01
ML-DSA-65 (FIPS 204)
Semnături digitale. Pe baza de lattice, NIST-standardizat în august 2024. Utilizat pentru autentificare, atestate de identitate, și semnături cheie-recepție.
00
Inginerie
Inginerie
Criptografie post-quantum. Arhitectura zero-cunoastere.
01
Overview
Stivă criptografică.
02
ML-KEM-768 (FIPS 203)
Încapsularea cheii. Pe baza de lattice, NIST-standardizat în august 2024. Folosit pentru a stabili noi chei simetrice de sesiune pentru fiecare interacțiune peer-to-peer.
03
XChaCha20-Poly1305 (RCF 8439)
Criptare simetrică autentificată. Cheie 256-bit, 192-bit nonce, Poly1305 MAC. Utilizat pentru fiecare sarcină utilă în plic
04
HKDF-SHA256
HKDF-SHA256 pentru derivarea cheii. Primitivele din industrie.
02
Details
Arhitectură.
01
Server zero-cunoștințe
Serverul păstrează doar criptotext şi chei publice. Fără cheie principală, fără escrow, fără uşa din spate. Nu vă putem citi datele prin arhitectură, nu prin promisiune.
02
Criptare de la un capăt la altul, în browser
Criptarea ruleaza in bibliotecile TypeScript auditate @noble/post-quantum pentru ML-DSA-65 si ML-KEM-768 WebAssembly este susținut ca un tip de activ pentru redarea PDF și pentru aplicațiile Studio scrise de chiriași; nu face parte din stiva hidrolizată. Textul simplu există doar în memoria filelor. Când închideţi fila, textul simplu este plecat.
03
Sincronizare multi-dispozitiv, cheie privată unică
Cheia ta privată este derivată pe dispozitivul tău din secretele pe care le controlezi doar tu. Orice dispozitiv pe care vă conectați derivă aceeași cheie la nivel local și poate decripta istoria.
04
3 din 5 redresare socială
Ţi-ai pierdut dispozitivul şi parola? Trei din cinci administratori desemnaţi îţi pot regenera cheia privată. Nicio autoritate centrală nu poate rupe schema.
03
Key points
Operaţiuni.
-
01
Infrastructura exclusivă a UE
Toate datele sunt stocate în centrele de date ale UE exploatate sub jurisdicția UE. Nu există nicio replicare în afara UE, niciun CDN din SUA, nicio copie de rezervă a hiperscalerilor din afara UE.
-
02
Client inspectabil
Clientul UltimaOS ruleaza in browser-ul dvs. pe algoritmii standardizati NIST puteti verifica in functie de specificatiile publice, si nave ca o aplicatie standard de o singura pagina al carui cod, stocare si sincronizare pot fi verificate in instrumente de dezvoltator. Aceasta este mai degrabă inspectabilitatea decât verificarea mecanică: pe foaia de parcurs sunt construite și semnate manifeste de construire. Platforma este de proprietate; puteți interoga comportamentul său din interiorul uOS, unde uAI răspunde la întrebări despre aceasta.
-
03
Raportul privind transparența
Vom publica un raport de transparență atunci când există activitate pentru a raporta cererile guvernamentale primite, răspunsul nostru și modul în care le-am gestionat.
05
Frequently asked
Întrebări tehnice.
Pot inspecta codul client UltimaOS?
Short answer
Clientul, da, da, el nave la browser-ul dvs. ca o aplicaţie standard de o singură pagină, astfel încât codul său ondulat, strat de stocare şi protocol de sincronizare pot fi inspectate în instrumente dezvoltator. Descriem că, mai degrabă ca fiind inspectabile decât verificate: pachetele expediate sunt construite artefacte, și construiește reproductibile cu manifeste semnate sunt pe foaia de parcurs pentru a închide acest decalaj. Platforma este pe cont propriu și nu este publicată
Cum raportez o vulnerabilitate la securitate?
Short answer
E-mail patrick@UltimaOS.com. Pentru dezvăluiri sensibile, PGP-criptat. Recunoastem in 24 de ore si triaj in 72 de ore. Pentru detalii, a se vedea politica de informare privind securitatea.
Oferă UltimaOS un API public?
Short answer
UltimaOS nu publică în prezent un API public sau SDK. În cadrul produsului, uAI se conectează la furnizorul AI ales de dumneavoastră folosind propria ta cheie API, care rămâne pe dispozitiv.
Publici o foaie de parcurs publică?
Short answer
Da. Foaia de parcurs actuală este documentată pe acest site, în curând, în cadrul reuniunii. Clienții și perspectivele întreprinderilor au acces la o foaie de parcurs internă mai detaliată.