01
Salasanaton todennus
Identiteetti on sidottu salausavaimiisi, ei salasanaan. ei salasanatietokantaa vuotaa. ML-DSA-65-allekirjoitus palvelimen antamaan haasteeseen on todennusvaihe.
00
Sovellus · Account
Account.
Avaimesi, identiteettisi.
Identiteetti, palautus ja auditointi
01
Ominaisuudet
Mitä Tili-pinta antaa sinulle.
02
3/5 sosiaalinen palautus
Jos menetät sekä laitteen että salalauseen, voit silti palauttaa salatun historiansi, kunhan kolme viidestä nimeämästäsi edunvalvojasta toimii yhteistyössä. Mikään keskusviranomainen ei voi murtaa järjestelmää.
03
Auditointijälki
Jokainen todennus, avaimen vaihto ja palautusyritys kirjataan salattuun auditointivirtaasi. Voit tarkastella omaa auditointijälkeäsi; vain sinä voit.
02
Suojaus
Tilin turvallisuus.
Tilin sisältö on päästä päähän salattu-kuoren sisällä: se salataan selaimessasi ennen lähettämistä, ja palvelin säilyttää salatekstiä, johon sillä ei ole avainta.
01
postkvantti-salaus oletuksena
Kaikki todennus ja avaimenvaihto käyttää NIST-standardoituja ML-DSA-65 (FIPS 204) -allekirjoituksia ja ML-KEM-768 (FIPS 203) -avaimen kapselointia. Todennuspolussa ei ole lainkaan RSA:ta, elliptisiä käyriä eikä klassista salausta. Torjuu tallenna-nyt-pura-myöhemmin -hyökkäykset.
02
Päästä päähän salattu laitteellasi
Jokainen hyötykuorma salataan selaimessasi käyttäen XChaCha20-Poly1305 (RFC 8439) -menetelmää 192-bittisellä nonce-arvolla ja Poly1305-todennustunnisteella. Selväkielinen teksti on olemassa vain välilehden muistissa. Kun suljet välilehden, selväkielinen teksti katoaa.
03
Palvelin säilyttää salatekstiä, jota se ei voi avata
Tilin sisällön osalta palvelin säilyttää vain salatekstiä ja julkisia avaimia. Se ei voi purkaa tietojasi — arkkitehtuurin vuoksi, ei lupauksena: ei ole takaovea, pääavainta eikä avaimen säilytystä, koska mikään avain, joka avaisi sen, ei koskaan saavu palvelimelle.
04
Avaimesi pysyvät laitteellasi
Yksityiset avaimesi johdetaan selaimessasi kolmesta salaisuudesta, joita vain sinä hallitset, ja ne pidetään muistissa vain istunnon ajan — niitä ei koskaan kirjoiteta selaimen tallennustilaan eikä lähetetä palvelimelle. Uusi laite johtaa samat avaimet paikallisesti samoista kolmesta salaisuudesta.
03
Mekaniikka
Näin Tili toimii.
-
01
Avaa Tili selaimessasi
UltimaOS toimii missä tahansa nykyaikaisessa selaimessa — Chrome, Firefox, Safari, Edge. Ei asennettavaa. Kirjaudu syöttämällä uudelleen kolme salaisuutta, joista avaimesi johdetaan, ja samat avaimet rakennetaan uudelleen paikallisesti millä tahansa laitteella, jota käytät.
-
02
Tietosi salataan ennen kuin ne lähtevät laitteeltasi
Viestin lähettäminen, tiedoston lataaminen, muistiinpanon kirjoittaminen — sisältö salataan XChaCha20-Poly1305:lla ja todennetaan ML-DSA-65-allekirjoituksella ennen kuin yksikään tavu ylittää verkon rajan.
-
03
Palvelin säilyttää salatekstiä ja palauttaa sen pyynnöstä
Palvelin säilyttää läpinäkymättömän kasan, johon sillä ei ole avainta. Kun avaat Tilin, nämä kasat siirretään laitteellesi, puretaan paikallisesti ja renderöidään. Selväkielinen teksti on olemassa vain välilehdessäsi.
-
04
Muutokset seuraavat sinua laitteiden välillä
Kaikki tekemäsi muutokset ladataan ja otetaan käyttöön kaikilla muilla laitteilla, joilla olet kirjautunut, joten Tili näyttää samalta riippumatta siitä, missä avaat sen.
04
Sovelluspaketin sisällä
Miten Tili sopii sovelluspakettiin.
01
uChat
Tili on Chat-sovelluksen kertakirjautumispinta. Kirjaudu ulos Tili-sovelluksesta, ja jokainen sovellus kirjautuu ulos.
02
uMail
Sähköposti todennetaan samalla Tili-avaimella. Salalause ei koskaan poistu laitteelta.
03
Tiedostot
Tiedostot, Tili ja palautus käyttävät kaikki samaa yksityistä avainta. Menetä laite, palauta 3/5-menetelmällä.
04
uAI
Tekoälypalveluntarjoaja ja paikkakohtainen määritys sijaitsevat Tili-sovelluksessa. Sovelluskohtaiset tekoälyasetukset ohittavat oletusarvot.
05
Aloita
Aloita Tilin käyttö.
-
01
Avaa Tili selaimessasi
UltimaOS toimii Chrome-, Firefox-, Safari-ja Edge-selaimissa. Ei asennettavaa. Kirjaudu salalauseellasi johtaaksesi yksityisen avaimesi paikallisesti.
-
02
Avaa työtila ja käynnistä Tili
Käynnistysohjelma näyttää kaikki sovellukset. Tili on siinä kapselivideoesikatselunsa kanssa. Napsauta avataksesi.
-
03
Yhdistä se muuhun pakettiin
Tili toimii yksinään, mutta se loistaa yhdistettynä muihin UltimaOS-sovelluksiin. Sama identiteetti, sama työtila, yksi paikka työskennellä.
07
Frequently asked
Kysymyksiä Tili-sovelluksesta.
Onko Tili päästä päähän salattu?
Short answer
Kyllä. Kaikki Tilin sisältö salataan selaimessasi käyttäen XChaCha20-Poly1305:aa tuoreella avaimella joka kohdetta kohden. UltimaOS-palvelin säilyttää vain salatekstiä ja julkisia avaimia — se ei voi purkaa tietojasi, riippumatta siitä, kuka kysyy.
Mitä salausmenetelmiä Tili käyttää?
Short answer
Tili käyttää samaa postkvantti-pinoa kuin kaikki muut UltimaOS-sovellukset: ML-DSA-65 (FIPS 204) todennukseen, ML-KEM-768 (FIPS 203) avaimen kapselointiin, XChaCha20-Poly1305 (RFC 8439) symmetriseen salaukseen ja HKDF-SHA256 avaimen johtamiseen.
Voinko käyttää Tiliä useilla laitteilla?
Short answer
Kyllä. Kirjaudu sisään millä tahansa laitteella syöttämällä kolme salaisuuttasi uudelleen, ja samat avaimet johdetaan paikallisesti, joten Tilin sisältö seuraa sinua. Muutokset synkronoituvat reaaliajassa kaikkien kirjautuneiden laitteiden välillä.
Onko Tili GDPR-vaatimusten mukainen?
Short answer
Kyllä. UltimaOS on rakennettu ja sitä ylläpidetään Euroopan unionissa EU-yrityksen toimesta. Arkkitehtuuri on GDPR-vaatimusten mukainen suunnitellusti — salattu data, EU-vain infrastruktuuri, ei Yhdysvaltain CLOUD Act -altistusta, ei mainontaa, ei kolmannen osapuolen seurantalaitteita. Katso GDPR-sivulta täydellinen erittely.
Paljonko Tili maksaa?
Short answer
UltimaOS on ilmainen yksityishenkilöille ja perheille — pysyvästi, ei kokeiluna. Organisaatiot maksavat paikasta varhaisen käytön päätyttyä, ja se rahoittaa ilmaiset tilit. Ei ole sovelluskohtaisia lisämaksuja.
Voinko viedä Tili-tietoni?
Short answer
Kyllä. UltimaOS tukee kaiken sisältösi salattua vientiä varmuuskopiointia ja siirrettävyyttä varten. Vienti on salattu avaimella, jota hallitset; voit tallentaa sen omalle infrastruktuurillesi tai henkilökohtaiseen salattuun varmuuskopioon.
Mitä tapahtuu, jos menetän sekä laitteeni että salalauseeni?
Short answer
Tili käyttää 3/5 sosiaalista palautusjärjestelmää. Jos olet nimennyt viisi palautuksen edunvalvojaa (tyypillisesti läheisiä kontakteja tai itsesi useilla laitteilla), kolme heistä voi yhteistyössä regeneroida yksityisen avaimesi. Mikään keskusviranomainen ei voi murtaa järjestelmää.
Onko olemassa tapaa kirjautua ilman salalausetta?
Short answer
Ei — suunnitellusti. Salalause on ainoa asia, joka johtaa yksityisen avaimesi. Jos haluat nopeamman kirjautumisen henkilökohtaisella laitteella, voit ottaa käyttöön laitetason biometrisen avauksen, joka silti rajoittaa pääsyn saman avainmateriaalin taakse.