01
stack cifrografico
Specifiche dettagliate di ogni algoritmo utilizzato: ML-DSA-65 (FIPS 204), ML-KEM-768 (FIPS 203), XChaCha20-Poly1305 (RFC 8439), e HKDF-SHA256.
00
Carta bianca
Carta bianca
Arrivo presto.
01
Overview
Quello che copre il whitepaper.
02
Modello sottile
Esplicativa l'enumerazione delle capacità avversarie UltimaOS difende contro: osservatori di rete passivi, fornitori di infrastrutture dannose, amministratori di spazio di lavoro maligni, furto di dispositivo, divulgazione avvincente e raccolta quantistica-ora-decrypt-later.
03
Modello di recupero
Specifiche complete del sistema di recupero sociale opzionale, tra cui la generazione chiave, i parametri di condivisione segreta, la cerimonia di recupero e la guida operativa per gli utenti e trustees.
02
Details
Panoramica dell'architettura.
Il whitepaper descrive l'architettura UltimaOS dal dispositivo dell'utente attraverso l'infrastruttura UE al dispositivo del destinatario, coprendo tutti i confini di fiducia e la crittografia applicata a ciascuno.
01
Architettura del cliente
client Web e desktop costruiti su un core TypeScript condiviso. Crittografia di storage locale con chiavi derivate da passphrase. isolamento Sandbox tra le applicazioni. Il client viene eseguito nel browser e può essere ispezionato direttamente negli strumenti dello sviluppatore.
02
Architettura del server
Server API senza stato dietro un bilanciatore di carico, archiviazione oggetti durevole, negozio di blob crittografato con replica solo UE, nessuna pipeline di elaborazione di testo normale.
03
Gestione chiave
Generazione chiave del conto sul primo dispositivo, derivazione chiave specifica del dispositivo, supporto hardware-chiave opzionale, configurazione di recupero sociale e cerimonie di rotazione.
04
Sicurezza operativa
Distribuzione continua con aggiornamenti crittografici. Controllo di sicurezza indipendente e un programma di bug-bounty sono sulla roadmap.
03
Key points
Come leggere il whitepaper.
-
01
Progettato per i recensori di sicurezza
Il whitepaper presuppone che il lettore sia un ingegnere di sicurezza o un crittografo. La notazione segue le convenzioni IETF. Ogni algoritmo è identificato dal suo numero RFC o FIPS.
-
02
Autocontenuto
Il whitepaper non richiede l'accesso al codice sorgente per essere utile, ma cross-references specifici file sorgente per l'implementazione. I conti possono convalidare le richieste contro il codice.
-
03
Documento di soggiorno
Il whitepaper viene aggiornato ogni volta che cambia lo stack crittografico. Ogni versione è datata e modificata. Il PDF include una firma Ed25519 per la verifica dell'integrità.
-
04
Citarlo nella tua recensione di sicurezza
Il whitepaper è il riferimento canonico per qualsiasi reclamo di sicurezza UltimaOS. Se stai scrivendo una valutazione di sicurezza o una recensione del fornitore, cita l'ultima versione con la sua firma.
04b
References
Standards and references.
- NIST FIPS 203 ↗ csrc.nist.gov
- NIST FIPS 204 ↗ csrc.nist.gov
- RFC 8439 ↗ www.rfc-editor.org
- Gruppo di lavoro IETF TLS ↗ datatracker.ietf.org
05
Frequently asked
Domande sul whitepaper.
Dove posso scaricare il whitepaper?
Short answer
Il whitepaper è disponibile come PDF dal kit stampa UltimaOS o direttamente dal portale di documentazione ingegneristica. Il PDF include una firma Ed25519 per la verifica dell'integrità.
Il whitepaper e' firmato?
Short answer
Quando il whitepaper viene pubblicato, ogni versione sarà firmata con la chiave di rilascio del team, e la firma verrà pubblicata a fianco in modo che i lettori possano verificare di avere una copia non modificata.
Quanto spesso viene aggiornato il whitepaper?
Short answer
Il whitepaper viene aggiornato ogni volta che cambia lo stack crittografico — tipicamente da 1 a 3 volte all'anno. La storia della versione è sulla pagina whitepaper con le date e un riassunto delle modifiche.
Il whitepaper descrive il percorso di inferenza AI?
Short answer
Si'. L'architettura di inferenza AI è descritta, tra cui la crittografia di suggerimenti e risposte, il routing di inferenza a endpoint compatibili con OpenAI, e la gestione delle chiavi API controllata dall'utente.
Posso citare il whitepaper nel lavoro accademico?
Short answer
Si'. Il whitepaper è pubblicato sotto CC-BY-4.0 per il testo e gli algoritmi descritti. Il PDF può essere ridistribuito con attribuzione. Cita il numero e la data della versione.
Il whitepaper è disponibile in altre lingue?
Short answer
Attualmente il whitepaper è pubblicato solo in inglese. Le traduzioni in francese, tedesco e spagnolo sono previste per il 2027 una volta che il documento si stabilizza.
Il whitepaper include vettori di prova?
Short answer
Si'. Appendice A include vettori di prova per i primitivi di codifica, firma e simmetrica. Questi corrispondono ai vettori ufficiali di prova NIST, se applicabile.
Chi valuta il whitepaper prima della pubblicazione?
Short answer
Ogni versione è rivista da almeno due crittografi indipendenti non impiegati da UltimaOS. I loro nomi sono elencati nella sezione dei riconoscimenti del whitepaper.