01
ML-DSA-65 (FIPS 204)
digitala signaturer. Lattice-baserade, NIST-standardiserade i augusti 2024. Används för autentisering, identitetsintyg och nyckelmottagande signaturer.
00
Engineering
Engineering
Post-quantum kryptografi. Zero-knowledge arkitektur.
01
Overview
Kryptografisk stack.
02
ML-KEM-768 (FIPS 203)
Nyckel inkapsling. Lattice-baserade, NIST-standardiserade i augusti 2024. Används för att skapa nya symmetriska sessionsnycklar för varje peer-to-peer-interaktion.
03
XChaCha20-Poly1305 (RFC 8439)
Autentisk symmetrisk kryptering. 256-bitars nyckel, 192-bitars nonce, Poly1305 MAC. Används för varje omsluten nyttolast - chatt, post, filer, anteckningar, dokument och kalkylblad.
04
HKDF-SHA256
HKDF-SHA256 för nyckelderivat. Industristandard primitiv över hela världen.
02
Details
Arkitektur.
01
Zero-knowledge server
Servern lagrar bara chiffertext och offentliga nycklar. Ingen huvudnyckel, ingen escrow, ingen bakdörr. Vi kan inte läsa dina data – genom arkitektur, inte genom löfte.
02
End-to-end kryptering, i webbläsaren
Kryptering körs i granskade TypeScript-bibliotek - @noble / post-quantum för ML-DSA-65 och ML-KEM-768 - i din webbläsare flik: samma kod som du kan läsa i dina utvecklarverktyg. WebAssembly stöds som en tillgångstyp för PDF-rendering och för Studio-appar skrivna av hyresgäster; Det är inte en del av den kryptografiska stacken. Platintexten existerar endast i flikminne. När du stänger fliken är klartexten borta.
03
Multi-device sync, enskild privat nyckel
Din privata nyckel härrör på din enhet från hemligheter bara du kontrollerar. Alla enheter du loggar in på härleder samma nyckel lokalt och kan dekryptera din historia.
04
3-5 social återhämtning
Förlora både din enhet och ditt lösenord? Tre av fem utsedda förvaltare kan samarbeta förnya din privata nyckel. Ingen central myndighet kan bryta systemet.
03
Key points
Operationer.
-
01
EU-infrastruktur
All data lagras i EU:s datacenter som drivs av EU:s jurisdiktion. Det finns ingen replikering utanför EU, ingen USA-baserad CDN, ingen säkerhetskopia till icke-EU-hyperscalers.
-
02
Inspekterbar kund
UltimaOS-klienten körs i din webbläsare på NIST-standardiserade algoritmer som du kan verifiera mot de offentliga specifikationerna och fartyg som en vanlig ensidig app vars kryptografiska kod, lagring och synkronisering kan inspekteras i utvecklarverktyg. Det är inspekterbarhet snarare än mekanisk verifiering: reproducerbara byggnader och signerade bygg manifest är på färdplanen. Backend är egenutvecklad; du kan förhöra dess beteende inifrån uOS, där uAI svarar på frågor om det.
-
03
Transparensrapport
Vi kommer att publicera en öppenhetsrapport när det finns aktivitet att rapportera - regeringsförfrågningar som mottagits, vårt svar och hur vi hanterade dem.
05
Frequently asked
Ingenjörsfrågor.
Kan jag granska UltimaOS-klientkoden?
Short answer
Klienten, ja - den skickas till din webbläsare som en vanlig enkelsidig app, så dess kryptografiska kod, lagringsskikt och synkroniseringsprotokoll kan inspekteras i utvecklarverktyg. Vi beskriver det som inspekterbart snarare än verifierat: skeppade buntar bygger artefakter, och reproducerbara byggnader med signerade manifest är på färdplanen för att stänga det gapet. Baksidan är egenutvecklad och inte publicerad - du kan förhöra dess beteende inifrån uOS, där uAI svarar på frågor om det.
Hur rapporterar jag en säkerhetssårbarhet?
Short answer
Email patrick@UltimaOS.com. För känsliga avslöjanden, PGP-krypterad. Vi erkänner inom 24 timmar och triage inom 72 timmar. Se säkerhetsrapporteringspolicyn för detaljer.
Erbjuder UltimaOS ett offentligt API?
Short answer
UltimaOS publicerar för närvarande inte ett offentligt API eller SDK. Inom produkten ansluter uAI till AI-leverantören av ditt val med din egen API-nyckel, som stannar på din enhet.
Publicerar du en offentlig färdplan?
Short answer
Ja. Den nuvarande färdplanen är dokumenterad på denna webbplats under "komma snart". Kunder och företagsutsikter får tillgång till en mer detaljerad intern färdplan.