Criptografia pós-quântico padronizada pelo NIST para a web.
Os adversários já estão gravando o tráfego criptografado hoje, pretendendo descriptografá-lo uma vez que exista um computador quântico suficientemente poderoso. Qualquer dado com uma vida útil além de 5 a 10 anos está em risco: registros médicos, documentos legais, P&D, bancos de dados de clientes.
Após oito anos de competição, NIST publicou FIPS 203 (ML-KEM) e FIPS 204 (ML-DSA) em agosto de 2024. Estes são os algoritmos aos quais os governos, bancos e provedores de infraestrutura estão migrando. UltimaOS adoptou-os no primeiro dia.
RSA-2048 e ECDSA-P256, os cavalos de trabalho de chave pública da internet atual, serão quebrados por um computador quântico de grande escala executando o algoritmo de Shor. A migração não é opcional — apenas uma questão de calendário.
UltimaOS usa a criptografia de rede padronizada NIST para cada operação de chave pública, emparelhada com primitivas simétricas clássicas que são consideradas resistentes quânticas. O resultado é uma pilha híbrida onde nenhuma falha do algoritmo compromete o sistema.
Chaves de sessão simétricas de 256 bits frescas são encapsuladas com ML-KEM-768 (FIPS 203) para cada nova conversa, compartilhamento de arquivos e chamada. As sementes secretas compartilhadas resultantes de uma sessão simétrica criptografada com XChaCha20-Poly1305.
Identidades de conta, convites, inscrições de dispositivos e registros de auditoria assinados usam ML-DSA-65 (FIPS 204). As assinaturas são 1.959 bytes — maiores que a ECDSA, mas aceitáveis para um espaço de trabalho interativo.
O conteúdo dentro do envelope cifrado de ponta a ponta — mensagens, e-mail, arquivos, notas, tarefas, documentos e planilhas — é criptografado com XChaCha20-Poly1305, uma cifra simétrica autenticada. Calendário eventos e história de conversação IA sentar fora desse envelope hoje. Primitivos simétricos com chaves de 256 bits não têm velocidade quântica conhecida além do limite de Grover.
As atualizações de software são assinadas criptograficamente, e os clientes verificam a assinatura antes de aplicá-las.
A criptografia pós-quântico está ligada por padrão para cada conta. Você não precisa habilitar nada, instalar nada ou aprender nada. A migração é invisível para o usuário final.
Não há nenhuma configuração para voltar para RSA ou ECDSA. Permitir o rebaixamento criaria uma superfície de ataque descendente onde um atacante força um aperto de mão mais fraco. pós-quântico é o único modo.
A geração de chaves ML-KEM-768 leva cerca de 0,05 ms, encapsulação 0,07 ms. A assinatura ML-DSA-65 é ~0,2 ms, verificação ~0,5 ms. O custo de largura de banda é de alguns kilobytes extras por aperto de mão — negligenciável para um produto de chat/espaço de trabalho.
A combinação de rede KEM, assinaturas de rede e criptografia simétrica de 256 bits deve permanecer segura contra adversários clássicos e quânticos por pelo menos duas décadas, com base no consenso atual na comunidade criptográfica.
Short answer
A criptografia pós-quântico refere-se a algoritmos criptográficos projetados para resistir a ataques de computadores clássicos e quânticos. NIST realizou uma competição de oito anos e padronizou o primeiro conjunto de algoritmos pós-quântico (FIPS 203, 204 e 205) em agosto de 2024.Programa NIST PQC)
Short answer
Sim. O UltimaOS usa algoritmos pós-quântico padronizados por ML-KEM-768, ML-DSA-65) para todas as operações de chave pública e criptografia simétrica de 256 bits (XChaCha20-Poly1305) para todos os dados em repouso. A pilha criptográfica é considerada segura contra adversários clássicos e quânticos. (FIPS 203 · FIPS 204)
Short answer
As estimativas variam. Projeções conservadoras colocam um computador quântico criptograficamente relevante a 10 a 20 anos de distância, mas alguns especialistas argumentam mais cedo dadas as descobertas recentes. O pressuposto seguro para quaisquer dados com uma vida útil de vários anos é que a ameaça já é relevante — o modelo de ataque de colheita-agora-descriptografar-mais tarde.
Short answer
A UE identificou a criptografia em segurança quântica como uma prioridade estratégica através do programa EuroQCI e da Estratégia de Cibersegurança da UE. Os CSIRTs e os provedores de infraestrutura dos Estados-Membros são obrigados a migrar para algoritmos pós-quântico nos próximos anos.
Short answer
Os algoritmos são padrão NIST com especificações públicas, de modo que o projeto criptográfico pode ser verificado independentemente contra essas especificações. O cliente envia para o seu navegador como um aplicativo padrão de página única, de modo que o código que é executado pode ser inspecionado diretamente em ferramentas de desenvolvimento — inspecionado hoje, com construções reprodutíveis assinadas no roteiro para torná-lo mecanicamente verificável. A infraestrutura é proprietária; você pode interrogar seu comportamento de dentro do uOS via uAI.
Short answer
Negligenciável. A troca de chaves pós-quântico adiciona alguns milissegundos no início de uma conversa e alguns kilobytes de tráfego de rede. O uso diário é indistinguível da criptografia clássica.
Short answer
A criptografia baseada em cabos tem sido estudada há mais de 25 anos, sem quebras significativas. Se uma quebra fundamental for descoberta, o UltimaOS migraria para um novo algoritmo — e a página de divulgação de segurança documentaria o processo publicamente.
Short answer
UltimaOS segue os padrões NIST como publicados e rastreia a padronização IETF (os grupos de trabalho pq-crypto e tls), com base nas implementações criptográficas revisadas pela comunidade desses padrões.
Short answer
Descrevem o mesmo objetivo com palavras diferentes. "Cifração à prova quântica", "cifração à prova quântica" e "cifração à prova quântica" são termos informais para o que o NIST estandardizou como criptografia pós-quântico: algoritmos acreditados para manter contra um adversário com um computador quântico de grande escala. O UltimaOS utiliza os normalizados – o ML-KEM-768 (FIPS 203) e o ML-DSA-65 (FIPS 204) – em vez de qualquer outra coisa.
Sem anúncios, sem mineração de dados, sem relógio de teste. As contas individuais e familiares são gratuitas — permanentemente. As organizações pagam por assento, e é isso que o financia.