Chiffrement post-quantique normalisé par NIST pour le web.
Des adversaires enregistrent déjà le trafic chiffré aujourd'hui, avec l'intention de le déchiffrer une fois qu'un ordinateur quantique suffisamment puissant existera. Toute donnée ayant une durée de vie utile au-delà de 5 à 10 ans est à risque : dossiers médicaux, documents juridiques, R&D, bases de données clients.
Après un concours de huit ans, NIST a publié FIPS 203 (ML-KEM) et FIPS 204 (ML-DSA) en août 2024. Ce sont les algorithmes vers lesquels les gouvernements, les banques et les fournisseurs d'infrastructure migrent. UltimaOS les a adoptés dès le premier jour.
RSA-2048 et ECDSA-P256, les chevaux de trait à clé publique de l'internet actuel, seront cassés par un ordinateur quantique à grande échelle exécutant l'algorithme de Shor. La migration n'est pas facultative — c'est seulement une question de calendrier.
UltimaOS utilise la chiffrographie à treillis normalisée par NIST pour chaque opération à clé publique, associée à des primitives symétriques classiques qui sont elles-mêmes considérées comme résistantes aux quantiques. Le résultat est une pile hybride où aucune défaillance d'un seul algorithme ne compromet le système.
De nouvelles clés de session symétriques de 256 bits sont encapsulées avec ML-KEM-768 (FIPS 203) pour chaque nouvelle conversation, partage de fichier et appel. Le secret partagé qui en résulte alimente une session symétrique chiffrée avec XChaCha20-Poly1305.
Les identités de compte, les invitations, les inscriptions d'appareils et les enregistrements d'audit signés utilisent ML-DSA-65 (FIPS 204). Les signatures font 1 959 octets — plus grandes que ECDSA mais acceptables pour un espace de travail interactif.
Le contenu à l'intérieur de l'enveloppe chiffré de bout en bout — messages, courrier, fichiers, notes, tâches, documents et feuilles de calcul — est chiffré avec XChaCha20-Poly1305, un chiffrement symétrique authentifié. Les événements de calendrier et l'historique des conversations IA se trouvent hors de cette enveloppe aujourd'hui. Les primitives symétriques avec des clés de 256 bits n'ont pas d'accélération quantique connue au-delà de la borne de Grover.
Les mises à jour logicielles sont signées chiffrographiquement, et les clients vérifient la signature avant de les appliquer.
La chiffrographie post-quantique est activée par défaut pour chaque compte. Vous n'avez rien à activer, rien à installer, rien à apprendre. La migration est invisible pour l'utilisateur final.
Il n'y a aucun paramètre pour revenir à RSA ou ECDSA. Autoriser la rétrogradation créerait une surface d'attaque de rétrogradation où un attaquant force une poignée de main plus faible. post-quantique est le seul mode.
La génération de clés ML-KEM-768 prend environ 0,05 ms, l'encapsulation 0,07 ms. La signature ML-DSA-65 est d'environ 0,2 ms, la vérification d'environ 0,5 ms. Le coût en bande passante est de quelques kilo-octets supplémentaires par poignée de main — négligeable pour un produit de chat/espace de travail.
La combinaison du KEM à treillis, des signatures à treillis et du chiffrement symétrique 256 bits devrait rester sécurisée contre les adversaires classiques et quantiques pendant au moins deux décennies, selon le consensus actuel de la communauté chiffrographique.
Short answer
La chiffrographie post-quantique désigne des algorithmes chiffrographiques conçus pour résister aux attaques des ordinateurs classiques et quantiques. NIST a mené un concours de huit ans et a normalisé le premier ensemble d'algorithmes post-quantique (FIPS 203, 204 et 205) en août 2024. (Programme PQC de NIST)
Short answer
Oui. UltimaOS utilise des algorithmes post-quantique normalisés par NIST (ML-KEM-768, ML-DSA-65) pour toutes les opérations à clé publique et un chiffrement symétrique 256 bits (XChaCha20-Poly1305) pour toutes les données au repos. La pile chiffrographique est considérée comme sûre contre les adversaires classiques et quantiques. (FIPS 203 · FIPS 204)
Short answer
Les estimations varient. Des projections prudentes situent un ordinateur quantique chiffrographiquement pertinent à 10 à 20 ans, mais certains experts avancent plus tôt compte tenu des récentes percées. L'hypothèse sûre pour toute donnée ayant une durée de vie de plusieurs années est que la menace est déjà pertinente — le modèle d'attaque récolter-maintenant-déchiffrer-plus-tard.
Short answer
L'UE a identifié la chiffrographie quantique sûre comme une priorité stratégique à travers le programme EuroQCI et la stratégie de cybersécurité de l'UE. Les CSIRT des États membres et les fournisseurs d'infrastructure sont tenus de migrer vers les algorithmes post-quantique dans les années à venir.
Short answer
Les algorithmes sont normalisés par NIST avec des spécifications publiques, donc la conception chiffrographique peut être vérifiée indépendamment par rapport à ces spécifications. Le client arrive dans votre navigateur comme une application monopage standard, donc le code qui s'exécute peut être inspecté directement dans les outils de développement — inspectable aujourd'hui, avec des builds reproductibles signés sur la feuille de route pour le rendre mécaniquement vérifiable. Le backend est propriétaire ; vous pouvez interroger son comportement depuis uOS via uAI.
Short answer
De manière négligeable. L'échange de clés post-quantique ajoute quelques millisecondes au début d'une conversation et quelques kilo-octets de trafic réseau. L'utilisation quotidienne est indiscernable de la chiffrographie classique.
Short answer
La chiffrographie à treillis est étudiée depuis plus de 25 ans sans cassure significative. Si une cassure fondamentale est jamais découverte, UltimaOS migrerait vers un nouvel algorithme — et la page de divulgation de sécurité documenterait le processus publiquement.
Short answer
UltimaOS suit les normes NIST publiées et suit la normalisation IETF (les groupes de travail pq-chiffro et tls), en s'appuyant sur les implémentations chiffrographiques revues par la communauté de ces normes.
Short answer
Ils décrivent le même objectif avec des mots différents. "Chiffrement quantique sûr", "chiffrement résistant aux quantiques" et "chiffrement quantique sûr" sont des termes informels pour ce que NIST a normalisé comme chiffrographie post-quantique : des algorithmes censés tenir face à un adversaire disposant d'un ordinateur quantique à grande échelle. UltimaOS utilise ceux normalisés — ML-KEM-768 (FIPS 203) et ML-DSA-65 (FIPS 204) — plutôt que quelque chose de sur mesure.
Pas de publicité, pas d'exploration de données, pas de compte à rebours. Les comptes individuels et familiaux sont gratuits — définitivement. Les organisations paient par siège, et c'est ce qui finance le service.