01
Kryptografischer Stack
Detaillierte Spezifikation jedes verwendeten Algorithmus: ML-DSA-65 (FIPS 204), ML-KEM-768 (FIPS 203), XChaCha20-Poly1305 (RFC 8439) und HKDF-SHA256.
00
Whitepaper
Whitepaper
Bald verfügbar.
01
Overview
Was das Whitepaper abdeckt.
02
Bedrohungsmodell
Explizite Auflistung der Angreiferfähigkeiten, gegen die UltimaOS verteidigt: passive Netzwerkbeobachter, bösartige Infrastrukturanbieter, bösartige Workspace-Administratoren, Gerätediebstahl, erzwungene Offenlegung und Quantum-Harvest-Now-Decrypt-Later.
03
Wiederherstellungsmodell
Vollständige Spezifikation des optionalen Social-Recovery-Schemas, einschließlich Schlüsselerzeugung, Secret-Sharing-Parameter, Wiederherstellungszeremonie und operative Anleitung für Benutzer und Treuhänder.
02
Details
Architekturübersicht.
Das Whitepaper beschreibt die UltimaOS-Architektur vom Gerät des Benutzers über die EU-Infrastruktur bis zum Gerät des Empfängers und deckt alle Vertrauensgrenzen und die jeweils angewandte Kryptografie ab.
01
Client-Architektur
Web- und Desktop-Clients, die auf einem gemeinsamen TypeScript-Kern basieren. Lokale Speicherverschlüsselung mit aus Passphrasen abgeleiteten Schlüsseln. Sandbox-Isolation zwischen Apps. Der Client läuft in Ihrem Browser und kann direkt in den Entwicklertools eingesehen werden.
02
Server-Architektur
Zustandslose API-Server hinter einem Load Balancer, dauerhafter Objektspeicher, verschlüsselter Blob-Store mit EU-only-Replikation, keine Klartext-Verarbeitungspipeline.
03
Schlüsselverwaltung
Konto-Schlüsselerzeugung auf dem ersten Gerät, gerätespezifische Schlüsselableitung, optionale Hardware-Schlüsselunterstützung, Social-Recovery-Konfiguration und Rotationszeremonien.
04
Betriebssicherheit
Kontinuierliche Bereitstellung mit kryptografisch signierten Updates. Eine unabhängige Sicherheitsüberprüfung und ein Bug-Bounty-Programm stehen auf der Roadmap.
03
Key points
So lesen Sie das Whitepaper.
-
01
Für Sicherheitsprüfer entwickelt
Das Whitepaper setzt voraus, dass der Leser ein Sicherheitsingenieur oder Kryptograf ist. Die Notation folgt den IETF-Konventionen. Jeder Algorithmus wird durch seine RFC- oder FIPS-Nummer identifiziert.
-
02
In sich geschlossen
Das Whitepaper erfordert keinen Zugriff auf den Quellcode, um nützlich zu sein, verweist aber für die Implementierung auf bestimmte Quelldateien. Auditoren können Behauptungen gegen den Code validieren.
-
03
Lebendes Dokument
Das Whitepaper wird aktualisiert, wenn sich der kryptografische Stack ändert. Jede Version ist datiert und mit einem Änderungsprotokoll versehen. Das PDF enthält eine Ed25519-Signatur zur Integritätsprüfung.
-
04
Zitieren Sie es in Ihrer Sicherheitsüberprüfung
Das Whitepaper ist die kanonische Referenz für jede UltimaOS-Sicherheitsbehauptung. Wenn Sie eine Sicherheitsbewertung oder Anbieterprüfung schreiben, zitieren Sie die neueste Version mit ihrer Signatur.
04b
References
Standards and references.
- NIST FIPS 203 ↗ csrc.nist.gov
- NIST FIPS 204 ↗ csrc.nist.gov
- RFC 8439 ↗ www.rfc-editor.org
- IETF TLS Working Group ↗ datatracker.ietf.org
05
Frequently asked
Fragen zum Whitepaper.
Wo kann ich das Whitepaper herunterladen?
Short answer
Das Whitepaper ist als PDF im UltimaOS-Pressekit oder direkt über das technische Dokumentationsportal verfügbar. Das PDF enthält eine Ed25519-Signatur zur Integritätsprüfung.
Ist das Whitepaper signiert?
Short answer
Wenn das Whitepaper veröffentlicht wird, wird jede Version mit dem Release-Schlüssel des Teams signiert, und die Signatur wird zusammen mit ihr veröffentlicht, damit Leser überprüfen können, dass sie eine unveränderte Kopie haben.
Wie oft wird das Whitepaper aktualisiert?
Short answer
Das Whitepaper wird aktualisiert, wenn sich der kryptografische Stack ändert — in der Regel 1 bis 3 Mal pro Jahr. Die Versionshistorie befindet sich auf der Whitepaper-Seite mit Daten und einer Zusammenfassung der Änderungen.
Beschreibt das Whitepaper den KI-Inferenzpfad?
Short answer
Ja. Die KI-Inferenzarchitektur wird beschrieben, einschließlich der Verschlüsselung von Prompts und Antworten, des Routings der Inferenz an OpenAI-kompatible Endpunkte und der benutzergesteuerten API-Schlüsselverwaltung.
Kann ich das Whitepaper in akademischen Arbeiten zitieren?
Short answer
Ja. Das Whitepaper wird unter CC-BY-4.0 für den Text und die beschriebenen Algorithmen veröffentlicht. Das PDF darf mit Namensnennung weitergegeben werden. Zitieren Sie die Versionsnummer und das Datum.
Ist das Whitepaper in anderen Sprachen verfügbar?
Short answer
Derzeit wird das Whitepaper nur auf Englisch veröffentlicht. Übersetzungen ins Französische, Deutsche und Spanische sind für 2027 geplant, sobald sich das Dokument stabilisiert hat.
Enthält das Whitepaper Testvektoren?
Short answer
Ja. Anhang A enthält Testvektoren für die Schlüsselverkapselung, Signatur und symmetrische Verschlüsselungsprimitive. Diese stimmen, wo anwendbar, mit den offiziellen NIST-Testvektoren überein.
Wer überprüft das Whitepaper vor der Veröffentlichung?
Short answer
Jede Veröffentlichung wird von mindestens zwei unabhängigen Kryptografen überprüft, die nicht bei UltimaOS angestellt sind. Ihre Namen sind im Abschnitt Danksagungen des Whitepapers aufgeführt.