postkvantový kryptografie standardizovaná NIST pro web.
Protivníci již dnes zaznamenávají šifrovaný provoz s úmyslem jej dešifrovat, jakmile bude existovat dostatečně výkonný kvantový počítač. Jakákoli data s životností delší než 5 až 10 let jsou ohrožena: zdravotní záznamy, právní dokumenty, výzkum a vývoj, databáze zákazníků.
Po osmileté soutěži NIST v srpnu 2024 publikoval FIPS 203 (ML-KEM) a FIPS 204 (ML-DSA). To jsou algoritmy, na které přecházejí vlády, banky a poskytovatelé infrastruktury. UltimaOS je přijal hned první den.
RSA-2048 a ECDSA-P256, pracovní koně současného internetu s veřejným klíčem, budou prolomeny velkým kvantovým počítačem spouštějícím Shorův algoritmus. Migrace není volitelná – je to jen otázka načasování.
UltimaOS používá pro všechny operace s veřejným klíčem mřížkovou kryptografii standardizovanou NIST, spárovanou s klasickými symetrickými primitivy, o nichž se věří, že jsou kvantově odolná. Výsledkem je hybridní zásobník, kde selhání žádného jednotlivého algoritmu neohrozí celý systém.
Čerstvé 256bitové symetrické klíče relace jsou zapouzdřeny pomocí ML-KEM-768 (FIPS 203) pro každou novou konverzaci, sdílení souborů a hovor. Výsledné sdílené tajemství vytváří symetrickou relaci šifrovanou pomocí XChaCha20-Poly1305.
Identity účtů, pozvánky, registrace zařízení a podepsané záznamy auditu používají ML-DSA-65 (FIPS 204). Podpisy mají 1 959 bajtů – větší než ECDSA, ale pro interaktivní pracovní prostor přijatelné.
Obsah uvnitř šifrováno end-to-end obálky – zprávy, pošta, soubory, poznámky, úkoly, dokumenty a tabulky – je šifrován pomocí XChaCha20-Poly1305, autentizované symetrické šifry. Kalendářové události a historie konverzací s AI jsou dnes mimo tuto obálku. Symetrická primitiva s 256bitovými klíči nemají žádné známé kvantové zrychlení nad Groverův limit.
Aktualizace softwaru jsou kryptograficky podepsány a klienti před jejich aplikováním ověřují podpis.
postkvantový kryptografie je ve výchozím nastavení zapnutá pro každý účet. Nemusíte nic zapínat, instalovat ani se nic učit. Migrace je pro koncového uživatele neviditelná.
Neexistuje žádné nastavení pro návrat k RSA nebo ECDSA. Povolení downgradu by vytvořilo plochu pro downgrade útok, kde by útočník mohl vynutit slabší handshake. postkvantový je jediný režim.
Generování klíče ML-KEM-768 trvá asi 0,05 ms, zapouzdření 0,07 ms. Podepisování ML-DSA-65 je ~0,2 ms, ověření ~0,5 ms. Náklady na šířku pásma jsou pár kilobajtů navíc na handshake – pro chatovací/pracovní produkt zanedbatelné.
Kombinace mřížkového KEM, mřížkových podpisů a 256bitového symetrického šifrování by měla zůstat bezpečná proti klasickým i kvantovým protivníkům po dobu nejméně dvou desetiletí, na základě současného konsenzu v kryptografické komunitě.
Short answer
postkvantový kryptografie označuje kryptografické algoritmy navržené tak, aby odolávaly útokům klasických i kvantových počítačů. NIST uspořádal osmiletou soutěž a v srpnu 2024 standardizoval první sadu postkvantový algoritmů (FIPS 203, 204 a 205). (Program NIST PQC)
Short answer
Ano. UltimaOS používá postkvantový algoritmy standardizované NIST (ML-KEM-768, ML-DSA-65) pro všechny operace s veřejným klíčem a 256bitové symetrické šifrování (XChaCha20-Poly1305) pro všechna data v klidu. Kryptografický zásobník je považován za bezpečný proti klasickým i kvantovým protivníkům. (FIPS 203 · FIPS 204)
Short answer
Odhady se liší. Konzervativní projekce kladou kryptograficky relevantní kvantový počítač na 10 až 20 let, ale někteří odborníci tvrdí, že to může být dříve vzhledem k nedávným průlomům. Bezpečný předpoklad pro jakákoli data s víceletou životností je, že hrozba je již relevantní – model útoku sklidit-teď-dešifrovat-později.
Short answer
EU identifikovala kvantově bezpečnou kryptografii jako strategickou prioritu prostřednictvím programu EuroQCI a Strategie kybernetické bezpečnosti EU. CSIRT členských států a poskytovatelé infrastruktury mají v nadcházejících letech povinnost migrovat na postkvantový algoritmy.
Short answer
Algoritmy jsou standardizované NIST s veřejnými specifikacemi, takže kryptografický návrh lze nezávisle ověřit proti těmto specifikacím. Klient se do vašeho prohlížeče doručuje jako standardní jednostránková aplikace, takže kód, který běží, lze přímo prozkoumat ve vývojářských nástrojích – prozkoumatelný dnes, s podepsanými reprodukovatelnými sestaveními na plánu vývoje, aby byl mechanicky ověřitelný. Backend je proprietární; jeho chování můžete zkoumat zevnitř uOS prostřednictvím uAI.
Short answer
Zanedbatelně. postkvantový výměna klíčů přidává několik milisekund na začátku konverzace a několik kilobajtů síťového provozu. Každodenní používání je k nerozeznání od klasické kryptografie.
Short answer
Mřížková kryptografie je studována více než 25 let bez významných průlomů. Pokud by byl někdy objeven zásadní průlom, UltimaOS by migroval na nový algoritmus – a stránka s bezpečnostními informacemi by tento proces veřejně zdokumentovala.
Short answer
UltimaOS se řídí standardy NIST tak, jak jsou publikovány, a sleduje standardizaci IETF (pracovní skupiny pq-crypto a tls), přičemž staví na komunitou prověřených kryptografických implementacích těchto standardů.
Short answer
Popisují stejný cíl různými slovy. "Kvantově důkazní šifrování", "kvantově odolné šifrování" a "kvantově bezpečné šifrování" jsou neformální termíny pro to, co NIST standardizoval jako postkvantový kryptografii: algoritmy, o nichž se věří, že obstojí proti protivníkovi s velkým kvantovým počítačem. UltimaOS používá standardizované – ML-KEM-768 (FIPS 203) a ML-DSA-65 (FIPS 204) – spíše než cokoli vlastního.
Žádné reklamy, žádné dolování dat, žádné časové limity. Individuální a rodinné účty jsou zdarma — trvale. Organizace platí za místo, a to je to, co to financuje.