01
Kryptographiestapel
Detaillierte Spezifikation jedes verwendeten Algorithmus: ML-DSA-65 (FIPS 204), ML-KEM-768 (FIPS 203), XChaCha20-Poly1305 (RFC 8439) und HKDF-SHA256.
00
Whitepaper
Whitepaper
Bald kommen.
01
Overview
Was das Whitepaper abdeckt.
02
Bedrohungsmodell
Explizite Aufzählung von Gegnerfähigkeiten UltimaOS verteidigt: passive Netzwerkbeobachter, böswillige Infrastrukturanbieter, böswillige Workspace-Admins, Gerätediebstahl, erzwungene Offenlegung und Quanten-Ernte-jetzt-Entschlüsselung-später.
03
Wiedereinziehungsmodell
Vollständige Spezifizierung des optionalen Systems zur sozialen Wiederherstellung, einschließlich Schlüsselgenerierung, Parameter für die geheime Weitergabe, Wiederherstellungszeremonie und operative Anleitung für Nutzer und Treuhänder.
02
Details
Architekturübersicht.
Das Whitepaper beschreibt die UltimaOS-Architektur vom Gerät des Benutzers über die EU-Infrastruktur bis zum Gerät des Empfängers, die alle Vertrauensgrenzen und die jeweils angewendete Kryptographie abdeckt.
01
Kundenarchitektur
Web-und Desktop-Clients basieren auf einem gemeinsamen TypeScript-Kern. Lokale Speicherverschlüsselung mit Passphrase-abgeleiteten Schlüsseln. Sandbox Isolation zwischen Apps. Der Client läuft in Ihrem Browser und kann direkt in Entwickler-Tools inspiziert werden.
02
Serverarchitektur
Zustandslose API-Server hinter einem Load Balancer, langlebiger Objektspeicher, verschlüsselter Blob-Speicher mit EU-Replikation, keine Klartextverarbeitungspipeline.
03
Schlüsselverwaltung
Kontoschlüsselgenerierung auf dem ersten Gerät, gerätespezifische Schlüsselableitung, optionale Hardware-Schlüssel-Unterstützung, soziale Wiederherstellungskonfiguration und Rotationszeremonien.
04
Betriebssicherheit
Kontinuierliche Bereitstellung mit kryptografisch signierten Updates. Eine unabhängige Sicherheitsüberprüfung und ein Bug-Bounty-Programm stehen auf der Roadmap.
03
Key points
Wie man das Whitepaper liest.
-
01
Konzipiert für Security Reviewer
Das Whitepaper geht davon aus, dass der Leser ein Sicherheitsingenieur oder Kryptograf ist. Die Notation folgt den IETF-Konventionen. Jeder Algorithmus wird durch seine RFC-oder FIPS-Nummer identifiziert.
-
02
In sich geschlossen
Das Whitepaper erfordert keinen Zugriff auf den Quellcode, um nützlich zu sein, sondern Querverweise auf bestimmte Quelldateien für die Implementierung. Auditoren können Ansprüche gegen den Code validieren.
-
03
Lebendes Dokument
Das Whitepaper wird aktualisiert, wenn sich der kryptographische Stapel ändert. Jede Version ist datiert und Changelogged. Das PDF enthält eine Ed25519-Signatur zur Integritätsprüfung.
-
04
Zitieren Sie es in Ihrer Sicherheitsüberprüfung
Das Whitepaper ist die kanonische Referenz für jeden UltimaOS-Sicherheitsanspruch. Wenn Sie eine Sicherheitsbewertung oder eine Anbieterbewertung schreiben, zitieren Sie die neueste Version mit ihrer Signatur.
04b
References
Standards and references.
- NIST FIPS 203 ↗ csrc.nist.gov
- NIST FIPS 204 ↗ csrc.nist.gov
- RFC 8439 ↗ www.rfc-editor.org
- IETF TLS Working Group ↗ datatracker.ietf.org
05
Frequently asked
Fragen zum Whitepaper.
Wo kann ich das Whitepaper herunterladen?
Short answer
Das Whitepaper ist als PDF aus der Pressemappe UltimaOS oder direkt aus dem Engineering Dokumentationsportal erhältlich. Das PDF enthält eine Ed25519-Signatur zur Integritätsprüfung.
Ist das Whitepaper unterschrieben?
Short answer
Wenn das Whitepaper veröffentlicht wird, wird jede Version mit dem Release-Schlüssel des Teams signiert, und die Signatur wird neben ihm veröffentlicht, damit die Leser überprüfen können, ob sie eine unveränderte Kopie haben.
Wie oft wird das Whitepaper aktualisiert?
Short answer
Das Whitepaper wird aktualisiert, wenn sich der kryptographische Stapel ändert - normalerweise 1 bis 3 Mal pro Jahr. Der Versionsverlauf befindet sich auf der Whitepaper-Seite mit Daten und einer Zusammenfassung der Änderungen.
Beschreibt das Whitepaper den AI-Inferenzpfad?
Short answer
Ja. Die KI-Inferenzarchitektur wird beschrieben, einschließlich der Verschlüsselung von Eingabeaufforderungen und Antworten, des Routings von Inferenz zu OpenAI-kompatiblen Endpunkten und der benutzergesteuerten API-Schlüsselbehandlung.
Kann ich das Whitepaper in der akademischen Arbeit zitieren?
Short answer
Ja. Das Whitepaper wird unter CC-BY-4.0 für den Text und die beschriebenen Algorithmen veröffentlicht. Das PDF kann mit Attribution neu verteilt werden. Geben Sie die Versionsnummer und das Datum an.
Ist das Whitepaper in anderen Sprachen verfügbar?
Short answer
Derzeit wird das Whitepaper nur in englischer Sprache veröffentlicht. Übersetzungen ins Französische, Deutsche und Spanische sind für 2027 geplant, sobald sich das Dokument stabilisiert hat.
Enthält das Whitepaper Testvektoren?
Short answer
Ja. Anhang A enthält Testvektoren für die Schlüsseleinkapselung, Signatur und symmetrische Verschlüsselungsprimitiven. Diese entsprechen gegebenenfalls den offiziellen NIST-Testvektoren.
Wer überprüft das Whitepaper vor der Veröffentlichung?
Short answer
Jede Veröffentlichung wird von mindestens zwei unabhängigen Kryptographen überprüft, die von UltimaOS nicht verwendet werden. Ihre Namen sind im Abschnitt "Bestätigungen" des Whitepapers aufgeführt.