kopii.
Jak často je whitepaper aktualizován?
Short answer
Whitepaper se aktualizuje vždy, když se kryptografický zásobník změní - obvykle 1 až 3 krát za rok. Historie verzí je na stránce whitepaper s daty a souhrnem změn.
Popisuje Whitepaper cestu AI inference?
Short answer
Ano. Architektura inference AI je popsána, včetně šifrování podnětů a odpovědí, směrování inference na OpenAI-kompatibilní koncové body a uživatelsky ovládané ovládání API klíčů.
Mohu citovat Whitepaper v akademické práci?
Short answer
Ano. Whitepaper je zveřejněn pod CC-BY-4.0 pro text a algoritmy popsané. PDF může být redistribuován s přiřazením. Uveďte číslo verze a datum.
Je whitepaper k dispozici v jiných jazycích?
Short answer
V současné době je whitepaper publikován pouze v angličtině. Překlady do francouzštiny, němčiny a španělštiny jsou plánovány na rok 2027, jakmile se dokument stabilizuje.
Zahrnuje whitepaper testovací vektory?
Short answer
Ano. Dodatek A zahrnuje zkušební vektory pro klíčové zapouzdření, podepisování a symetrické šifrovací primitivy. Shodují se případně s oficiálními testovacími vektory NIST.
Kdo recenzuje whitepaper před publikací?
Short answer
Každé vydání je přezkoumáno nejméně dvěma nezávislými kryptografy, které UltimaOS nepoužívá. Jejich jména jsou uvedena v uznávací části whitepaperu.