01
ML-DSA-65 (FIPS 204)
Digitale handtekeningen. Roostergebaseerd, door NIST gestandaardiseerd in augustus 2024. Gebruikt voor authenticatie, identiteitsattestaties en handtekeningen voor sleutelontvangst.
00
Techniek
Techniek
post-quantum-cryptografie. Zero-knowledge-architectuur.
01
Overview
Cryptografische stack.
02
ML-KEM-768 (FIPS 203)
Sleutelinkapseling. Roostergebaseerd, door NIST gestandaardiseerd in augustus 2024. Gebruikt om voor elke peer-to-peer-interactie een nieuwe symmetrische sessiesleutel tot stand te brengen.
03
XChaCha20-Poly1305 (RFC 8439)
Authentieke symmetrische versleuteling. 256-bits sleutel, 192-bits nonce, Poly1305-MAC. Gebruikt voor elke envelop-payload — chat, e-mail, bestanden, notities, documenten en spreadsheets.
04
HKDF-SHA256
HKDF-SHA256 voor sleutelafleiding. Overal industrieel standaard primitieven.
02
Details
Architectuur.
01
Zero-knowledge-server
De server slaat alleen cijfertekst en openbare sleutels op. Geen hoofdsleutel, geen escrow, geen achterdeur. wij kunnen uw gegevens niet lezen — door de architectuur, niet als belofte.
02
Eind-tot-eind versleuteling, in de browser
Versleuteling draait in gecontroleerde TypeScript-bibliotheken — @noble/post-quantum voor ML-DSA-65 en ML-KEM-768 — in uw browsertabblad: dezelfde code die u in uw ontwikkelaarstools kunt lezen. WebAssembly wordt ondersteund als assettype voor PDF-weergave en voor Studio-apps die door tenants zijn geschreven; het maakt geen deel uit van de cryptografische stack. De leesbare tekst bestaat alleen in het tabbladgeheugen. Wanneer u het tabblad sluit, is de leesbare tekst verdwenen.
03
Multi-device-synchronisatie, één privésleutel
Uw privésleutel wordt op uw apparaat afgeleid uit geheimen die alleen u beheert. Elk apparaat waarop u zich aanmeldt, leidt dezelfde sleutel lokaal af en kan uw geschiedenis ontsleutelen.
04
3-van-5 sociaal herstel
Uw apparaat en uw wachtzin kwijt? Drie van de vijf aangewezen vertrouwelingen kunnen cooperatief uw privésleutel regenereren. Geen centrale autoriteit kan het schema doorbreken.
03
Key points
Operaties.
-
01
Infrastructuur alleen in de EU
Alle gegevens worden opgeslagen in EU-datacenters die onder EU-rechtsgebied vallen. Er is geen replicatie buiten de EU, geen CDN in de VS, geen back-up naar niet-EU-hyperscalers.
-
02
Inspecteerbare client
De UltimaOS-client draait in uw browser op algoritmen volgens NIST-normen die u kunt verifiëren tegen de openbare specificaties, en wordt geleverd als een standaard single-page-app waarvan de cryptografische code, opslag en synchronisatie in ontwikkelaarstools kunnen worden geïnspecteerd. Dat is inspecteerbaarheid in plaats van mechanische verificatie: reproduceerbare builds en ondertekende build-manifesten staan op de roadmap. De backend is propriëtair; u kunt het gedrag ervan ondervragen vanuit uOS, waar uAI vragen erover beantwoordt.
-
03
Transparantierapport
We zullen een transparantierapport publiceren wanneer er activiteit te melden is — ontvangen overheidsverzoeken, onze reactie en hoe we ermee zijn omgegaan.
05
Frequently asked
Technische vragen.
Kan ik de UltimaOS-clientcode inspecteren?
Short answer
De client, ja — die wordt als standaard single-page-app naar uw browser gestuurd, dus de cryptografische code, opslaglaag en synchronisatieprotocol kunnen in ontwikkelaarstools worden geïnspecteerd. We beschrijven dat als inspecteerbaar in plaats van geverifieerd: geleverde bundels zijn build-artefacten, en reproduceerbare builds met ondertekende manifesten staan op de roadmap om die kloof te dichten. De backend is propriëtair en niet gepubliceerd — u kunt het gedrag ervan ondervragen vanuit uOS, waar uAI vragen erover beantwoordt.
Hoe meld ik een beveiligingskwetsbaarheid?
Short answer
E-mail naar patrick@UltimaOS.com. Voor gevoelige meldingen, PGP-versleuteld. We bevestigen binnen 24 uur en triagen binnen 72 uur. Zie het beveiligingsopenbaarmakingsbeleid voor details.
Biedt UltimaOS een openbare API?
Short answer
UltimaOS publiceert momenteel geen openbare API of SDK. Binnen het product maakt uAI verbinding met de AI-provider van uw keuze met uw eigen API-sleutel, die op uw apparaat blijft.
Publiceren jullie een openbare roadmap?
Short answer
Ja. De huidige roadmap is gedocumenteerd op deze site onder 'binnenkort beschikbaar'. Klanten en enterprise-prospects krijgen toegang tot een meer gedetailleerde interne roadmap.