01
Kryptografisk stack
Detaljerad specifikation av varje algoritm som används: ML-DSA-65 (FIPS 204), ML-KEM-768 (FIPS 203), XChaCha20-Poly1305 (RFC 8439), och HKDF-SHA256.
00
Whitepaper
Whitepaper
Kommer snart.
01
Overview
Vad whitepaper täcker.
02
Hotmodell
Explicit uppräkning av motståndsförmåga UltimaOS försvarar mot: passiva nätverksobservatörer, skadliga infrastrukturleverantörer, skadliga arbetsutrymmen administratörer, enhetstöld, tvingad avslöjande och kvant skörd-nu-decrypt-later.
03
Återställningsmodell
Fullständig specifikation av det frivilliga sociala återhämtningssystemet, inklusive nyckelgenerering, hemliga delningsparametrar, återhämtningsceremoni och operativ vägledning för användare och förvaltare.
02
Details
Arkitekturöversikt.
Vitboken beskriver UltimaOS-arkitekturen från användarens enhet genom EU-infrastrukturen till mottagarens enhet, som täcker alla förtroendegränser och kryptografin som tillämpas på varje.
01
Klient arkitektur
Web och skrivbordskunder byggda på en delad TypeScript kärna. Lokal lagring kryptering med passfras-härledda nycklar. Sandbox isolering mellan appar. Kunden körs i din webbläsare och kan inspekteras direkt i utvecklarverktyg.
02
Server arkitektur
Statslösa API-servrar bakom en lastbalanser, hållbar objektlagring, krypterad blob butik med EU-bara replikering, ingen klartext bearbetning pipeline.
03
Key management
Kontonyckelgenerering på första enhet, enhetsspecifik nyckelderivat, valfri hårdvaru-nyckel stöd, social återställning konfiguration och rotationsceremonier.
04
Operativ säkerhet
Kontinuerlig distribution med kryptografiskt signerade uppdateringar. Oberoende säkerhetsgranskning och ett bug-bounty-program är på färdplanen.
03
Key points
Hur man läser whitepaper.
-
01
Designad för säkerhetsgranskare
Whitepaper antar att läsaren är en säkerhetsingenjör eller kryptograf. Notation följer IETF-konventionerna. Varje algoritm identifieras med RFC-eller FIPS-nummer.
-
02
Självinnehållen
Vitboken kräver inte tillgång till källkoden för att vara användbar, men korsreferenser specifika källfiler för genomförandet. Revisorer kan validera anspråk mot koden.
-
03
Levande dokument
Vitboken uppdateras när kryptografiska stacken ändras. Varje version är daterad och changelogged. PDF innehåller en Ed25519-signatur för integritetsverifiering.
-
04
citera den i din säkerhetsgranskning
Vitboken är den kanoniska referensen för alla UltimaOS säkerhetskrav. Om du skriver en säkerhetsbedömning eller leverantörsgranskning, citera den senaste versionen med sin signatur.
04b
References
Standards and references.
- NIST FIPS 203 ↗ csrc.nist.gov
- NIST FIPS 204 ↗ csrc.nist.gov
- RFC 8439 ↗ www.rfc-editor.org
- IETF TLS Working Group ↗ datatracker.ietf.org
05
Frequently asked
Frågor om whitepaper.
Var kan jag ladda ner whitepaper?
Short answer
Whitepaper är tillgänglig som en PDF-fil från UltimaOS-presskit eller direkt från ingenjörsdokumentationsportalen. PDF innehåller en Ed25519-signatur för integritetsverifiering.
Är whitepaper signerad?
Short answer
När vitboken publiceras kommer varje version att undertecknas med lagets releasenyckel, och signaturen kommer att publiceras tillsammans med den så att läsarna kan verifiera att de har en omodifierad kopia.
Hur ofta uppdateras whitepaper?
Short answer
Vitboken uppdateras när kryptografiska stacken ändras - vanligtvis 1 till 3 gånger per år. Versionshistoriken finns på whitepaper-sidan med datum och en sammanfattning av förändringar.
Beskriver vitboken AI-inferensvägen?
Short answer
Ja. AI-inferensarkitekturen beskrivs, inklusive kryptering av intäkter och svar, routing av inferens till OpenAI-kompatibla slutpunkter och användarkontrollerad API-nyckelhantering.
Kan jag citera vitboken i akademiskt arbete?
Short answer
Ja. Vitboken publiceras under CC-BY-4.0 för texten och de algoritmer som beskrivs. PDF kan omfördelas med attribution. Citera versionsnummer och datum.
Finns det whitepaper på andra språk?
Short answer
För närvarande publiceras whitepaper endast på engelska. Översättningar till franska, tyska och spanska planeras för 2027 när dokumentet stabiliseras.
Inkluderar whitepaper testvektorer?
Short answer
Ja. Appendix A inkluderar testvektorer för nyckelinkapsling, signering och symmetriska krypteringsprimitiva. Dessa matchar de officiella NIST-testvektorerna i förekommande fall.
Vem granskar vitboken innan publicering?
Short answer
Varje release granskas av minst två oberoende kryptografer som inte används av UltimaOS. Deras namn är listade i bekräftelser sektionen av whitepaper.