Architecture post-quantique vérifiable.
Chaque charge utile est chiffrée dans votre navigateur avant de quitter votre appareil. La couche de transport (TLS) et la couche d'application (XChaCha20-Poly1305) sont authentifiées. Le serveur ne peut pas lire votre contenu.
Le serveur ne stocke que le chiffrement et les clés publiques. Un compromis de serveur donne des blobs chiffrés qui sont inutiles sans les clés privées dérivées de votre mot de passe.
Toutes les authentifications et les échanges de clés utilisent des primitives postquantiques standardisés NIST (ML-DSA-65, ML-KEM-768). Cela va à l'encontre de la position maintenant, déchiffrer les attaques plus tard par les futurs ordinateurs quantiques.
UltimaOS est construit et exploité dans l'UE, sur les infrastructures de l'UE. La loi américaine CLOUD ne s'applique pas. En vertu du droit de l'UE, nous ne pouvons être contraints que de divulguer des contenus auxquels nous avons accès, ce qui n'est pas le cas.
Si votre appareil est compromis (malware, keylogger, accès physique par un adversaire), l'attaquant peut lire votre contenu et vous imiter. Nous atténuons cela avec des verrous biométriques au niveau de l'appareil et de courts délais de session, mais nous ne pouvons pas l'empêcher complètement.
Votre clé privée est dérivée de votre phrase de passe. Une faible phrase de passe (par exemple, 123456) rend la force brute possible. Nous appliquons une longueur minimale de la phrase de passe, mais le choix de la phrase de passe reste le vôtre.
Nous minimisons les métadonnées que le serveur voit (identificateurs opaques, chronométrage seauté) mais nous ne les éliminons pas. La protection complète des métadonnées est un objectif d'ingénierie à long terme, et non une fonctionnalité actuelle.
Le livre blanc documente la pile chiffrographique, le modèle de menace et les choix architecturaux. C'est la source de vérité pour toute réclamation de sécurité faite sur ce site.
Le client UltimaOS fonctionne entièrement dans votre navigateur — vous pouvez inspecter le code chiffrographique, la recette de dérivé de clé et la couche de stockage directement dans les outils de développement de votre navigateur. Nous ne livrons pas ce que nous ne pouvons pas montrer.
Les clients d'entreprise sont invités à commander un test de pénétration indépendant de leur espace de travail. Nous fournissons des environnements de test, de la documentation de modèle de menace et un contact technique pour la durée de l'engagement.
Short answer
Courriel patrick@UltimaOS.com. Pour les divulgations sensibles, utilisez notre touche PGP (empreinte imprimée disponible sur la même page). Nous nous engageons à reconnaître dans les 24 heures et le triage dans les 72 heures.
Short answer
Pas par un tiers mandaté. La pile chiffrographique (ML-DSA-65, ML-KEM-768, XChaCha20-Poly1305, HKDF-SHA256) est construite sur des bibliothèques primitives normalisées NIST et largement utilisées, revues par la communauté. Le client envoie à votre navigateur comme une application standard d'une page unique, de sorte que sa mise en œuvre peut être inspectée directement dans les outils de développeur; le moteur est propriétaire.
Short answer
Nous suivons la communication coordonnée. Signalez une vulnérabilité à patrick@UltimaOS.com; nous trions dans les 72 heures et visons à expédier une correction dans les 30 jours pour les problèmes critiques. Nous créditons les chercheurs qui signalent des problèmes valides.
Short answer
L'architecture chiffrographique ne dépend d'aucune entreprise. Si UltimaOS a cessé d'exister, les blobs chiffrés que vos appareils détiennent resteraient lisibles par votre clé privée, pour toujours. Le service opérationnel cesserait; les données ne le seraient pas.
Pas de publicité, pas d'extraction de données, pas d'horloge d'essai. Les comptes individuels et familiaux sont gratuits — en permanence. Les organisations paient par siège, et c'est ce qui les finance.