Crypographie postquantique normalisée NIST pour le web.
Les adversaires enregistrent déjà le trafic chiffré aujourd'hui, en vue de le déchiffrer une fois qu'un ordinateur quantique suffisamment puissant existe. Toute donnée ayant une durée de vie utile au-delà de 5 à 10 ans est à risque : dossiers médicaux, documents juridiques, R-D, bases de données clients.
Après huit ans de compétition, NIST a publié FIPS 203 (ML-KEM) et FIPS 204 (ML-DSA) en août 2024. Ce sont les algorithmes vers lesquels les gouvernements, les banques et les fournisseurs d'infrastructures vont migrer. UltimaOS les a adoptés le premier jour.
RSA-2048 et ECDSA-P256, les chevaux de travail à clé publique de l'Internet actuel, seront brisés par un ordinateur quantique à grande échelle utilisant l'algorithme de Shor. La migration n'est pas facultative — seulement une question de calendrier.
UltimaOS utilise la chiffrographie en treillis normalisée NIST pour chaque opération à clé publique, jumelée à des primitives symétriques classiques qui sont eux-mêmes considérés comme résistants quantiques. Le résultat est une pile hybride où aucune défaillance d'algorithme unique ne compromet le système.
Les nouvelles clés de session symétriques 256 bits sont encapsulées avec ML-KEM-768 (FIPS 203) pour chaque nouvelle conversation, partage de fichiers et appel. Les graines secrètes partagées résultant une session symétrique chiffrée avec XChaCha20-Poly1305.
Les identités des comptes, les invitations, les inscriptions des appareils et les dossiers de vérification signés utilisent ML-DSA-65 (FIPS 204). Les signatures sont de 1 959 octets, plus grandes que l'ECDSA, mais acceptables pour un espace de travail interactif.
Le contenu à l'intérieur de l'enveloppe chiffrée de bout en bout — messages, courrier, fichiers, notes, tâches, documents et tableurs — est chiffré avec XChaCha20-Poly1305, un chiffre symétrique authentifié. Les événements du calendrier et l'histoire de la conversation sur l'IA se trouvent en dehors de cette enveloppe aujourd'hui. Les primitives symétriques avec des clés 256 bits n'ont aucune accélération quantique connue au-delà de la limite de Grover.
Les mises à jour logicielles sont chiffrographiquement signées, et les clients vérifient la signature avant de les appliquer.
La chiffrographie postquante est activée par défaut pour chaque compte. Vous n'avez pas besoin d'activer quoi que ce soit, installer quoi que ce soit, ou apprendre quoi que ce soit. La migration est invisible pour l'utilisateur final.
Il n'y a pas lieu de revenir à la RSA ou à l'ECDSA. Autoriser la dégradation créerait une surface d'attaque de dégradation où un attaquant force une poignée de main plus faible. Post-quantum est le seul mode.
La génération de clés ML-KEM-768 prend environ 0,05 ms, encapsulation 0,07 ms. La signature ML-DSA-65 est ~0,2 ms, vérification ~0,5 ms. Le coût de bande passante est de quelques kilooctets supplémentaires par poignée de main — négligeable pour un produit de chat/espace de travail.
La combinaison du treillis KEM, des signatures du treillis et du chiffrement symétrique 256 bits devrait rester sécurisée contre les adversaires classiques et quantiques pendant au moins deux décennies, sur la base du consensus actuel dans la communauté chiffrographique.
Short answer
La chiffrographie postquantique fait référence à des algorithmes chiffrographiques conçus pour résister aux attaques des ordinateurs classiques et quantiques. NIST a mené une compétition de huit ans et normalisé la première série d'algorithmes post-quantiques (FIPS 203, 204 et 205) en août 2024 (Programme NIST PQC)
Short answer
Oui. UltimaOS utilise des algorithmes postquantiques normalisés NIST (ML-KEM-768, ML-DSA-65) pour toutes les opérations à clé publique et un chiffrement symétrique 256 bits (XChaCha20-Poly1305) pour toutes les données au repos. La pile chiffrographique est considérée comme sûre contre les adversaires classiques et quantiques (FIPS 203 · FIPS 204)
Short answer
Les estimations varient. Les projections conservatrices ont mis un ordinateur quantique chiffrographiquement pertinent à 10 à 20 ans de distance, mais certains experts argumentent plus tôt compte tenu des percées récentes. L'hypothèse sûre pour toute donnée ayant une durée de vie de plusieurs années est que la menace est déjà pertinente - le modèle d'attaque de récolte-maintenant-déchiffrer-plus tard.
Short answer
L'UE a identifié la chiffrographie quantique comme une priorité stratégique dans le cadre du programme EuroQCI et de la stratégie de l'UE en matière de cybersécurité. Les CSIRT des États membres et les fournisseurs d'infrastructure sont mandatés pour migrer vers des algorithmes post-quantum dans les années à venir.
Short answer
Les algorithmes sont normalisés NIST avec les spécifications publiques, de sorte que la conception chiffrographique peut être vérifiée indépendamment de ces spécifications. Le client expédie à votre navigateur comme une application standard d'une page unique, de sorte que le code qui fonctionne peut être inspecté directement dans les outils de développeur — inspectable aujourd'hui, avec signé reproductible construit sur la feuille de route pour le rendre mécaniquement vérifiable. Le moteur est propriétaire ; vous pouvez interroger son comportement depuis l'intérieur de uOS via uAI.
Short answer
Négligablement. L'échange de clés postquantes ajoute quelques millisecondes au début d'une conversation et quelques kilooctets de trafic réseau. L'utilisation quotidienne est indissociable de la chiffrographie classique.
Short answer
La chiffrographie en treillis a été étudiée pendant plus de 25 ans sans rupture significative. Si une rupture fondamentale est découverte, UltimaOS migrerait vers un nouvel algorithme — et la page de divulgation de sécurité documenterait le processus publiquement.
Short answer
UltimaOS suit les normes NIST telles que publiées et suit la normalisation IETF (les groupes de travail pq-chiffro et tls), en s'appuyant sur les applications chiffrographiques examinées par la communauté de ces normes.
Short answer
Ils décrivent le même but avec des mots différents. Les termes « chiffrement à l'épreuve du quantum », « chiffrement à l'épreuve du quantum » et « chiffrement à l'épreuve du quantum » sont des termes informels pour ce que NIST a normalisé comme chiffrographie post-quantum : algorithmes censés tenir contre un adversaire avec un ordinateur quantique à grande échelle. UltimaOS utilise les normes — ML-KEM-768 (FIPS 203) et ML-DSA-65 (FIPS 204) — plutôt que de parler de quelque chose.
Pas de publicité, pas d'extraction de données, pas d'horloge d'essai. Les comptes individuels et familiaux sont gratuits — en permanence. Les organisations paient par siège, et c'est ce qui les finance.