01
ML-DSA-65 (FIPS 204)
Digitální podpisy. Lattice-based, NIST-standardizované v srpnu 2024. Používá se pro ověřování pravosti, potvrzení totožnosti a podepisování klíčů.
00
Strojovna
Strojovna
Postkvantová kryptografie. Zerovědomostní architektura.
01
Overview
Kryptografický zásobník.
02
ML-KEM-768 (FIPS 203)
Klíčové zapouzdření. Lattice-based, NIST-standardizované v srpnu 2024. Používá se k vytvoření nových symetrických klíčů pro každou interakci mezi lidmi.
03
XChaCha20-Poly1305 (RFC 8439)
Ověřené symetrické šifrování. 256-bitový klíč, 192-bit nule, Poly1305 MAC. Používá se pro každé obalené užitečné zatížení - chat, poštu, soubory, poznámky, dokumenty a tabulky.
04
HKDF-SHA256
HKDF-SHA256 pro odvození klíčů. Tradiční primitivové.
02
Details
Architektura.
01
Server pro Zerovědomosti
Server uchovává pouze šifrovací a veřejné klíče. Žádný hlavní klíč, žádná smlouva, žádné zadní vrátka. Vaše data nemůžeme číst podle architektury, ne podle slibu.
02
Konečné šifrování, v prohlížeči
Šifrování probíhá v auditovaných knihovnách TypeScript - @ ušlechtilý / post-kvantum pro ML-DSA-65 a ML-KEM-768 - uvnitř karty prohlížeče: stejný kód, který si můžete přečíst ve svých vývojářských nástrojích. WebAssembly je podporován jako typ aktiva pro vykreslování PDF a pro aplikace Studio napsané nájemci; není součástí kryptografického stacku. Jednoduchý text existuje pouze v záložce paměti. Když zavřeš účet, tak je to jasné.
03
Multi-zařízení synchronizace, jeden soukromý klíč
Váš soukromý klíč je odvozen z tajemství, která ovládáte pouze vy. Každé zařízení, na kterém se zaregistrujete, odvozuje stejný klíč lokálně a může dešifrovat vaši historii.
04
3-z -5 sociální zotavení
Ztratit jak zařízení, tak heslo? Tři z pěti určených správců mohou spoluregenerovat váš soukromý klíč. Žádný ústřední orgán nemůže tento plán porušit.
03
Key points
Operace.
-
01
Infrastruktura pouze pro EU
Všechna data jsou uložena v datových centrech EU provozovaných pod jurisdikcí EU. Neexistuje žádná replikace mimo EU, žádná CDN založená na USA, žádná záloha pro hyperscalery mimo EU.
-
02
Kontrolní klient
Klient UltimaOS běží ve vašem prohlížeči na standardizovaných algoritmech NIST-, které můžete ověřit podle veřejných specifikací, a lodě jako standardní jednostránková aplikace, jejíž kryptografický kód, úložiště a synchronizace lze kontrolovat ve vývojářských nástrojích. To je spíše kontrola než mechanické ověření: reprodukovatelné stavby a podepsané stavební manifesty jsou v plánu. Backend je proprietární; jeho chování můžete vyslechnout zevnitř uOS, kde uAI odpovídá na otázky.
-
03
Zpráva o transparentnosti
Zveřejníme zprávu o transparentnosti, až bude třeba podat zprávu o činnosti - obdržené vládní žádosti, naši odpověď a o tom, jak jsme s nimi naložili.
05
Frequently asked
Otázky strojovny.
Mohu zkontrolovat klientský kód UltimaOS?
Short answer
Klient, ano - posílá do vašeho prohlížeče jako standardní jednostránkovou aplikaci, takže jeho kryptografický kód, paměťová vrstva a synchronizační protokol lze kontrolovat ve vývojářských nástrojích. Popisujeme to spíše jako kontrolovatelné než ověřené: dodávané svazky jsou stavební artefakty, a reprodukovatelné stavby s podepsanými manifesty jsou na plánu k uzavření této mezery. Backend je proprietární a nezveřejněný - jeho chování můžete vyslechnout zevnitř uOS, kde uAI odpovídá na otázky.
Jak ohlásím bezpečnostní zranitelnost?
Short answer
E-mail patrick @ UltimaOS.com Pro citlivé informace, šifrované PGP-. Bereme na vědomí do 24 hodin a třídění do 72 hodin. Podrobnosti naleznete v bezpečnostní politice.
Nabízí UltimaOS veřejnou API?
Short answer
UltimaOS v současné době nezveřejňuje veřejnou API ani SDK. V rámci produktu se uAI připojí k poskytovateli AI dle Vašeho výběru pomocí vlastního API klíče, který zůstane na vašem zařízení.
Publikujete veřejný plán?
Short answer
Ano. Současný plán je zdokumentován na této stránce pod názvem "brzy". Zákazníci a podnikatelské vyhlídky získat přístup k podrobnější interní plán.