01
ML-DSA-65 (FIPS 204)
Digitala signaturer. Gitterbaserad, NIST-standardiserad i augusti 2024. Används för autentisering, identitetsattesteringar och nyckelmottagningssignaturer.
00
Teknik
Teknik
postkvant-kryptografi. Zero-knowledge-arkitektur.
01
Overview
Kryptografisk stack.
02
ML-KEM-768 (FIPS 203)
Nyckelkapsling. Gitterbaserad, NIST-standardiserad i augusti 2024. Används för att etablera nya symmetriska sessionsnycklar för varje peer-to-peer-interaktion.
03
XChaCha20-Poly1305 (RFC 8439)
Autentiserad symmetrisk kryptering. 256-bitars nyckel, 192-bitars nonce, Poly1305-MAC. Används för varje kuverterad nyttolast — chatt, e-post, filer, anteckningar, dokument och kalkylblad.
04
HKDF-SHA256
HKDF-SHA256 för nyckelderivering. Branschstandardprimitiver genomgående.
02
Details
Arkitektur.
01
Zero-knowledge-server
Servern lagrar endast kryptotext och publika nycklar. Ingen huvudnyckel, ingen escrow, ingen bakdörr. vi kan inte läsa dina data — av arkitektur, inte som löfte.
02
Änd-till-änd-kryptering i webbläsaren
Kryptering körs i granskade TypeScript-bibliotek — @noble/postkvant-för ML-DSA-65 och ML-KEM-768 — i din webbläsarflik: samma kod som du kan läsa i dina utvecklarverktyg. WebAssembly stöds som en tillgångstyp för PDF-rendering och för Studio-appar skrivna av hyresgäster; det är inte en del av den kryptografiska stacken. Klartexten finns endast i flikens minne. När du stänger fliken är klartexten borta.
03
Synkronisering över flera enheter, en enda privat nyckel
Din privata nyckel härleds på din enhet från hemligheter som endast du kontrollerar. Alla enheter du loggar in på härleder samma nyckel lokalt och kan dekryptera din historik.
04
3-av-5 social återställning
Förlorat både din enhet och din lösenfras? Tre av fem utsedda förvaltare kan tillsammans återskapa din privata nyckel. Ingen central myndighet kan bryta schemat.
03
Key points
Drift.
-
01
EU-only-infrastruktur
All data lagras i EU-datacenter som drivs under EU-jurisdiktion. Det finns ingen replikering utanför EU, ingen USA-baserad CDN, ingen säkerhetskopiering till icke-EU-hyperscalers.
-
02
Granskningsbar klient
UltimaOS-klienten körs i din webbläsare med NIST-standardiserade algoritmer som du kan verifiera mot de offentliga specifikationerna, och levereras som en standard single-page-app vars kryptografiska kod, lagring och synkronisering kan granskas i utvecklarverktyg. Det är granskningsbarhet snarare än mekanisk verifiering: reproducerbara byggen och signerade byggmanifest finns på färdplanen. Backend är proprietär; du kan fråga ut dess beteende inifrån uOS, där uAI svarar på frågor om den.
-
03
Transparensrapport
Vi kommer att publicera en transparensrapport när det finns aktivitet att rapportera — mottagna myndighetsförfrågningar, vårt svar och hur vi hanterade dem.
05
Frequently asked
Tekniska frågor.
Kan jag granska UltimaOS-klientkoden?
Short answer
Klienten, ja — den levereras till din webbläsare som en standard single-page-app, så dess kryptografiska kod, lagringslager och synkroniseringsprotokoll kan granskas i utvecklarverktyg. Vi beskriver det som granskningsbart snarare än verifierat: levererade paket är byggartefakter, och reproducerbara byggen med signerade manifest finns på färdplanen för att täppa till den luckan. Backend är proprietär och inte publicerad — du kan fråga ut dess beteende inifrån uOS, där uAI svarar på frågor om den.
Hur rapporterar jag en säkerhetsrisk?
Short answer
Mejla patrick@UltimaOS.com. För känsliga avslöjanden, PGP-krypterat. Vi bekräftar inom 24 timmar och prioriterar inom 72 timmar. Se säkerhetsavslöjandepolicyn för detaljer.
Erbjuder UltimaOS ett offentligt API?
Short answer
UltimaOS publicerar för närvarande inte ett offentligt API eller SDK. Inom produkten ansluter uAI till den AI-leverantör du väljer med din egen API-nyckel, som förblir på din enhet.
Publicerar ni en offentlig färdplan?
Short answer
Ja. Den aktuella färdplanen dokumenteras på denna webbplats under ”kommer snart”. Kunder och företagskunder får tillgång till en mer detaljerad intern färdplan.