01
Kryptografinen pino
Yksityiskohtainen spesifikaatio jokaisesta käytetystä algoritmista: ML-DSA-65 (FIPS 204), ML-KEM-768 (FIPS 203), XChaCha20-Poly1305 (RFC 8439) ja HKDF-SHA256.
00
Valkoinen paperi
Valkoinen paperi
Tulossa pian.
01
Overview
Mitä valkoinen paperi kattaa.
02
Uhkamalli
Nimenomainen luettelo vastustajan kyvyistä, joita UltimaOS torjuu: passiiviset verkon tarkkailijat, haitalliset infrastruktuurin tarjoajat, haitalliset työtilan ylläpitäjät, laitteen varastaminen, pakotettu paljastaminen ja kvanttikeräys-nyt-purkaminen-myöhemmin.
03
Palautusmalli
Täysi spesifikaatio valinnaisesta sosiaalisesta palautusjärjestelmästä, mukaan lukien avainten luonti, salaisen jakamisen parametrit, palautusseremonia ja toimintaohjeet käyttäjille ja edunvalvojille.
02
Details
Arkkitehtuurin yleiskatsaus.
Valkoinen paperi kuvaa UltimaOS-arkkitehtuurin käyttäjän laitteesta EU-infrastruktuurin kautta vastaanottajan laitteeseen, kattaen kaikki luottamusrajat ja kussakin kohdassa sovellettavan kryptografian.
01
Asiakasarkkitehtuuri
Verkko-ja työpöytäasiakkaat, jotka on rakennettu yhteiselle TypeScript-ytimelle. Paikallisen tallennuksen salaus salasanalauseesta johdetuilla avaimilla. Hiekkalaatikkoeristys sovellusten välillä. Asiakas toimii selaimessasi ja sitä voi tarkastella suoraan kehittäjän työkaluissa.
02
Palvelinarkkitehtuuri
Tilattomat API-palvelimet kuormantasaajan takana, kestävä objekttallennus, salattu blob-tallennus EU:n sisäisellä replikoinnilla, ei selväkielistä käsittelyputkea.
03
Avaintenhallinta
Tilin avainten luonti ensimmäisellä laitteella, laitekohtainen avainten johtaminen, valinnainen laitteistoavaimen tuki, sosiaalisen palautuksen määritys ja rotaatioseremoniat.
04
Operatiivinen turvallisuus
Jatkuva käyttöönotto kryptografisesti allekirjoitetuilla päivityksillä. Riippumaton turvallisuusarviointi ja bugipalkkio-ohjelma ovat kehityssuunnitelmassa.
03
Key points
Kuinka lukea valkoista paperia.
-
01
Suunniteltu turvallisuusarvioijille
Valkoinen paperi olettaa lukijan olevan turvallisuusinsinööri tai kryptografi. Merkinnät noudattavat IETF:n käytäntöjä. Jokainen algoritmi tunnistetaan sen RFC-tai FIPS-numerolla.
-
02
Itsenäinen
Valkoinen paperi ei vaadi pääsyä lähdekoodiin ollakseen hyödyllinen, mutta se viittaa ristiin tiettyihin lähdetiedostoihin toteutuksen osalta. Arvioijat voivat vahvistaa väitteet koodia vasten.
-
03
Elävä asiakirja
Valkoista paperia päivitetään aina, kun kryptografinen pino muuttuu. Jokainen versio on päivätty ja muutosloki liitetty. PDF sisältää Ed25519-allekirjoituksen eheyden varmistamiseksi.
-
04
Viittaa siihen turvallisuusarvioinnissasi
Valkoinen paperi on kanoninen viite kaikille UltimaOS-turvaväitteille. Jos kirjoitat turvallisuusarviointia tai toimittaja-arviointia, viittaa uusimpaan versioon sen allekirjoituksen kanssa.
04b
References
Standards and references.
- NIST FIPS 203 ↗ csrc.nist.gov
- NIST FIPS 204 ↗ csrc.nist.gov
- RFC 8439 ↗ www.rfc-editor.org
- IETF TLS Working Group ↗ datatracker.ietf.org
05
Frequently asked
Kysymyksiä valkoisesta paperista.
Mistä voin ladata valkoisen paperin?
Short answer
Valkoinen paperi on saatavana PDF-muodossa UltimaOS-lehdistöpaketista tai suoraan teknisen dokumentaation portaalista. PDF sisältää Ed25519-allekirjoituksen eheyden varmistamiseksi.
Onko valkoinen paperi allekirjoitettu?
Short answer
Kun valkoinen paperi julkaistaan, jokainen versio allekirjoitetaan tiimin julkaisuavaimella, ja allekirjoitus julkaistaan sen rinnalla, jotta lukijat voivat varmistaa, että heillä on muokkaamaton kopio.
Kuinka usein valkoista paperia päivitetään?
Short answer
Valkoista paperia päivitetään aina, kun kryptografinen pino muuttuu — tyypillisesti 1–3 kertaa vuodessa. Versiohistoria on valkoisen paperin sivulla päivämäärineen ja yhteenvetoineen muutoksista.
Kuvaako valkoinen paperi tekoälyn päättelypolun?
Short answer
Kyllä. Tekoälyn päättelyarkkitehtuuri kuvataan, mukaan lukien kehotteiden ja vastausten salaus, päättelyn reititys OpenAI-yhteensopiviin päätepisteisiin ja käyttäjän hallitsema API-avainten käsittely.
Voinko viitata valkoiseen paperiin akateemisessa työssä?
Short answer
Kyllä. Valkoinen paperi julkaistaan CC-BY-4.0-lisenssillä tekstin ja kuvattujen algoritmien osalta. PDF:n saa levittää edelleen maininnan kanssa. Viittaa versionumeroon ja päivämäärään.
Onko valkoinen paperi saatavilla muilla kielillä?
Short answer
Tällä hetkellä valkoinen paperi julkaistaan vain englanniksi. Käännökset ranskaksi, saksaksi ja espanjaksi on suunniteltu vuodelle 2027, kun asiakirja vakiintuu.
Sisältääkö valkoinen paperi testivektorit?
Short answer
Kyllä. Liite A sisältää testivektorit avainten kapselointiin, allekirjoitukseen ja symmetriseen salaukseen. Ne vastaavat virallisia NIST-testivektoreita soveltuvin osin.
Kuka tarkistaa valkoisen paperin ennen julkaisua?
Short answer
Jokaisen julkaisun tarkistaa vähintään kaksi riippumatonta kryptografia, jotka eivät ole UltimaOS:n palveluksessa. Heidän nimensä on lueteltu valkoisen paperin kiitoksissa.