01
Síťové protivníky
Každé užitečné zatížení je zašifrováno ve vašem prohlížeči, než opustí zařízení. Transportní vrstva (TLS) i aplikační vrstva (XChaCha20-Poly1305) jsou ověřeny. Server nemůže číst váš obsah.
00
Bezpečnost
Bezpečnost
Ověřitelná postkvantová architektura.
01
Overview
Před čím chráníme.
02
Kompromis serveru
Server ukládá pouze ciphertext a veřejné klíče. Kompromis serveru přináší zašifrované skvrny, které jsou zbytečné bez privátních klíčů odvozených z Vašeho passfrase.
03
Budoucí kvantové protivníky
Veškerá autentizace a výměna kláves použijte NIST-standardizované postkvantové primitivy (ML-DSA-65, ML-KEM-768). Tohle zničí "obchod teď, později dešifrovat" útoky budoucích kvantových počítačů.
04
Vládní nutkání
UltimaOS je postavena a provozována v EU, na infrastruktuře EU. Zákon USA CLOUD neplatí. Podle práva EU můžeme být nuceni pouze zveřejnit obsah, ke kterému máme technický přístup - což není žádný.
02
Details
Před čím neochráníme.
01
Zkompromitované zařízení
Pokud je vaše zařízení ohroženo (malware, keylogger, fyzický přístup protivníkem), útočník si může přečíst váš obsah a vydávat se za vás. Zmírníme to biometrickými zámky a krátkými přestávkami, ale nemůžeme tomu plně zabránit.
02
Slabé heslo.
Váš soukromý klíč je odvozen na vašem zařízení z vaší passphrase. Slabá heslo (např. "123456") činí hrubou sílu proveditelnou. Prosazujeme minimální délku passpase, ale volba passpase zůstává na vás.
03
Metadata
Minimalizujeme metadata, která server vidí (neprůhledné identifikátory, zkratované načasování), ale neeliminujeme je. Úplná ochrana metadat je dlouhodobým inženýrským cílem, nikoli aktuálním.
03
Key points
Jak ověřit naše tvrzení.
-
01
Přečtěte si whitepaper
Bílokapr dokumentuje kryptografický kupón, model ohrožení a architektonické volby. Je to zdroj pravdy pro jakékoliv bezpečnostní tvrzení na této stránce.
-
02
Prohlédněte klienta
Klient UltimaOS běží zcela ve vašem prohlížeči - můžete zkontrolovat kryptografický kód, recept na odvozování kláves a úložnou vrstvu přímo ve vývojářských nástrojích prohlížeče. Neposíláme to, co nemůžeme ukázat.
-
03
Provést zkoušku průniku
Zákazníci Enterprise jsou vítáni, aby prodali nezávislý test pronikání jejich pracovního prostoru. Poskytujeme zkušební prostředí, dokumentaci modelu a technický kontakt po dobu trvání zapojení.
05
Frequently asked
Bezpečnostní otázky.
Kde mohu nahlásit bezpečnostní problém?
Short answer
E-mail patrick @ UltimaOS.com Pro citlivé zveřejnění použijte náš PGP klíč (otisk prstu je k dispozici na stejné stránce). Zavážeme se přiznat do 24 hodin a třídění do 72 hodin.
Byl UltimaOS kontrolován nezávisle?
Short answer
Ne třetí stranou. Kryptografický stack (ML-DSA-65, ML-KEM-768, XChaCha20-Poly1305, HKDF-SHA256) je postaven na NIST-standardizovaných primitivech a widely-použitých, komunity-recenzované knihovny, takže algoritmy samy o sobě jsou otevřené kontrole. Klient posílá do vašeho prohlížeče jako standardní jednostránkovou aplikaci, takže jeho implementaci lze přímo zkontrolovat ve vývojářských nástrojích; backend je proprietární.
Jaká je vaše zodpovědná politika?
Short answer
Sledujeme koordinované odhalení. Hlásit zranitelnost na patrick @ UltimaOS.com; jsme třídění do 72 hodin a cílem je poslat opravu do 30 dnů pro kritické otázky. My si připisujeme výzkumné pracovníky, kteří hlásí platné otázky.
Co se stane, když získá UltimaOS?
Short answer
Kryptografická architektura nezávisí na žádné jediné společnosti. Pokud UltimaOS přestane existovat, zašifrované skvrny, které vaše zařízení drží, zůstanou čitelné vaším soukromým klíčem, navždy. Provozní služba by přestala, údaje by nepřestaly.