FIPS 204 — a assinatura digital pós-quântico.
O algoritmo de Shor fatora inteiros grandes e calcula logaritmos discretos em tempo polinomial em um computador quântico. Um computador quântico suficientemente grande forjaria qualquer assinatura RSA ou ECDSA em segundos.
ML-DSA-65 (anteriormente Dilithium-3) deriva sua segurança da dificuldade de encontrar vetores curtos em reticulados modulares — um problema para o qual não se conhece algoritmo quântico eficiente. É um dos esquemas de assinatura pós-quântico mais estudados, com mais de uma década de criptoanálise.
FIPS 204 foi publicado em agosto de 2024 após um processo de padronização de oito anos. O algoritmo foi implementado, auditado e avaliado por centenas de grupos de pesquisa independentes e revisado por agências nacionais.
Cada conta no UltimaOS tem um par de chaves ML-DSA-65 de longo prazo gerado na primeira configuração do dispositivo. A chave privada nunca sai do dispositivo. A chave pública é registrada no servidor na criação da conta e é a base de toda operação autenticada.
Os desafios de login são assinados com a chave privada ML-DSA-65 do usuário. O servidor verifica com a chave pública armazenada. Nenhuma senha é enviada pela rede — a prova criptográfica substitui completamente as senhas.
Quando um administrador do espaço de trabalho convida um novo membro, o token de convite é assinado com a chave ML-DSA-65 do administrador. O destinatário verifica a assinatura no seu dispositivo, garantindo que o convite veio de um administrador legítimo.
Ações administrativas (remoção de membro, mudança de função, atualização de cobrança) são assinadas com a chave ML-DSA-65 do ator. O trilho de auditoria é somente de anexação e as assinaturas tornam qualquer adulteração detectável.
Cada atualização do UltimaOS é assinada criptograficamente. Os clientes verificam a assinatura antes de aplicar a atualização.
A geração de chaves ML-DSA-65 leva cerca de 0,1 ms em um laptop moderno. A criação de conta é concluída em menos de 200 ms no total, incluindo a ida e volta ao servidor.
Uma assinatura ML-DSA-65 tem 3.309 bytes — cerca de 10x maior que uma assinatura ECDSA típica (64 bytes). Para um produto de chat/espaço de trabalho isso é invisível; para protocolos de alto volume, importaria.
A verificação de assinatura ML-DSA-65 é mais rápida que a assinatura e é executada em bem menos de 1 ms. O servidor pode verificar milhares de assinaturas por segundo por núcleo.
As chaves públicas ML-DSA-65 cabem em um único pacote UDP. Os identificadores de conta incluem um hash da chave pública mais um nome de exibição curto, mantendo URLs e identificadores legíveis por humanos.
Short answer
ML-DSA-65 (Algoritmo de Assinatura Digital Baseado em Reticulados Modulares, conjunto de parâmetros 65) é o esquema de assinatura digital pós-quântico padronizado pela NIST especificado no FIPS 204. É o sucessor baseado em reticulados de RSA e ECDSA para a era pós-quântico. (Especificação FIPS 204)
Short answer
O "65" refere-se ao nível de segurança da NIST. ML-DSA-65 visa o Nível 3 da NIST — equivalente em termos de segurança clássica a quebrar AES-192, ou aproximadamente segurança de 192 bits contra atacantes clássicos.
Short answer
Sim. ML-DSA-65 é o nome padronizado; Dilithium era o nome usado durante a competição da NIST. A construção matemática é idêntica.
Short answer
ML-DSA-65 tem chaves menores que RSA-4096 e velocidade de assinatura semelhante, com verificação muito mais rápida. Ao contrário do RSA-2048, o ML-DSA-65 permanece seguro contra atacantes quânticos. A principal desvantagem é o tamanho da assinatura (3,3 KB vs ~256 bytes).
Short answer
Não se conhece algoritmo quântico eficiente para os problemas de reticulados modulares nos quais o ML-DSA-65 se baseia. O algoritmo foi estudado por mais de uma década pela comunidade criptográfica sem quebras significativas.
Short answer
FIPS 204 é o Padrão Federal de Processamento de Informações publicado pela NIST em agosto de 2024 que especifica o ML-DSA. É a padronização formal do esquema.
Short answer
Não. Assinaturas clássicas (RSA, ECDSA) não são usadas no UltimaOS para operações voltadas ao usuário.
Short answer
A equipe migraria para um novo esquema de assinatura (provavelmente o próximo algoritmo padronizado pela NIST).
Sem anúncios, sem mineração de dados, sem relógio de teste. Contas individuais e familiares são gratuitas — permanentemente. Organizações pagam por lugar, e é isso que financia.