Nombre
Un nombre de visualización visible para otros. No se usa para criptografía.
Visibilidad
Publica a tus contactos.
Iniciar sesión
Espacio de trabajo uOS
Abre tu espacio de trabajo privado.
Authentication happens entirely in your browser. Three secrets are turned into cryptographic keys on your device — nothing is sent to the server, and there is no password database.
¿Todavía no está invitado? Solicitar una invitación.
01
Identidad
Tres secretos. Sin contraseña.
Instead of a password, you sign in with three secrets that only you know. The browser derives your cryptographic keys on the device. The server stores public keys only.
Frase
Una larga frase memorable que contribuye entropía a tus llaves.
Visibilidad
Private — never leaves your device.
Se utiliza para invitaciones y claves de recuperación. Nunca deja tu dispositivo.
Visibilidad
Private — stored locally, not on server.
02
Garantías de seguridad
Cómo tus datos permanecen tuyos.
El almacenamiento del navegador se limpia en cada carga de página
El estado de sesión existe sólo en RAM. localStorage y sessionStorage no se utilizan para la sesión autenticada.
Las llaves privadas nunca dejan tu dispositivo
Viven sólo en la memoria volátil y son descartados en el momento en que cierras la pestaña.
Por qué esto importa
Un servidor comprometido no puede extraer sus llaves porque el servidor nunca las tenía.
3-of-5 recovery
UltimaOS le da cinco archivos clave cuando se une; cada tres juntos reconstruir su cuenta. No hay custodio de recuperación en el medio.
Por qué esto importa
Ninguna persona, ni siquiera UltimaOS, puede recuperar unilateralmente su cuenta.
Criptografía: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)