NIST-standardiserad postkvant-kryptografi för webben.
Motståndare spelar redan in krypterad trafik idag, med avsikt att dekryptera den när en tillräckligt kraftfull kvantdator finns. All data med en livslängd längre än 5 till 10 år är i riskzonen: journaler, juridiska dokument, forskning och utveckling, kunddatabaser.
Efter en åtta år lång tävling publicerade NIST FIPS 203 (ML-KEM) och FIPS 204 (ML-DSA) i augusti 2024. Dessa är algoritmerna som regeringar, banker och infrastrukturleverantörer migrerar till. UltimaOS antog dem från dag ett.
RSA-2048 och ECDSA-P256, arbetshästarna för publik nyckel på dagens internet, kommer att brytas av en storskalig kvantdator som kör Shors algoritm. Migration är inte valfri — bara en fråga om tid.
UltimaOS använder NIST-standardiserad gitterkryptografi för varje operation med publik nyckel, tillsammans med klassiska symmetriska primitiv som i sig själva anses vara kvantresistenta. Resultatet är en hybridstack där inget enskilt algoritmfel äventyrar systemet.
Färska 256-bitars symmetriska sessionsnycklar kapslas in med ML-KEM-768 (FIPS 203) för varje ny konversation, fildelning och samtal. Den resulterande delade hemligheten sår en symmetrisk session krypterad med XChaCha20-Poly1305.
Kontoidentiteter, inbjudningar, enhetsregistreringar och signerade revisionsposter använder ML-DSA-65 (FIPS 204). Signaturer är 1 959 byte — större än ECDSA men acceptabelt för en interaktiv arbetsyta.
Innehåll inuti änd-till-änd-krypterad-kuvertet — meddelanden, e-post, filer, anteckningar, uppgifter, dokument och kalkylblad — krypteras med XChaCha20-Poly1305, en autentiserad symmetrisk chiffer. Kalenderhändelser och AI-konversationshistorik ligger utanför det kuvertet idag. Symmetriska primitiv med 256-bitars nycklar har ingen känd kvantacceleration bortom Grovers gräns.
Programuppdateringar är kryptografiskt signerade, och klienter verifierar signaturen innan de tillämpas.
postkvant-kryptografi är på som standard för varje konto. Du behöver inte aktivera något, installera något eller lära dig något. Migrationen är osynlig för slutanvändaren.
Det finns ingen inställning för att falla tillbaka till RSA eller ECDSA. Att tillåta nedgradering skulle skapa en nedgraderingsattackyta där en angripare tvingar fram ett svagare handslag. postkvant-är det enda läget.
ML-KEM-768-nyckelgenerering tar cirka 0,05 ms, inkapsling 0,07 ms. ML-DSA-65-signering är ~0,2 ms, verifiering ~0,5 ms. Bandbreddskostnaden är några extra kilobyte per handslag — försumbar för en chatt-/arbetsyteprodukt.
Kombinationen av gitter-KEM, gittersignaturer och 256-bitars symmetrisk kryptering förväntas förbli säker mot både klassiska och kvantmotståndare i minst två decennier, baserat på nuvarande konsensus i kryptografisamfundet.
Short answer
postkvant-kryptografi avser kryptografiska algoritmer utformade för att motstå attacker från både klassiska och kvantdatorer. NIST genomförde en åtta år lång tävling och standardiserade den första uppsättningen postkvant-algoritmer (FIPS 203, 204 och 205) i augusti 2024. (NIST PQC-program)
Short answer
Ja. UltimaOS använder NIST-standardiserade postkvant-algoritmer (ML-KEM-768, ML-DSA-65) för alla operationer med publik nyckel och 256-bitars symmetrisk kryptering (XChaCha20-Poly1305) för all data i vila. Den kryptografiska stacken anses säker mot både klassiska och kvantmotståndare. (FIPS 203 · FIPS 204)
Short answer
Uppskattningarna varierar. Konservativa prognoser placerar en kryptografiskt relevant kvantdator 10 till 20 år bort, men vissa experter argumenterar för tidigare givet de senaste genombrotten. Det säkra antagandet för all data med en flerårig livslängd är att hotet redan är relevant — attackmodellen skörda-nu-dekryptera-senare.
Short answer
EU har identifierat kvantsäker kryptografi som en strategisk prioritet genom EuroQCI-programmet och EU:s cybersäkerhetsstrategi. Medlemsstaternas CSIRTer och infrastrukturleverantörer är ålagda att migrera till postkvant-algoritmer under de kommande åren.
Short answer
Algoritmerna är NIST-standardiserade med offentliga specifikationer, så den kryptografiska designen kan verifieras oberoende mot dessa specifikationer. Klienten levereras till din webbläsare som en vanlig single-page-app, så koden som körs kan inspekteras direkt i utvecklarverktygen — granskningsbar idag, med signerade reproducerbara byggen på färdplanen för att göra den mekaniskt verifierbar. Backend är proprietär; du kan förhöra dess beteende inifrån uOS via uAI.
Short answer
Försumbart. postkvant-nyckelutbyte lägger till några millisekunder i början av en konversation och några kilobyte nätverkstrafik. Daglig användning är omöjlig att skilja från klassisk kryptografi.
Short answer
Gitterbaserad kryptografi har studerats i över 25 år utan betydande brott. Om ett fundamentalt brott någonsin upptäcks skulle UltimaOS migrera till en ny algoritm — och säkerhetsavslöjandesidan skulle dokumentera processen offentligt.
Short answer
UltimaOS följer NIST-standarder som publicerats och spårar IETF-standardisering (pq-crypto-och tls-arbetsgrupperna), och bygger på de community-granskade kryptografiska implementationerna av dessa standarder.
Short answer
De beskriver samma mål med olika ord. "Kvantbeviskryptering", "kvantresistent kryptering" och "kvantsäker kryptering" är informella termer för vad NIST standardiserade som postkvant-kryptografi: algoritmer som anses hålla mot en motståndare med en storskalig kvantdator. UltimaOS använder de standardiserade — ML-KEM-768 (FIPS 203) och ML-DSA-65 (FIPS 204) — snarare än något egenutvecklat.
Inga annonser, ingen datautvinning, ingen provperiodsklocka. Privat-och familjekonton är gratis — permanent. Organisationer betalar per plats, och det är det som finansierar det.