Nombre
Un nombre visible para otros. No se usa para criptografía.
Visibilidad
Público para tus contactos.
Iniciar sesión
Espacio de trabajo uOS
Abre tu espacio de trabajo privado.
La autenticación ocurre completamente en tu navegador. Tres secretos se convierten en claves criptográficas en tu dispositivo — nada se envía al servidor, y no hay sin base de datos de contraseñas.
¿Aún no tienes invitación? Solicita una invitación.
01
Identidad
Tres secretos. sin base de datos de contraseñas.
En lugar de una contraseña, inicias sesión con tres secretos que solo tú conoces. El navegador deriva tus claves criptográficas en el dispositivo. El servidor solo almacena claves públicas.
Frase
Una frase larga y memorable que contribuye entropía a tus claves.
Visibilidad
Private — never leaves your device.
Correo electrónico
Se usa para invitaciones y claves de recuperación. Nunca sale de tu dispositivo.
Visibilidad
Private — stored locally, not on server.
02
Garantías de seguridad
Cómo tus datos siguen siendo tuyos.
El almacenamiento del navegador se borra en cada carga de página
El estado de la sesión existe solo en la RAM. localStorage y sessionStorage no se utilizan para la sesión autenticada.
Las claves privadas nunca salen de tu dispositivo
Viven solo en la memoria volátil y se descartan en el momento en que cierras la pestaña.
Por qué esto importa
Un servidor comprometido no puede extraer tus claves porque el servidor nunca las tuvo.
3-of-5 recovery
UltimaOS te da cinco archivos de clave cuando te unes; cualquiera de los tres juntos reconstruye tu cuenta. Sin custodio de recuperación en el medio.
Por qué esto importa
Ninguna persona, ni siquiera UltimaOS, puede recuperar tu cuenta unilateralmente.
Criptografía: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)