FIPS 204 – die digitale Signatur von Post-Quanten-.
Shors Algorithmus berücksichtigt große Ganzzahlen und berechnet diskrete Logarithmen in Polynomzeit auf einem Quantencomputer. Ein ausreichend großer Quantencomputer würde jede RSA-oder ECDSA-Signatur in Sekunden fälschen.
ML-DSA-65 (früher Dilithium-3) leitet seine Sicherheit von der Härte des Auffindens kurzer Vektoren in Modulgittern ab - ein Problem, für das kein effizienter Quantenalgorithmus bekannt ist. Es ist eines der am meisten untersuchten Post-Quanten--Signaturschemata mit über einem Jahrzehnt Kryptoanalyse.
FIPS 204 wurde im August 2024 nach einem achtjährigen Standardisierungsprozess veröffentlicht. Der Algorithmus wurde in Hunderten von unabhängigen Forschungsgruppen implementiert, geprüft und verglichen und von nationalen Agenturen überprüft.
Jedes Konto auf UltimaOS verfügt über ein langfristiges ML-DSA-65-Schlüsselpaar, das bei der ersten Geräteeinrichtung generiert wurde. Der private Schlüssel verlässt das Gerät nie. Der öffentliche Schlüssel wird bei der Kontoerstellung beim Server registriert und bildet die Grundlage jeder authentifizierten Operation.
Anmeldeherausforderungen werden mit dem privaten Schlüssel des Benutzers ML-DSA-65 signiert. Der Server überprüft den gespeicherten öffentlichen Schlüssel. Kein Passwort wird jemals über den Draht gesendet - der kryptographische Beweis ersetzt Passwörter vollständig.
Wenn ein Workspace-Administrator ein neues Mitglied einlädt, wird das Einladungs-Token mit dem ML-DSA-65-Schlüssel des Administrators signiert. Der Empfänger überprüft die Signatur auf seinem Gerät und stellt sicher, dass die Einladung von einem legitimen Administrator stammt.
Administrative Aktionen (Mitgliederentfernung, Rollenwechsel, Rechnungsaktualisierung) werden mit dem ML-DSA-65-Schlüssel des Akteurs signiert. Der Audit-Trail ist nur anhänglich und die Signaturen machen jede Manipulation erkennbar.
Jedes UltimaOS-Update wird kryptographisch signiert. Clients überprüfen die Signatur, bevor sie das Update durchführen.
ML-DSA-65 Key Generation dauert etwa 0,1 ms auf einem modernen Laptop. Die Kontoerstellung erfolgt in weniger als 200 ms einschließlich Server-Roundtrip.
Eine ML-DSA-65-Signatur ist 3.309 Bytes - etwa 10x größer als eine typische ECDSA-Signatur (64 Bytes). Für ein chat/workspace-produkt ist dies unsichtbar; für hochvolumige protokolle wäre es wichtig.
Die ML-DSA-65-Signaturverifizierung ist schneller als die Signatur und läuft deutlich unter 1 ms. Der Server kann Tausende von Signaturen pro Sekunde pro Kern überprüfen.
ML-DSA-65 Public Keys passen in ein einzelnes UDP-Paket. Kontobezeichner umfassen einen Hash des öffentlichen Schlüssels sowie einen kurzen Anzeigenamen, wobei URLs und Bezeichner für den Menschen lesbar bleiben.
Short answer
ML-DSA-65 (Module-Lattice-Based Digital Signature Algorithm, Parametersatz 65) ist das in FIPS 204 spezifizierte NIST-standardisierte Post-Quanten-digitale Signaturschema. Es ist der gitterbasierte Nachfolger von RSA und ECDSA für die Ära Post-Quanten-. (FIPS 204)
Short answer
Die "65" bezieht sich auf die Sicherheitsstufe NIST. ML-DSA-65 Ziele NIST Level 3 - entspricht in klassischen Sicherheitsbegriffen dem Bruch von AES-192 oder etwa 192-Bit-Sicherheit gegen klassische Angreifer.
Short answer
Ja. ML-DSA-65 ist der standardisierte Name; Dilithium war der Name, der während des NIST-Wettbewerbs verwendet wurde. Der mathematische Aufbau ist identisch.
Short answer
ML-DSA-65 hat kleinere Tasten als RSA-4096 und eine ähnliche Signaturgeschwindigkeit, mit einer viel schnelleren Überprüfung. Im Gegensatz zu RSA-2048 bleibt ML-DSA-65 sicher gegen Quantenangriffe. Der Hauptkompromiss ist die Signaturgröße (3,3 KB vs ~256 Bytes).
Short answer
Für die Modul-Gitter-Probleme, auf denen ML-DSA-65 basiert, ist kein effizienter Quantenalgorithmus bekannt. Der Algorithmus wird seit über einem Jahrzehnt von der kryptographischen Gemeinschaft ohne signifikante Unterbrechungen untersucht.
Short answer
FIPS 204 ist der Federal Information Processing Standard, der im August 2024 von NIST veröffentlicht wurde und ML-DSA spezifiziert. Es ist die formale Standardisierung des Schemas.
Short answer
Nein. Klassische Signaturen (RSA, ECDSA) werden in UltimaOS nicht für benutzerseitige Operationen verwendet.
Short answer
Das Team würde zu einem neuen Signaturschema migrieren (wahrscheinlich der nächste NIST-standardisierte Algorithmus).
Keine Werbung, kein Data Mining, keine Trial Clock. Privat-und Familienkonten sind kostenlos - dauerhaft. Organisationen zahlen pro Sitz, und das ist, was es finanziert.