FIPS 204 — la firma digital posquantum.
El algoritmo de Shor factores grandes enteros y compute logaritmos discretos en el tiempo polinomio en un equipo cuántico. Un equipo cuántico suficientemente grande forjaría cualquier firma RSA o ECDSA en segundos.
ML-DSA-65 (antes Dilithium-3) deriva su seguridad de la dureza de encontrar cortos vectores en retecciones de módulos — un problema para el cual no se conoce ningún algoritmo cuántico eficiente. Es uno de los esquemas de firma post-quantum más estudiados, con más de una década de criptanálisis.
FIPS 204 fue publicado en agosto de 2024 después de un proceso de estandarización de ocho años. El algoritmo ha sido implementado, auditado y evaluado en cientos de grupos de investigación independientes y revisado por organismos nacionales.
Cada cuenta en UltimaOS tiene un par de teclas ML-DSA-65 a largo plazo generado en la primera configuración del dispositivo. La llave privada nunca deja el dispositivo. La clave pública está registrada en el servidor en la creación de la cuenta y es la base de cada operación autenticada.
Los desafíos de inicio de sesión se firman con la llave privada ML-DSA-65 del usuario. El servidor verifica con la llave pública almacenada. No se envía ninguna contraseña sobre el alambre, la prueba criptográfica reemplaza por completo las contraseñas.
Cuando un administrador del espacio de trabajo invita a un nuevo miembro, el token de invitación se firma con la tecla ML-DSA-65 del administrador. El destinatario verifica la firma en su dispositivo, asegurando que la invitación provenía de un administrador legítimo.
Las acciones administrativas (extracción de miembros, cambio de roles, actualización de facturación) se firman con la clave ML-DSA-65 del actor. La pista de auditoría es sólo de forma oportuna y las firmas hacen que cualquier manipulación detectable.
Cada actualización UltimaOS está firmada criptográficamente. Los clientes verifican la firma antes de aplicar la actualización.
ML-DSA-65 key generation takes about 0.1 ms on a modern laptop. La creación de cuenta completa en menos de 200 ms total incluyendo la ida y vuelta del servidor.
Una firma ML-DSA-65 es de 3,309 bytes, aproximadamente 10x más grande que una firma típica de ECDSA (64 bytes). Para un producto chat/workspace esto es invisible; para protocolos de alto volumen importaría.
La verificación de firma ML-DSA-65 es más rápida que la firma y se ejecuta en muy menos de 1 ms. El servidor puede verificar miles de firmas por segundo por núcleo.
Las teclas públicas ML-DSA-65 encajan en un solo paquete UDP. Los identificadores de cuenta incluyen un hash de la clave pública más un nombre de pantalla corto, manteniendo URLs e identificadores legibles por humanos.
Short answer
ML-DSA-65 (Module-Lattice-Based Digital Signature Algorithm, parámetro set 65) es el esquema de firma digital post-quantum estándar NIST especificado en FIPS 204. Es el sucesor basado en la celosía de RSA y ECDSA para la era post-quantum. (FIPS 204 spec)
Short answer
El "65" se refiere al nivel de seguridad NIST. ML-DSA-65 objetivos NIST Nivel 3 - equivalente en términos de seguridad clásica a romper AES-192, o aproximadamente 192 bits de seguridad contra los atacantes clásicos.
Short answer
Sí. ML-DSA-65 es el nombre estandarizado; Dilithium fue el nombre utilizado durante el concurso NIST. La construcción matemática es idéntica.
Short answer
ML-DSA-65 tiene llaves más pequeñas que RSA-4096 y velocidad de firma similar, con una verificación mucho más rápida. A diferencia de RSA-2048, ML-DSA-65 sigue siendo seguro contra los atacantes cuánticos. El comercio principal es tamaño de firma (3.3 KB vs ~256 bytes).
Short answer
No se conoce ningún algoritmo cuántico eficiente para los problemas de la celosía del módulo que ML-DSA-65 está basado en. El algoritmo ha sido estudiado durante más de una década por la comunidad criptográfica sin interrupciones significativas.
Short answer
FIPS 204 es la norma federal de procesamiento de información publicada por NIST en agosto de 2024 que especifica ML-DSA. Es la normalización formal del esquema.
Short answer
No. Las firmas clásicas (RSA, ECDSA) no se utilizan en UltimaOS para operaciones orientadas al usuario.
Short answer
El equipo migraría a un nuevo esquema de firma (como el próximo algoritmo estándar NIST).
Sin anuncios, sin minería de datos, sin reloj de prueba. Las cuentas individuales y familiares son libres, permanentemente. Las organizaciones pagan por asiento, y eso es lo que lo financia.