01
Stiva criptografică
Specificații detaliate ale fiecărui algoritm utilizat: ML-DSA-65 (FIPS 204), ML-KEM-768 (FIPS 203), XChaCha20-Poly1305 (RFC 8439) și HKDF-SHA256.
00
Hârtia albă
Hârtia albă
În curând.
01
Overview
Ce acoperă hârtia albă.
02
Model de amenințare
Enumerarea explicită a capacităţilor adversarului UltimaOS se apără împotriva: observatori pasivi ai reţelei, furnizori de infrastructură rău intenţionaţi, administratori maliţioşi ai spaţiului de lucru, furt de dispozitive, dezvăluire obligatorie şi recoltare cuantică-acum-decriptare-mai târziu.
03
Model de recuperare
Specificarea completă a sistemului opțional de recuperare socială, inclusiv generarea-cheie, parametrii de partajare secretă, ceremonia de recuperare și orientările operaționale pentru utilizatori și administratori.
02
Details
Prezentare generală a arhitecturii.
Hârtia albă descrie arhitectura UltimaOS de la dispozitivul utilizatorului prin infrastructura UE la dispozitivul destinatarului, acoperind toate limitele încrederii și criptografia aplicată la fiecare.
01
Arhitectura clienților
Clienti web si desktop construiti pe un miez de TypeScript comun. Criptare de stocare locală cu chei derivate din parolă. Izolare Sandbox între aplicații. Clientul ruleaza in browser-ul dumneavoastra si poate fi inspectat direct in instrumentele dezvoltatorului.
02
Arhitectură server
Servere stateless API în spatele unui balansor de sarcină, stocare de obiecte durabile, magazin de pete criptate cu replicare UE numai, nici o conductă de procesare text simplu.
03
Gestionarea cheilor
Generarea cheii contului pe primul dispozitiv, derivarea cheii specifice dispozitivului, suport hardware-cheie opţional, configurarea recuperării sociale şi ceremonii de rotaţie.
04
Securitatea operațională
Desfășurare continuă cu actualizări semnate descriptiv. Analiza de securitate independentă și un program de bug-bounty sunt pe foaia de parcurs.
03
Key points
Cum să citeşti albul.
-
01
Proiectate pentru revizori de securitate
Hârtia albă presupune că cititorul este inginer sau criptograf de securitate. Notația urmează convențiilor IETF. Fiecare algoritm este identificat prin numărul RFC sau FIPS.
-
02
Autoconținând
Hârtia albă nu necesită acces la codul sursă pentru a fi utilă, ci trimiteri încrucișate de fișiere sursă specifice pentru punerea în aplicare. Auditorii pot valida cererile împotriva codului.
-
03
Document viu
Hârtia albă este actualizată ori de câte ori stiva hidrolizată se schimbă. Fiecare versiune este datată și schimbată. PDF include o semnătură Ed25519 pentru verificarea integrității.
-
04
Citează-l în revizuirea ta de securitate.
Hârtia albă este referinţa canonică pentru orice pretenţie de securitate UltimaOS. Dacă scrieți o evaluare de securitate sau o revizuire a vânzătorului, citaţi ultima versiune cu semnătura sa.
04b
References
Standards and references.
- NIST FIPS 203 ↗ csrc.nist.gov
- NIST FIPS 204 ↗ csrc.nist.gov
- RFC 8439 ↗ www.rfc-editor.org
- Grupul de lucru IETF TLS ↗ datatracker.ietf.org
05
Frequently asked
Întrebări despre hârtie albă.
Unde pot descărca hârtia albă?
Short answer
Hârtia albă este disponibilă ca un PDF din setul de presă UltimaOS sau direct din portalul de documentare a ingineriei. PDF include o semnătură Ed25519 pentru verificarea integrității.
Hârtia albă e semnată?
Short answer
Când va fi publicată hârtia albă, fiecare versiune va fi semnată cu cheia de lansare a echipei, iar semnătura va fi publicată alături de aceasta, astfel încât cititorii să poată verifica dacă au o copie modificată.
Cât de des se actualizează hârtia albă?
Short answer
Hârtia albă este actualizată ori de câte ori stiva ondulată se schimbă Istoria versiunii este pe pagina alba cu date și un rezumat al modificărilor.
Cartea albă descrie calea de interferenţă AI?
Short answer
Da. Arhitectura de inferență AI este descrisă, inclusiv criptarea de prompte și răspunsuri, traseul de deducție la obiectivele OpenAI-compatibile, precum și manipularea cheie API controlate de utilizator.
Pot să citez albul în munca academică?
Short answer
Da. Hârtia albă este publicată la CC-BY-4.0 pentru textul și algoritmii descriși. PDF poate fi redistribuit cu atribuirea. Citați numărul versiunii și data.
Hârtia albă este disponibilă în alte limbi?
Short answer
În prezent, hârtia albă este publicată numai în limba engleză. Traducerile în franceză, germană şi spaniolă sunt planificate pentru 2027 odată ce documentul se stabilizează.
Hârtia albă include vectori de testare?
Short answer
Da. Apendicele A include vectorii de încercare pentru încapsularea, semnarea și criptarea simetrică primitivă. Acestea corespund vectorilor oficiali de încercare NIST, după caz.
Cine examinează hârtia albă înainte de publicare?
Short answer
Fiecare versiune este revizuită de cel puțin doi criptografi independenți care nu sunt angajați de UltimaOS. Numele lor sunt menţionate în secţiunea de recunoaştere a hârtiei albe.