01
Wachtwoordloze authenticatie
Identiteit is gekoppeld aan uw versleutelingssleutels, niet aan een wachtwoord. geen wachtwoorddatabase om te lekken. ML-DSA-65-handtekening op een door de server uitgegeven uitdaging is de authenticatiestap.
00
Toepassing · Account
Account.
Uw sleutels, uw identiteit.
Identiteit, herstel en audit
01
Mogelijkheden
Wat het Account-oppervlak u biedt.
02
3-van-5 sociaal herstel
Verliest u zowel apparaat als wachtzin, dan kunt u uw versleutelde geschiedenis nog steeds herstellen, op voorwaarde dat drie van uw vijf aangewezen vertrouwelingen meewerken. Geen centrale autoriteit kan het schema doorbreken.
03
Audittrail
Elke authenticatie, elke sleutelrotatie, elke herstelpoging wordt vastgelegd in uw versleutelde audiostream. U kunt uw eigen audittrail inspecteren; alleen u.
02
Bescherming
Beveiliging voor Account.
Inhoud in Account bevindt zich binnen de eind-tot-eind versleuteld-envelop: het wordt in uw browser versleuteld voordat het wordt verzonden, en de server bewaart cijfertekst waarvoor hij geen sleutel heeft.
01
post-quantum cryptografie standaard
Alle authenticatie en sleuteluitwisseling gebruikt NIST-gestandaardiseerde ML-DSA-65 (FIPS 204)-handtekeningen en ML-KEM-768 (FIPS 203)-sleutelinkapseling. Er is nul RSA, nul elliptische curve, nul klassieke-only crypto in het authenticatiepad. Verslaat store-now-decrypt-later-aanvallen.
02
Eind-tot-eind versleuteld op uw apparaat
Elke payload wordt in uw browser versleuteld met XChaCha20-Poly1305 (RFC 8439) met een 192-bit nonce en een Poly1305-authenticatietag. De platte tekst bestaat alleen in het geheugen van uw tabblad. Wanneer u het tabblad sluit, is de platte tekst verdwenen.
03
De server bewaart cijfertekst die hij niet kan openen
Voor Account-inhoud slaat de server alleen cijfertekst en openbare sleutels op. Hij kan uw gegevens niet ontsleutelen — door de architectuur, niet als belofte: er is geen achterdeur, geen hoofdsleutel en geen sleutelbewaring, omdat geen sleutel die het zou openen ooit de server bereikt.
04
Uw sleutels blijven op uw apparaat
Uw privésleutels worden in uw browser afgeleid uit drie geheimen die alleen u beheert, en worden alleen voor de sessie in het geheugen bewaard — nooit naar browseropslag geschreven, nooit naar de server verzonden. Een nieuw apparaat leidt dezelfde sleutels lokaal af uit dezelfde drie geheimen.
03
Mechanica
Hoe Account werkt.
-
01
Open Account in uw browser
UltimaOS draait in elke moderne browser — Chrome, Firefox, Safari, Edge. Niets te installeren. Meld u aan door de drie geheimen opnieuw in te voeren waaruit uw sleutels zijn afgeleid, en dezelfde sleutels worden lokaal herbouwd op welk apparaat u ook gebruikt.
-
02
Uw gegevens worden versleuteld voordat ze uw apparaat verlaten
Een bericht verzenden, een bestand uploaden, een notitie schrijven — de inhoud wordt versleuteld met XChaCha20-Poly1305 en geauthenticeerd met een ML-DSA-65-handtekening voordat een byte de netwerkgrens overschrijdt.
-
03
De server bewaart cijfertekst en levert deze op verzoek
De server bewaart een ondoorzichtige blob waarvoor hij geen sleutel heeft. Wanneer u Account opent, worden die blobs naar uw apparaat gestreamd, lokaal ontsleuteld en weergegeven. Platte tekst bestaat alleen in uw tabblad.
-
04
Wijzigingen volgen u op alle apparaten
Elke wijziging die u aanbrengt, wordt geüpload en opgepikt door elk ander apparaat waarop u bent aangemeld, zodat Account er overal hetzelfde uitziet waar u het ook opent.
04
Binnen de suite
Hoe Account past in de suite.
01
uChat
Account is het single sign-on-oppervlak voor Chat. Meld u af bij Account en elke app meldt zich af.
02
uMail
Mail authenticeert met dezelfde Account-sleutel. Wachtzin verlaat nooit het apparaat.
03
Bestanden
Bestanden, Account en herstel gebruiken allemaal dezelfde privésleutel. Verlies het apparaat, herstel met 3-van-5.
04
uAI
De AI-provider en per-slot configuratie leven in Account. App-specifieke AI-instellingen overschrijven de standaardwaarden.
05
Aan de slag
Aan de slag met Account.
-
01
Open Account in uw browser
UltimaOS draait in Chrome, Firefox, Safari en Edge. Niets te installeren. Meld u aan met uw wachtzin om uw privésleutel lokaal af te leiden.
-
02
Open de werkruimte en start Account
De launcher toont elke app. Account is er met zijn capsule-videovoorbeeld. Klik om te openen.
-
03
Verbind het met de rest van de suite
Account werkt alleen, maar schittert in combinatie met de rest van de UltimaOS-apps. Dezelfde identiteit, dezelfde werkruimte, één plek om te werken.
07
Frequently asked
Vragen over Account.
Is Account eind-tot-eind versleuteld?
Short answer
Ja. Alle inhoud in Account wordt in uw browser versleuteld met XChaCha20-Poly1305 met een nieuwe sleutel per item. De UltimaOS-server slaat alleen cijfertekst en openbare sleutels op — hij kan uw gegevens niet ontsleutelen, ongeacht wie het vraagt.
Welke cryptografie gebruikt Account?
Short answer
Account gebruikt dezelfde post-quantum-stack als elke andere UltimaOS-app: ML-DSA-65 (FIPS 204) voor authenticatie, ML-KEM-768 (FIPS 203) voor sleutelinkapseling, XChaCha20-Poly1305 (RFC 8439) voor symmetrische versleuteling, en HKDF-SHA256 voor sleutelafleiding.
Kan ik Account op meerdere apparaten gebruiken?
Short answer
Ja. Meld u op elk apparaat aan door uw drie geheimen opnieuw in te voeren en dezelfde sleutels worden lokaal afgeleid, zodat uw Account-inhoud u volgt. Wijzigingen synchroniseren live op alle aangemelde apparaten.
Is Account GDPR-compatibel?
Short answer
Ja. UltimaOS is gebouwd en geëxploiteerd in de Europese Unie door een EU-bedrijf. De architectuur is GDPR-compatibel door ontwerp — versleutelde gegevens, EU-only infrastructuur, geen blootstelling aan de Amerikaanse CLOUD Act, geen advertenties, geen trackers van derden. Zie de GDPR-pagina voor de volledige uitsplitsing.
Hoeveel kost Account?
Short answer
UltimaOS is gratis voor individuen en gezinnen — permanent, niet als proef. Organisaties betalen per stoel zodra de vroege toegang eindigt, en dat financiert de gratis accounts. Er is geen add-on per app.
Kan ik mijn Account-gegevens exporteren?
Short answer
Ja. UltimaOS ondersteunt versleutelde export van al uw inhoud voor back-up en overdraagbaarheid. De export is versleuteld met een sleutel die u beheert; u kunt deze opslaan op uw eigen infrastructuur of in een persoonlijke versleutelde back-up.
Wat gebeurt er als ik zowel mijn apparaat als mijn wachtzin verlies?
Short answer
Account gebruikt een 3-van-5 sociaal herstelschema. Als u vijf hersteltrustees heeft aangewezen (meestal naaste contacten of uzelf op meerdere apparaten), kunnen drie van hen uw privésleutel coöperatief regenereren. Geen centrale autoriteit kan het schema doorbreken.
Is er een manier om in te loggen zonder wachtzin?
Short answer
Nee — door ontwerp. De wachtzin is het enige dat uw privésleutel afleidt. Als u sneller wilt inloggen op een persoonlijk apparaat, kunt u biometrische ontgrendeling op apparaatniveau inschakelen, die nog steeds de toegang poort achter hetzelfde sleutelmateriaal.