Criptografie post-cuantic standardizată NIST pentru web.
Adversarii înregistrează deja traficul criptat astăzi, intenționând să îl decripteze odată ce va exista un computer cuantic suficient de puternic. Orice date cu o durată de viață utilă mai mare de 5 până la 10 ani sunt în pericol: dosare medicale, documente legale, cercetare și dezvoltare, baze de date de clienți.
După o competiție de opt ani, NIST a publicat FIPS 203 (ML-KEM) și FIPS 204 (ML-DSA) în august 2024. Acestea sunt algoritmii spre care migrează guvernele, băncile și furnizorii de infrastructură. UltimaOS i-a adoptat din prima zi.
RSA-2048 și ECDSA-P256, caii de muncă cu cheie publică ai internetului actual, vor fi sparte de un computer cuantic la scară largă care rulează algoritmul lui Shor. Migrarea nu este opțională — doar o chestiune de sincronizare.
UltimaOS folosește criptografie cu rețele standardizată NIST pentru fiecare operațiune cu cheie publică, împreună cu primitive simetrice clasice care sunt considerate ele însele rezistente la cuantice. Rezultatul este un stack hibrid în care niciun eșec al unui singur algoritm nu compromite sistemul.
Chei de sesiune simetrice proaspete de 256 de biți sunt încapsulate cu ML-KEM-768 (FIPS 203) pentru fiecare conversație, partajare de fișiere și apel nou. Secretul partajat rezultat generează o sesiune simetrică criptată cu XChaCha20-Poly1305.
Identitățile conturilor, invitațiile, înregistrările dispozitivelor și înregistrările de audit semnate folosesc ML-DSA-65 (FIPS 204). Semnăturile au 1.959 de octeți — mai mari decât ECDSA, dar acceptabile pentru un spațiu de lucru interactiv.
Conținutul din interiorul plicului criptat cap-la-cap — mesaje, e-mailuri, fișiere, note, sarcini, documente și foi de calcul — este criptat cu XChaCha20-Poly1305, un cifru simetric autentificat. Evenimentele din calendar și istoricul conversațiilor AI se află în afara acelui plic astăzi. Primitivelor simetrice cu chei de 256 de biți nu li se cunoaște o accelerare cuantică dincolo de limita lui Grover.
Actualizările software sunt semnate criptografic, iar clienții verifică semnătura înainte de a le aplica.
Criptografia post-cuantic este activată implicit pentru fiecare cont. Nu trebuie să activați nimic, să instalați nimic sau să învățați nimic. Migrarea este invizibilă pentru utilizatorul final.
Nu există nicio setare pentru a reveni la RSA sau ECDSA. Permiterea retrogradării ar crea o suprafață de atac de retrogradare în care un atacator forțează o strângere de mână mai slabă. post-cuantic este singurul mod.
Generarea cheii ML-KEM-768 durează aproximativ 0,05 ms, încapsularea 0,07 ms. Semnarea ML-DSA-65 este de ~0,2 ms, verificarea ~0,5 ms. Costul lățimii de bandă este de câțiva kiloocteți în plus per strângere de mână — neglijabil pentru un produs de chat/spațiu de lucru.
Combinația dintre KEM cu rețele, semnături cu rețele și criptare simetrică pe 256 de biți este de așteptat să rămână sigură împotriva adversarilor clasici și cuantici timp de cel puțin două decenii, pe baza consensului actual din comunitatea criptografică.
Short answer
Criptografia post-cuantic se referă la algoritmi criptografici concepuți să reziste atacurilor atât ale computerelor clasice, cât și ale celor cuantice. NIST a organizat o competiție de opt ani și a standardizat primul set de algoritmi post-cuantic (FIPS 203, 204 și 205) în august 2024. (Programul NIST PQC)
Short answer
Da. UltimaOS folosește algoritmi post-cuantic standardizați NIST (ML-KEM-768, ML-DSA-65) pentru toate operațiunile cu cheie publică și criptare simetrică pe 256 de biți (XChaCha20-Poly1305) pentru toate datele în repaus. Stiva criptografică este considerată sigură împotriva adversarilor clasici și cuantici. (FIPS 203 · FIPS 204)
Short answer
Estimările variază. Proiecțiile conservatoare plasează un computer cuantic relevant din punct de vedere criptografic la 10 până la 20 de ani distanță, dar unii experți susțin că mai devreme, având în vedere descoperirile recente. Presupunerea sigură pentru orice date cu o durată de viață de mai mulți ani este că amenințarea este deja relevantă — modelul de atac culege-acum-decriptează-mai-târziu.
Short answer
UE a identificat criptografia sigură din punct de vedere cuantic ca prioritate strategică prin programul EuroQCI și Strategia de securitate cibernetică a UE. CSIRT-urile statelor membre și furnizorii de infrastructură sunt obligați să migreze la algoritmi post-cuantic în următorii ani.
Short answer
Algoritmii sunt standardizați NIST cu specificații publice, astfel încât designul criptografic poate fi verificat independent față de acele specificații. Clientul ajunge în browserul dumneavoastră ca o aplicație standard cu o singură pagină, astfel încât codul care rulează poate fi inspectat direct în instrumentele de dezvoltator — inspectabil astăzi, cu construcții reproducibile semnate în planul de dezvoltare pentru a-l face verificabil mecanic. Backend-ul este proprietar; puteți interoga comportamentul său din interiorul uOS prin uAI.
Short answer
Neglijabil. Schimbul de chei post-cuantic adaugă câteva milisecunde la începutul unei conversații și câțiva kiloocteți de trafic de rețea. Utilizarea de zi cu zi este imposibil de distins de criptografia clasică.
Short answer
Criptografia bazată pe rețele a fost studiată de peste 25 de ani fără spargeri semnificative. Dacă se descoperă vreodată o spargere fundamentală, UltimaOS ar migra la un nou algoritm — iar pagina de divulgare a securității ar documenta procesul public.
Short answer
UltimaOS urmează standardele NIST publicate și urmărește standardizarea IETF (grupurile de lucru pq-crypto și tls), construind pe implementările criptografice revizuite de comunitate ale acestor standarde.
Short answer
Ele descriu același obiectiv cu cuvinte diferite. „Criptare cuantică dovadă”, „criptare rezistentă la cuantice” și „criptare sigură din punct de vedere cuantic” sunt termeni informali pentru ceea ce NIST a standardizat ca criptografie post-cuantic: algoritmi despre care se crede că rezistă împotriva unui adversar cu un computer cuantic la scară largă. UltimaOS folosește cei standardizați — ML-KEM-768 (FIPS 203) și ML-DSA-65 (FIPS 204) — mai degrabă decât orice personalizat.
Fără reclame, fără extragere de date, fără cronometru de încercare. Conturile individuale și de familie sunt gratuite — permanent. Organizațiile plătesc pe loc, și asta finanțează totul.