01
ML-DSA-65 (FIPS 204)
Digitální podpisy. Založené na mřížkách, standardizované podle NIST v srpnu 2024. Používá se pro autentizaci, atestace identity a podpisy potvrzení klíčů.
00
Technika
Technika
Kryptografie postkvantový. Architektura s nulovou znalostí.
01
Overview
Kryptografický stack.
02
ML-KEM-768 (FIPS 203)
Zapouzdření klíčů. Založené na mřížkách, standardizované podle NIST v srpnu 2024. Používá se k vytvoření nových symetrických relacních klíčů pro každou interakci peer-to-peer.
03
XChaCha20-Poly1305 (RFC 8439)
Autentizované symetrické šifrování. 256bitový klíč, 192bitová nonce, MAC Poly1305. Používá se pro každý šifrovaný datový objekt — chat, poštu, soubory, poznámky, dokumenty a tabulky.
04
HKDF-SHA256
HKDF-SHA256 pro odvození klíčů. Průmyslově standardní primitiva v celém rozsahu.
02
Details
Architektura.
01
Server s nulovou znalostí
Server ukládá pouze šifrovaný text a veřejné klíče. Žádný hlavní klíč, žádná úschova, žádná zadní vrátka. vaše data nemůžeme číst — díky architektuře, ne díky slibu.
02
Šifrování end-to-end v prohlížeči
Šifrování běží v prověřených knihovnách TypeScript — @noble/postkvantový pro ML-DSA-65 a ML-KEM-768 — uvnitř vaší záložky prohlížeče: stejný kód, který si můžete přečíst ve vývojářských nástrojích. WebAssembly je podporován jako typ dat pro vykreslování PDF a pro aplikace Studio vytvořené nájemci; není součástí kryptografického stacku. Prostý text existuje pouze v paměti záložky. Když záložku zavřete, prostý text je pryč.
03
Synchronizace více zařízení, jeden soukromý klíč
Váš soukromý klíč je odvozen ve vašem zařízení z tajemství, která ovládáte pouze vy. Jakékoli zařízení, do kterého se přihlásíte, odvodí stejný klíč lokálně a může dešifrovat vaši historii.
04
Sociální obnova 3 z 5
Ztratili jste zařízení i heslo? Tři z pěti určených správců mohou společně regenerovat váš soukromý klíč. Žádný centrální orgán nemůže schéma prolomit.
03
Key points
Provoz.
-
01
Infrastruktura pouze v EU
Všechna data jsou uložena v datových centrech EU provozovaných v jurisdikci EU. Neexistuje žádná replikace mimo EU, žádné CDN v USA, žádná záloha do hyperscalerů mimo EU.
-
02
Prozkoumatelný klient
Klient UltimaOS běží ve vašem prohlížeči na algoritmech standardizovaných podle NIST, které můžete ověřit proti veřejným specifikacím, a je dodáván jako standardní jednostránková aplikace, jejíž kryptografický kód, úložiště a synchronizaci lze prozkoumat ve vývojářských nástrojích. To je prozkoumatelnost spíše než mechanické ověření: reprodukovatelné sestavení a podepsané manifesty sestavení jsou na plánu vývoje. Backend je proprietární; můžete zkoumat jeho chování zevnitř uOS, kde uAI odpovídá na otázky o něm.
-
03
Zpráva o transparentnosti
Zveřejníme zprávu o transparentnosti, až bude co hlásit — přijaté vládní žádosti, naši odpověď a jak jsme je zpracovali.
05
Frequently asked
Technické otázky.
Mohu si prozkoumat kód klienta UltimaOS?
Short answer
Klient, ano — je dodáván do vašeho prohlížeče jako standardní jednostránková aplikace, takže jeho kryptografický kód, úložiště a synchronizační protokol lze prozkoumat ve vývojářských nástrojích. Popisujeme to jako prozkoumatelné spíše než ověřené: dodané balíčky jsou artefakty sestavení a reprodukovatelná sestavení s podepsanými manifesty jsou na plánu vývoje, aby se tato mezera uzavřela. Backend je proprietární a není zveřejněn — můžete zkoumat jeho chování zevnitř uOS, kde uAI odpovídá na otázky o něm.
Jak nahlásím bezpečnostní zranitelnost?
Short answer
Napište na patrick@UltimaOS.com. Pro citlivá oznámení použijte PGP šifrování. Potvrdíme do 24 hodin a třídíme do 72 hodin. Podrobnosti viz zásady zveřejňování bezpečnostních informací.
Nabízí UltimaOS veřejné API?
Short answer
UltimaOS v současnosti nezveřejňuje veřejné API ani SDK. V rámci produktu se uAI připojuje k poskytovateli AI dle vašeho výběru pomocí vašeho vlastního API klíče, který zůstává ve vašem zařízení.
Zveřejňujete veřejný plán vývoje?
Short answer
Ano. Aktuální plán vývoje je zdokumentován na tomto webu v sekci „již brzy“. Zákazníci a podnikoví zájemci mají přístup k podrobnějšímu internímu plánu.