Nazwa
Nazwa widoczna dla innych. Nieużywane do kryptografii.
Widoczność
Publicznie dla twoich kontaktów.
Podpisz
uOS workspace
Otwórz private workspace.
Authentication happens entirely in your browser. Three secrets are turned into cryptographic keys on your device — nothing is sent to the server, and there is no password database.
Jeszcze nie zaproszono? Proszę o zaproszenie.
01
Tożsamość
Trzy sekrety. Brak bazy haseł.
Instead of a password, you sign in with three secrets that only you know. The browser derives your cryptographic keys on the device. The server stores public keys only.
Frazę
Długi pamiętny zwrot, który przyczynia się entropii do kluczy.
Widoczność
Private — never leaves your device.
Używany do zaproszeń i kluczy do odzyskiwania. Nigdy nie opuszcza urządzenia.
Widoczność
Private — stored locally, not on server.
02
Gwarancje bezpieczeństwa
Jak twoje dane pozostają twoje.
Magazynowanie przeglądarki jest czyszczone na każdym załadowaniu strony
Stan sesji istnieje tylko w RAM. LocalStorage i sessionStorage nie są wykorzystywane do uwierzytelnionej sesji.
Prywatne klucze nigdy nie opuszczają urządzenia
Żyją tylko w niestabilnej pamięci i są odrzucane w momencie zamknięcia karty.
Dlaczego to ma znaczenie?
Skompromitowany serwer nie może pobrać kluczy, ponieważ serwer ich nie miał.
3-of-5 recovery
UltimaOS daje pięć plików key-po połączeniu; wszystkie trzy razem zrekonstruować swoje konto. Żadnego opiekuna w środku.
Dlaczego to ma znaczenie?
Żadna osoba, nawet UltimaOS, nie może jednostronnie odzyskać Twojego konta.
Kryptografia: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)