Kryptografia postkwantowy standaryzowana przez NIST dla sieci.
Przeciwnicy już teraz nagrywają zaszyfrowany ruch, zamierzając go odszyfrować, gdy tylko pojawi się wystarczająco potężny komputer kwantowy. Wszelkie dane o okresie przydatności dłuższym niż 5–10 lat są zagrożone: dokumentacja medyczna, dokumenty prawne, prace badawczo-rozwojowe, bazy klientów.
Po ośmioletnim konkursie NIST opublikował w sierpniu 2024 r. standardy FIPS 203 (ML-KEM) i FIPS 204 (ML-DSA). To algorytmy, na które przechodzą rządy, banki i dostawcy infrastruktury. UltimaOS przyjął je od pierwszego dnia.
RSA-2048 i ECDSA-P256, konie robocze obecnego internetu w zakresie klucza publicznego, zostaną złamane przez wielkoskalowy komputer kwantowy wykonujący algorytm Shora. Migracja nie jest opcjonalna — to tylko kwestia czasu.
UltimaOS używa standaryzowanej przez NIST kryptografii opartej na kratach dla każdej operacji klucza publicznego, w połączeniu z klasycznymi prymitywami symetrycznymi, które same są uważane za odporne na kwanty. Rezultatem jest hybrydowy stos, w którym awaria żadnego pojedynczego algorytmu nie narusza systemu.
Świeże 256-bitowe symetryczne klucze sesji są hermetyzowane za pomocą ML-KEM-768 (FIPS 203) dla każdej nowej rozmowy, udostępniania plików i połączenia. Wynikająca z tego wspólna tajemnica zasila sesję symetryczną szyfrowaną za pomocą XChaCha20-Poly1305.
Tożsamości kont, zaproszenia, rejestracje urządzeń i podpisane rekordy audytu używają ML-DSA-65 (FIPS 204). Podpisy mają 1959 bajtów — większe niż ECDSA, ale akceptowalne dla interaktywnego środowiska pracy.
Treść wewnątrz koperty szyfrowane end-to-end — wiadomości, poczta, pliki, notatki, zadania, dokumenty i arkusze kalkulacyjne — jest szyfrowana za pomocą XChaCha20-Poly1305, uwierzytelnionego szyfru symetrycznego. Wydarzenia kalendarza i historia rozmów z AI znajdują się obecnie poza tą kopertą. Prymitywy symetryczne z 256-bitowymi kluczami nie mają znanego przyspieszenia kwantowego poza ograniczeniem Grovera.
Aktualizacje oprogramowania są podpisywane kryptograficznie, a klienci weryfikują podpis przed ich zastosowaniem.
Kryptografia postkwantowy jest domyślnie włączona dla każdego konta. Nie musisz niczego włączać, instalować ani się uczyć. Migracja jest niewidoczna dla użytkownika końcowego.
Nie ma ustawienia umożliwiającego powrót do RSA lub ECDSA. Zezwolenie na obniżenie poziomu stworzyłoby powierzchnię ataku polegającego na obniżeniu poziomu, gdzie atakujący wymusza słabsze uzgadnianie kluczy. postkwantowy to jedyny tryb.
Generowanie klucza ML-KEM-768 zajmuje około 0,05 ms, hermetyzacja 0,07 ms. Podpisywanie ML-DSA-65 to ~0,2 ms, weryfikacja ~0,5 ms. Koszt przepustowości to kilka dodatkowych kilobajtów na uzgadnianie — pomijalne dla produktu do czatów/pracy.
Połączenie KEM opartego na kratach, podpisów opartych na kratach i 256-bitowego szyfrowania symetrycznego ma pozostać bezpieczne zarówno przed klasycznymi, jak i kwantowymi przeciwnikami przez co najmniej dwie dekady, zgodnie z obecnym konsensusem społeczności kryptograficznej.
Short answer
Kryptografia postkwantowy odnosi się do algorytmów kryptograficznych zaprojektowanych tak, aby opierać się atakom zarówno klasycznych, jak i kwantowych komputerów. NIST przeprowadził ośmioletni konkurs i w sierpniu 2024 r. ustandaryzował pierwszy zestaw algorytmów postkwantowy (FIPS 203, 204 i 205). (Program PQC NIST)
Short answer
Tak. UltimaOS używa standaryzowanych przez NIST algorytmów postkwantowy (ML-KEM-768, ML-DSA-65) do wszystkich operacji klucza publicznego oraz 256-bitowego szyfrowania symetrycznego (XChaCha20-Poly1305) dla wszystkich danych w spoczynku. Stos kryptograficzny jest uważany za bezpieczny zarówno przed klasycznymi, jak i kwantowymi przeciwnikami. (FIPS 203 · FIPS 204)
Short answer
Szacunki są różne. Konserwatywne prognozy umieszczają kryptograficznie istotny komputer kwantowy za 10–20 lat, ale niektórzy eksperci twierdzą, że może to nastąpić wcześniej, biorąc pod uwagę ostatnie przełomy. Bezpiecznym założeniem dla wszelkich danych o wieloletnim okresie przydatności jest to, że zagrożenie już istnieje — model ataku „zbierz teraz, odszyfruj później”.
Short answer
UE uznała kryptografię odporną na kwanty za strategiczny priorytet poprzez program EuroQCI i strategię cyberbezpieczeństwa UE. Zespoły CSIRT państw członkowskich i dostawcy infrastruktury są zobowiązani do migracji do algorytmów postkwantowy w nadchodzących latach.
Short answer
Algorytmy są standaryzowane przez NIST z publicznymi specyfikacjami, więc projekt kryptograficzny można niezależnie zweryfikować względem tych specyfikacji. Klient jest dostarczany do przeglądarki jako standardowa aplikacja jednostronicowa, więc kod, który działa, można bezpośrednio zbadać w narzędziach deweloperskich — możliwy do zbadania w przeglądarce już dziś, z podpisanymi powtarzalnymi kompilacjami w planie rozwoju, aby uczynić to mechanicznie weryfikowalnym. Backend jest zastrzeżony; możesz badać jego zachowanie z wnętrza uOS za pomocą uAI.
Short answer
W stopniu pomijalnym. Wymiana kluczy postkwantowy dodaje kilka milisekund na początku rozmowy i kilka kilobajtów ruchu sieciowego. Codzienne użytkowanie jest nieodróżnialne od klasycznej kryptografii.
Short answer
Kryptografia oparta na kratach jest badana od ponad 25 lat bez znaczących złamań. Jeśli kiedykolwiek odkryto by fundamentalne złamanie, UltimaOS przeniósłby się na nowy algorytm — a strona ujawniania luk w zabezpieczeniach udokumentowałaby ten proces publicznie.
Short answer
UltimaOS przestrzega standardów NIST i śledzi standaryzację IETF (grupy robocze pq-crypto i tls), opierając się na poddanych przeglądowi społeczności implementacjach kryptograficznych tych standardów.
Short answer
Opisują ten sam cel różnymi słowami. „Szyfrowanie odporne na kwanty”, „szyfrowanie odporne na ataki kwantowe” i „szyfrowanie bezpieczne kwantowo” to nieformalne terminy określające to, co NIST ustandaryzował jako kryptografię postkwantowy: algorytmy, które mają się utrzymać przeciwko przeciwnikowi dysponującemu wielkoskalowym komputerem kwantowym. UltimaOS używa standaryzowanych — ML-KEM-768 (FIPS 203) i ML-DSA-65 (FIPS 204) — a nie czegoś własnego.
Żadnych reklam, danych, czasu próbnego. Konta indywidualne i rodzinne są bezpłatne - na stałe. Organizacje płacą za miejsce i to je finansuje.