Criptografia pós-quântico padronizada pela NIST para a web.
Adversários já estão gravando tráfego criptografado hoje, com a intenção de descriptografá-lo quando existir um computador quântico suficientemente poderoso. Qualquer dado com vida útil superior a 5 a 10 anos está em risco: registros médicos, documentos legais, P&D, bancos de dados de clientes.
Após uma competição de oito anos, a NIST publicou FIPS 203 (ML-KEM) e FIPS 204 (ML-DSA) em agosto de 2024. Esses são os algoritmos para os quais governos, bancos e provedores de infraestrutura estão migrando. A UltimaOS os adotou no primeiro dia.
RSA-2048 e ECDSA-P256, os cavalos de batalha de chave pública da internet atual, serão quebrados por um computador quântico de grande escala executando o algoritmo de Shor. A migração não é opcional — é apenas uma questão de tempo.
A UltimaOS usa criptografia de reticulado padronizada pela NIST para todas as operações de chave pública, emparelhada com primitivas simétricas clássicas que se acredita serem resistentes a quântica. O resultado é uma pilha híbrida onde nenhuma falha de algoritmo compromete o sistema.
Novas chaves de sessão simétricas de 256 bits são encapsuladas com ML-KEM-768 (FIPS 203) para cada nova conversa, compartilhamento de arquivo e chamada. O segredo compartilhado resultante gera uma sessão simétrica criptografada com XChaCha20-Poly1305.
Identidades de conta, convites, registros de dispositivos e registros de auditoria assinados usam ML-DSA-65 (FIPS 204). As assinaturas têm 1.959 bytes — maiores que ECDSA, mas aceitáveis para um espaço de trabalho interativo.
O conteúdo dentro do envelope cifrado de ponta a ponta — mensagens, e-mails, arquivos, notas, tarefas, documentos e planilhas — é criptografado com XChaCha20-Poly1305, uma cifra simétrica autenticada. Eventos de calendário e histórico de conversas de IA estão fora desse envelope hoje. Primitivas simétricas com chaves de 256 bits não têm aceleração quântica conhecida além do limite de Grover.
As atualizações de software são assinadas criptograficamente e os clientes verificam a assinatura antes de aplicá-las.
A criptografia pós-quântico está ativada por padrão para todas as contas. Você não precisa ativar nada, instalar nada ou aprender nada. A migração é invisível para o usuário final.
Não há configuração para voltar a RSA ou ECDSA. Permitir downgrade criaria uma superfície de ataque de downgrade onde um atacante força um handshake mais fraco. pós-quântico é o único modo.
A geração de chaves ML-KEM-768 leva cerca de 0,05 ms, encapsulamento 0,07 ms. A assinatura ML-DSA-65 é ~0,2 ms, verificação ~0,5 ms. O custo de largura de banda é alguns kilobytes extras por handshake — desprezível para um produto de chat/espaço de trabalho.
A combinação de KEM de reticulado, assinaturas de reticulado e criptografia simétrica de 256 bits deve permanecer segura contra adversários clássicos e quânticos por pelo menos duas décadas, com base no consenso atual da comunidade criptográfica.
Short answer
Criptografia pós-quântico refere-se a algoritmos criptográficos projetados para resistir a ataques de computadores clássicos e quânticos. A NIST realizou uma competição de oito anos e padronizou o primeiro conjunto de algoritmos pós-quântico (FIPS 203, 204 e 205) em agosto de 2024. (Programa PQC da NIST)
Short answer
Sim. A UltimaOS usa algoritmos pós-quântico padronizados pela NIST (ML-KEM-768, ML-DSA-65) para todas as operações de chave pública e criptografia simétrica de 256 bits (XChaCha20-Poly1305) para todos os dados em repouso. A pilha criptográfica é considerada segura contra adversários clássicos e quânticos. (FIPS 203 · FIPS 204)
Short answer
As estimativas variam. Projeções conservadoras colocam um computador quântico criptograficamente relevante a 10 a 20 anos de distância, mas alguns especialistas argumentam que será mais cedo, dados os avanços recentes. A suposição segura para qualquer dado com vida útil de vários anos é que a ameaça já é relevante — o modelo de ataque colha-agora-descriptografe-depois.
Short answer
A UE identificou a criptografia quântica segura como uma prioridade estratégica por meio do programa EuroQCI e da Estratégia de Cibersegurança da UE. Os CSIRTs dos estados-membros e provedores de infraestrutura são obrigados a migrar para algoritmos pós-quântico nos próximos anos.
Short answer
Os algoritmos são padronizados pela NIST com especificações públicas, portanto o design criptográfico pode ser verificado independentemente em relação a essas especificações. O cliente é enviado ao seu navegador como um aplicativo de página única padrão, então o código que é executado pode ser inspecionado diretamente nas ferramentas de desenvolvedor — inspecionável hoje, com builds reproduzíveis assinados no roteiro de desenvolvimento para torná-lo mecanicamente verificável. O backend é proprietário; você pode interrogar seu comportamento de dentro do uOS via uAI.
Short answer
De forma desprezível. A troca de chaves pós-quântico adiciona alguns milissegundos no início de uma conversa e alguns kilobytes de tráfego de rede. O uso diário é indistinguível da criptografia clássica.
Short answer
A criptografia baseada em reticulado é estudada há mais de 25 anos sem quebras significativas. Se uma quebra fundamental for descoberta, a UltimaOS migraria para um novo algoritmo — e a página de divulgação de segurança documentaria o processo publicamente.
Short answer
A UltimaOS segue os padrões NIST como publicados e acompanha a padronização da IETF (os grupos de trabalho pq-crypto e tls), construindo sobre as implementações criptográficas revisadas pela comunidade desses padrões.
Short answer
Eles descrevem o mesmo objetivo com palavras diferentes. "Criptografia quântica à prova", "criptografia resistente a quântica" e "criptografia quântica segura" são termos informais para o que a NIST padronizou como criptografia pós-quântico: algoritmos que se acredita resistirem a um adversário com um computador quântico de grande escala. A UltimaOS usa os padronizados — ML-KEM-768 (FIPS 203) e ML-DSA-65 (FIPS 204) — em vez de qualquer coisa personalizada.
Sem anúncios, sem mineração de dados, sem relógio de teste. Contas individuais e familiares são gratuitas — permanentemente. Organizações pagam por lugar, e é isso que financia.