Criptografía poscuántico estandarizada por NIST para la web.
Los adversarios ya están grabando tráfico cifrado hoy, con la intención de descifrarlo una vez que exista una computadora cuántica suficientemente potente. Cualquier dato con una vida útil más allá de 5 a 10 años está en riesgo: registros médicos, documentos legales, I+D, bases de datos de clientes.
Después de una competencia de ocho años, NIST publicó FIPS 203 (ML-KEM) y FIPS 204 (ML-DSA) en agosto de 2024. Estos son los algoritmos a los que los gobiernos, bancos y proveedores de infraestructura están migrando. UltimaOS los adoptó desde el primer día.
RSA-2048 y ECDSA-P256, los caballos de batalla de clave pública de internet actual, serán rotos por una computadora cuántica a gran escala que ejecute el algoritmo de Shor. La migración no es opcional — solo es una cuestión de tiempo.
UltimaOS utiliza criptografía de retículos estandarizada por NIST para cada operación de clave pública, junto con primitivas simétricas clásicas que se cree que son resistentes a la computación cuántica. El resultado es una pila híbrida donde ningún fallo de un solo algoritmo compromete el sistema.
Se encapsulan claves de sesión simétricas frescas de 256 bits con ML-KEM-768 (FIPS 203) para cada nueva conversación, compartición de archivos y llamada. El secreto compartido resultante siembra una sesión simétrica cifrada con XChaCha20-Poly1305.
Las identidades de cuenta, invitaciones, inscripciones de dispositivos y registros de auditoría firmados utilizan ML-DSA-65 (FIPS 204). Las firmas son de 1,959 bytes — más grandes que ECDSA pero aceptables para un espacio de trabajo interactivo.
El contenido dentro del sobre cifrado de extremo a extremo — mensajes, correo, archivos, notas, tareas, documentos y hojas de cálculo — está cifrado con XChaCha20-Poly1305, un cifrado simétrico autenticado. Los eventos de calendario y el historial de conversaciones de IA están fuera de ese sobre hoy. Las primitivas simétricas con claves de 256 bits no tienen una aceleración cuántica conocida más allá del límite de Grover.
Las actualizaciones de software están firmadas criptográficamente, y los clientes verifican la firma antes de aplicarlas.
La criptografía poscuántico está activada por defecto para cada cuenta. No necesitas habilitar nada, instalar nada ni aprender nada. La migración es invisible para el usuario final.
No hay configuración para volver a RSA o ECDSA. Permitir la degradación crearía una superficie de ataque de degradación donde un atacante fuerza un apretón de manos más débil. poscuántico es el único modo.
La generación de claves ML-KEM-768 toma alrededor de 0.05 ms, la encapsulación 0.07 ms. La firma ML-DSA-65 es ~0.2 ms, la verificación ~0.5 ms. El costo de ancho de banda es unos pocos kilobytes adicionales por apretón de manos — insignificante para un producto de chat/espacio de trabajo.
La combinación de KEM de retículos, firmas de retículos y cifrado simétrico de 256 bits se espera que permanezca segura contra adversarios tanto clásicos como cuánticos durante al menos dos décadas, según el consenso actual en la comunidad criptográfica.
Short answer
La criptografía poscuántico se refiere a algoritmos criptográficos diseñados para resistir ataques tanto de computadoras clásicas como cuánticas. NIST llevó a cabo una competencia de ocho años y estandarizó el primer conjunto de algoritmos poscuántico (FIPS 203, 204 y 205) en agosto de 2024. (Programa de criptografía poscuántica de NIST)
Short answer
Sí. UltimaOS utiliza algoritmos poscuántico estandarizados por NIST (ML-KEM-768, ML-DSA-65) para todas las operaciones de clave pública y cifrado simétrico de 256 bits (XChaCha20-Poly1305) para todos los datos en reposo. La pila criptográfica se considera segura contra adversarios tanto clásicos como cuánticos. (FIPS 203 · FIPS 204)
Short answer
Las estimaciones varían. Las proyecciones conservadoras sitúan una computadora cuántica criptográficamente relevante a 10 o 20 años de distancia, pero algunos expertos argumentan que será antes dados los avances recientes. La suposición segura para cualquier dato con una vida útil de varios años es que la amenaza ya es relevante — el modelo de ataque de cosechar ahora y descifrar después.
Short answer
La UE ha identificado la criptografía segura contra la computación cuántica como una prioridad estratégica a través del programa EuroQCI y la Estrategia de Ciberseguridad de la UE. Los CSIRT de los estados miembros y los proveedores de infraestructura están obligados a migrar a algoritmos poscuántico en los próximos años.
Short answer
Los algoritmos están estandarizados por NIST con especificaciones públicas, por lo que el diseño criptográfico se puede verificar de forma independiente contra esas especificaciones. El cliente se envía a tu navegador como una aplicación de una sola página estándar, por lo que el código que se ejecuta se puede inspeccionar directamente en las herramientas de desarrollo — inspeccionable hoy, con compilaciones reproducibles firmadas en la hoja de ruta para hacerlo verificable mecánicamente. El backend es propietario; puedes interrogar su comportamiento desde dentro de uOS vía uAI.
Short answer
De manera insignificante. El intercambio de claves poscuántico añade unos pocos milisegundos al inicio de una conversación y unos pocos kilobytes de tráfico de red. El uso diario es indistinguible de la criptografía clásica.
Short answer
La criptografía basada en retículos se ha estudiado durante más de 25 años sin rupturas significativas. Si alguna vez se descubre una ruptura fundamental, UltimaOS migraría a un nuevo algoritmo — y la página de divulgación de seguridad documentaría el proceso públicamente.
Short answer
UltimaOS sigue los estándares de NIST tal como se publican y rastrea la estandarización de la IETF (los grupos de trabajo pq-crypto y tls), basándose en las implementaciones criptográficas revisadas por la comunidad de esos estándares.
Short answer
Describen el mismo objetivo con palabras diferentes. "Cifrado a prueba de computación cuántica", "cifrado resistente a la computación cuántica" y "cifrado seguro contra la computación cuántica" son términos informales para lo que NIST estandarizó como criptografía poscuántico: algoritmos que se cree que se mantienen contra un adversario con una computadora cuántica a gran escala. UltimaOS utiliza los estandarizados — ML-KEM-768 (FIPS 203) y ML-DSA-65 (FIPS 204) — en lugar de cualquier cosa hecha a medida.
Sin anuncios, sin minería de datos, sin cuenta atrás de prueba. Las cuentas para particulares y familias son gratuitas, de forma permanente. Las organizaciones pagan por asiento, y eso es lo que lo financia.