Název
Název displeje viditelný pro ostatní. Nepoužívá se pro šifrování.
Viditelnost
Veřejný kontakt.
Přihlaste se.
uOS workspace
Otevři private workspace.
Authentication happens entirely in your browser. Three secrets are turned into cryptographic keys on your device — nothing is sent to the server, and there is no password database.
Ještě nejsi pozvaný? Žádost o pozvání.
01
Identita
Tři tajemství. Žádná databáze hesel.
Instead of a password, you sign in with three secrets that only you know. The browser derives your cryptographic keys on the device. The server stores public keys only.
Fráza
Dlouhá památná fráze, která přispívá entropii k vašim klíčům.
Viditelnost
Private — never leaves your device.
Používá se pro pozvánky a recovery klíče. Nikdy neopouštěj své zařízení.
Viditelnost
Private — stored locally, not on server.
02
Bezpečnostní záruky
Jak vaše data zůstávají vaše.
Uložení prohlížeče je vymazáno na každé stránce
Session state existuje pouze v RAM. localStorage a sessionStorage se nepoužívají pro ověřené sezení.
Soukromé klíče nikdy opustit své zařízení
Žijí pouze v prchavé paměti a jsou vyřazeny v okamžiku, kdy zavřete kartu.
Proč na tom záleží?
Zkompromitovaný server nemůže extrahovat vaše klíče, protože server je nikdy neměl.
3-of-5 recovery
UltimaOS vám dá pět key-soubory, když se připojíte; jakékoli tři dohromady zrekonstruovat svůj účet. Uprostřed žádný správce.
Proč na tom záleží?
Nikdo, ani UltimaOS, nemůže jednostranně získat zpět váš účet.
Kryptografie: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)