01
Verkkohyökkääjät
Jokainen hyötykuorma salataan selaimessasi ennen kuin se lähtee laitteeltasi. Sekä kuljetuskerros (TLS) että sovelluskerros (XChaCha20-Poly1305) ovat todennettuja. Palvelin ei voi lukea sisältöäsi.
00
Tietoturva
Tietoturva
Todennettava postkvantti-arkkitehtuuri.
01
Overview
Mitä vastaan suojaamme.
02
Palvelimen vaarantuminen
Palvelin säilyttää vain salatekstiä ja julkisia avaimia. Palvelimen vaarantuminen tuottaa salattuja blokkeja, jotka ovat hyödyttömiä ilman salasanastasi johdettuja yksityisiä avaimia.
03
Tulevat kvanttihyökkääjät
Kaikki todennus ja avaimenvaihto käyttävät NIST-standardisoituja postkvantti-menetelmiä (ML-DSA-65, ML-KEM-768). Tämä torjuu tulevien kvanttitietokoneiden "tallenna nyt, pura myöhemmin" -hyökkäykset.
04
Viranomaisten pakottaminen
UltimaOS on rakennettu ja sitä ylläpidetään EU:ssa, EU:n infrastruktuurissa. Yhdysvaltain CLOUD Act ei sovellu. EU:n lain mukaan meitä voidaan velvoittaa luovuttamaan vain sisältöä, johon meillä on tekninen pääsy — eikä sellaista ole.
02
Details
Mitä vastaan emme suojaa.
01
Vaarantunut laite
Jos laitteesi on vaarantunut (haittaohjelma, näppäinloggeri, fyysinen pääsy hyökkääjällä), hyökkääjä voi lukea sisältösi ja esiintyä sinuna. Lievennämme tätä laitetason biometrisillä lukoilla ja lyhyillä istunnon aikakatkaisuilla, mutta emme voi täysin estää sitä.
02
Heikko salasana
Yksityinen avaimesi johdetaan laitteellasi salasanastasi. Heikko salasana (esim. "123456") tekee raa'an voiman hyökkäyksestä mahdollisen. Edellytämme vähimmäispituutta salasanalle, mutta salasanan valinta on silti sinun.
03
Metatiedot
Minimoimme metatiedot, jotka palvelin näkee (läpinäkymättömät tunnisteet, ajoitustiedot), mutta emme poista niitä kokonaan. Täysi metatietojen suoja on pitkän aikavälin tekninen tavoite, ei nykyinen ominaisuus.
03
Key points
Näin voit varmistaa väitteemme.
-
01
Lue valkoinen kirja
Valkoinen kirja dokumentoi salauspinon, uhkamallin ja arkkitehtuurivalinnat. Se on totuuden lähde kaikille tällä sivustolla esitetyille tietoturvaväitteille.
-
02
Tarkasta asiakasohjelma
UltimaOS:n asiakasohjelma toimii kokonaan selaimessasi — voit tarkastella salauskoodia, avaimenjohdantamenetelmää ja tallennuskerrosta suoraan selaimen kehittäjätyökaluilla. Emme toimita sellaista, mitä emme voi näyttää.
-
03
Suorita penetraatiotesti
Yritysasiakkaat voivat tilata riippumattoman penetraatiotestin työtilalleen. Tarjoamme testiympäristöt, uhkamallidokumentaation ja teknisen yhteyshenkilön sitoumuksen ajaksi.
05
Frequently asked
Tietoturvakysymyksiä.
Mihin voin ilmoittaa tietoturvaongelmasta?
Short answer
Sähköpostitse patrick@UltimaOS.com. Arkaluonteisiin ilmoituksiin käytä PGP-avaintamme (sormenjälki saatavilla samalla sivulla). Sitoudumme kuittaamaan 24 tunnin kuluessa ja käsittelemään 72 tunnin kuluessa.
Onko UltimaOS riippumattomasti auditoitu?
Short answer
Ei tilatun kolmannen osapuolen toimesta. Salauspino (ML-DSA-65, ML-KEM-768, XChaCha20-Poly1305, HKDF-SHA256) on rakennettu NIST-standardisoiduista primitiiveistä ja laajalti käytetyistä, yhteisön tarkistamista kirjastoista, joten algoritmit ovat avoimia tarkastelulle. Asiakasohjelma toimitetaan selaimeesi tavallisena yksisivuisena sovelluksena, joten sen toteutusta voidaan tarkastella suoraan kehittäjätyökaluissa; taustajärjestelmä on suljettu.
Mikä on vastuullisen ilmoittamisen käytäntönne?
Short answer
Noudatamme koordinoitua ilmoittamista. Ilmoita haavoittuvuudesta osoitteeseen patrick@UltimaOS.com; käsittelemme 72 tunnin kuluessa ja pyrimme toimittamaan korjauksen 30 päivän kuluessa kriittisissä ongelmissa. Annamme tunnustuksen tutkijoille, jotka ilmoittavat kelvollisista ongelmista.
Mitä tapahtuu, jos UltimaOS hankitaan?
Short answer
Salausarkkitehtuuri ei riipu yhdestäkään yrityksestä. Jos UltimaOS lakkaisi olemasta, laitteidesi sisältämät salatut blokit pysyisivät yksityisellä avaimellasi luettavissa ikuisesti. Operatiivinen palvelu loppuisi; data ei.