Inżynierowie, kryptografowie i operatorzy budujący suwerenną infrastrukturę cyfrową.
Główny zespół wysłał oprogramowanie konsumenckie w dużej skali w firmach, o których słyszeliście. Wiemy, co trzeba zrobić, aby utrzymać usługę, kiedy od niej zależą miliony użytkowników - i wiemy, jakie kompromisy powstają pod presją, aby szybciej wypłynąć.
Nasz ślad kryptograficzny opublikował podpisy oparte na kratach, formalnie zweryfikowane implementacje TLS 1.3 oraz analizę kanałów bocznych bibliotek kryptograficznych konsumentów. Nie wymyślamy nowej kryptografii - wdrażamy to, co społeczność kryptograficzna standaryzowała i kontrolowała.
Operacje, obsługa klienta i zgodność z przepisami są prowadzone przez osoby mające siedzibę w Unii Europejskiej. UltimaOS jest obsługiwany z UE, nasza infrastruktura jest w unijnych centrach danych, nasz główny zespół jest oparty na UE.
UltimaOS istnieje, ponieważ uważamy, że prywatność nie podlega negocjacjom, że infrastruktura nie powinna profilować swoich użytkowników, a europejskie alternatywy dla amerykańskiej technologii powinny istnieć na podstawie osiągnięć technicznych - nie tylko na podstawie jurysdykcji.
Szyfrowanie end-to-end jest włączone dla każdego konta UltimaOS. Nie ma poziomu premii, nie ma ustawień, by go wyłączyć. Domyślnie jest bezpieczny, a nie monitoring.
Jesteśmy samofinansowani przez założyciela. Brak kapitału podwyższonego ryzyka, brak inwestycji strategicznych ze strony przedsiębiorstw, których model biznesowy opiera się na reklamie lub maklerstwie danych. Nie jesteśmy pod presją wydobycia większej wartości od użytkowników.
Używamy protokołów NIST-znormalizowanych postkwantowy i IETF-znormalizowanych protokołów - specyfikacje publiczne, brak zastrzeżonych krypto, brak tylnych drzwi, brak nieznanego bezpieczeństwa.
Wybieramy infrastrukturę UE nie z nacjonalizmu, ale dlatego, że ramy prawne (GDPR, EU AI Act, suwerenna chmura) rzeczywiście chronią użytkowników. Tam, gdzie UE się myli - jak w przypadku programu eIDAS 2.0 - mówimy to publicznie.
Klient UltimaOS działa w całości w przeglądarce - kod, który wykonuje jest dostarczany do urządzenia i może być bezpośrednio sprawdzany w narzędziach deweloperskich przeglądarki. To sprawia, że tajna modyfikacja jest obserwowalna w zasadzie; czyniąc ją mechaniczną weryfikowalną, poprzez powtarzalne konstrukcje i podpisane manifesty, jest w planie rozwoju.
W przypadku działań, które należy zgłosić, opublikujemy sprawozdanie na temat przejrzystości zawierające otrzymane wnioski rządu i sposób postępowania z nimi.
Aktualizacje są kryptograficznie podpisane, a klienci weryfikują podpis przed ich zastosowaniem.
Z zadowoleniem przyjmujemy niezależny przegląd implementacji kryptograficznej. Każdy może to sprawdzić - nie zamykamy zaufania za płatną odznaką.
Short answer
Podstawowy zespół składa się z inżynierów z tła w systemach rozproszonych, kryptografii zastosowanej i oprogramowania konsumenckiego. Mamy siedzibę w Unii Europejskiej i działamy jako niezależny zespół europejski.
Short answer
Niezależnie, bez kapitału podwyższonego ryzyka. Oznacza to, że nie jesteśmy pod presją, by gromadzić dane użytkowników, osiągać kwartalne cele wzrostu, czy narażać kryptografię na krótkoterminowe cele biznesowe.
Short answer
Zatrudniamy wybiórczo. Role otwarte są wymienione na stronie kariery, jeśli są dostępne. Akceptujemy również niezamówione aplikacje od starszych inżynierów i kryptografów; napisz do Patricka @ UltimaOS.com z krótką notatką i CV.
Short answer
Tak. Nasi doradcy i wszelkie inwestycje kapitałowe są wymienione na stronie o. Nie akceptujemy strategicznych inwestycji firm, których model biznesowy jest sprzeczny z naszymi zobowiązaniami w zakresie prywatności.
Short answer
UltimaOS ma siedzibę w państwie członkowskim Unii Europejskiej. Nasze działania, infrastruktura i zespół podstawowy są oparte na UE.
Short answer
Członkowie zespołu ujawniają wszelkie zobowiązania zewnętrzne, które mogą mieć wpływ na ich pracę w UltimaOS. Nie angażujemy się w konsultacje lub doradztwo, które byłyby sprzeczne z prywatnością lub pozycją bezpieczeństwa produktu.
Short answer
Tak. Zespół UltimaOS działa zgodnie z wewnętrznym kodeksem postępowania obejmującym zachowanie zawodowe, ujawnienie konfliktu interesów oraz higienę bezpieczeństwa. Zewnętrzni ofiarodawcy zgadzają się na przymierze z ofiarodawcą.
Short answer
Email patrick @ UltimaOS.com ze szczegółami, lub użyć odpowiedzialnego-ujawnienie formularza na stronie ujawnienia bezpieczeństwa. Potwierdzamy to w ciągu 24 godzin i w ciągu 72 godzin.
Żadnych reklam, danych, czasu próbnego. Konta indywidualne i rodzinne są bezpłatne - na stałe. Organizacje płacą za miejsce i to je finansuje.