01
Salauskasa
Yksityiskohtaiset tiedot jokaisesta käytetystä algoritmista: ML-DSA-65 (FIPS 204), ML-KEM-768 (FIPS 203), XChaCha20-Poly1305 (RFC 8439), ja HKDF-SHA256.
00
Valkoinen kirja
Valkoinen kirja
Tulossa pian.
01
Overview
Mitä valkoinen paperi peittää.
02
Uhkamalli
Erityinen luettelo vastustajan ominaisuudet UltimaOS puolustaa vastaan: passiiviset verkkotarkkailijat, pahansuovat infrastruktuurin tarjoajat, pahansuovat työtilan ylläpitäjät, laitevarkaudet, pakotettu paljastaminen, ja kvanttikorjuun-now-decrypt-myöhemmin.
03
Hyödyntämismalli
Valinnaisen sosiaalisen elvytyksen järjestelmän yksityiskohtainen määrittely, mukaan lukien avaintuotanto, salaiset jakoparametrit, palautumisseremonia sekä käyttäjien ja omaisuudenhoitajien operatiivinen ohjaus.
02
Details
Arkkitehtuurin yleiskatsaus.
Valkoisessa paperissa kuvataan UltimaOS-arkkitehtuuria käyttäjän laitteesta EU:n infrastruktuurin kautta vastaanottajan laitteeseen, joka kattaa kaikki luottamusrajat ja kryptografian, jota käytetään kussakin.
01
Asiakasarkkitehtuuri
Web ja työpöydän asiakkaat rakennettu jaettu TypeScript ydin. Paikallinen tallennussalaus salaussalauksella. Hiekkalaatikko eristyksissä sovellusten välillä. Asiakas toimii selaimessasi ja se voidaan tarkastaa suoraan kehittäjätyökaluilla.
02
Palvelinarkkitehtuuri
Tilattomia API-palvelimia kuorman tasapainottajan, kestävän esinevaraston, salatun blob-varaston takana, jossa on vain EU:n replikaatio, ei pelkkää tekstien käsittelyputkea.
03
Avainhallinta
Tilin avain sukupolven ensimmäinen laite, laitekohtainen avain johtaminen, valinnainen laitteisto-avain tuki, sosiaalisen palautuksen kokoonpano, ja kiertoseremonioita.
04
Toimintavarmuus
Jatkuva käyttöönotto salauskirjallisilla päivityksillä. Riippumaton turvallisuuskatsaus ja bug-bounty ohjelma ovat etenemissuunnitelmassa.
03
Key points
Miten lukea valkoista paperia.
-
01
Suunniteltu turvatarkastajille
Valkoinen paperi olettaa lukija on turvallisuusinsinööri tai kryptografi. Merkitys seuraa IETF-sopimuksia. Kaikki algoritmit yksilöidään RFC-tai FIPS-numerolla.
-
02
muut
Valkoisessa paperissa ei tarvita lähdekoodin käyttöä, vaan siinä viitataan tiettyihin lähdetiedostoihin täytäntöönpanoa varten. Tilintarkastajat voivat vahvistaa vaateet käytännesääntöjä vastaan.
-
03
Elävä asiakirja
Valkoinen paperi päivitetään aina kun salauspino muuttuu. Jokainen versio on päivätty ja muutettu. PDF sisältää Ed25519-allekirjoituksen eheyden todentamista varten.
-
04
Soita turvatarkastukseen.
Valkoinen paperi on kanoninen viittaus kaikkiin UltimaOS turvallisuusvaateisiin. Jos kirjoitat turvallisuusarviointia tai myyjän tarkistusta, mainitse viimeisin versio allekirjoituksellaan.
04b
References
Standards and references.
- NIST FIPS 203 ↗ csrc.nist.gov
- NIST FIPS 204 ↗ csrc.nist.gov
- RFC 8439 ↗ www.rfc-editor.org
- IETF TLS Working Group ↗ datatracker.ietf.org
05
Frequently asked
Kysymyksiä valkoisesta paperista.
Mistä voin ladata valkoisen paperin?
Short answer
Valkoinen paperi on saatavilla PDF:nä UltimaOS-painatuspakkauksesta tai suoraan teknisen dokumentaation portaalista. PDF sisältää Ed25519-allekirjoituksen eheyden todentamista varten.
Onko valkoisella paperilla allekirjoitus?
Short answer
Kun valkoinen paperi julkaistaan, jokainen versio allekirjoitetaan tiimin julkaisuavaimella ja allekirjoitus julkaistaan sen mukana, jotta lukijat voivat varmistaa, että heillä on muuntamaton kopio.
Kuinka usein valkoinen paperi päivitetään?
Short answer
Valkoinen paperi päivitetään aina, kun salaus pino muuttuu yleensä 1-3 kertaa vuodessa. version historia on valkoisella paperilla päivämääriä ja yhteenveto muutoksista.
Kuvaileeko valkoinen kirja tekoälyä?
Short answer
Kyllä. Tekoälyn päättelyarkkitehtuuri kuvataan, mukaan lukien viestien ja vastausten salaus, päätelmien reititys OpenAI-yhteensopiviin päätepisteisiin ja käyttäjän kontrolloima API-avainten käsittely.
Voinko mainita valkoisen kirjan akateemisessa työssä?
Short answer
Kyllä. Valkoinen paperi julkaistaan kohdassa CC-BY-4.0 kuvatusta tekstistä ja algoritmeista. PDF voidaan jakaa uudelleen jakamalla. Soita versionumero ja päivämäärä.
Onko valkoinen paperi saatavilla muilla kielillä?
Short answer
Tällä hetkellä valkoinen paperi julkaistaan vain englanniksi. Käännökset ranskaksi, saksaksi ja espanjaksi on suunniteltu vuodeksi 2027 sen jälkeen, kun asiakirja on vakiintunut.
Sisältääkö valkoinen paperi testivektorit?
Short answer
Kyllä. Lisäys A sisältää testivektorit avainten kapselointia, allekirjoitusta ja symmetristä salausta varten. Nämä vastaavat tarvittaessa virallisia NIST-testivektoreja.
Kuka arvioi valkoisen kirjan ennen julkaisemista?
Short answer
Kunkin julkaisun tarkastaa vähintään kaksi riippumatonta kryptografia, jotka eivät ole UltimaOS:n palveluksessa. Heidän nimensä on merkitty valkoisen paperin tunnustusosioon.