Nom
Un nom d'affichage visible pour les autres. Non utilisé pour la chiffrographie.
Visibilité
Public à vos contacts.
Connexion
Espace de travail uOS
Ouvrez votre Espace de travail privé.
Authentication happens entirely in your browser. Three secrets are turned into cryptographic keys on your device — nothing is sent to the server, and there is no password database.
Pas encore invité ? Demander une invitation.
01
Identité
Trois secrets. Pas de base de données de mots de passe.
Instead of a password, you sign in with three secrets that only you know. The browser derives your cryptographic keys on the device. The server stores public keys only.
Phrase
Une longue phrase mémorable qui contribue à l'entropie de vos clés.
Visibilité
Private — never leaves your device.
Utilisé pour les invitations et les clés de récupération. Ne quitte jamais votre appareil.
Visibilité
Private — stored locally, not on server.
02
Garanties de sécurité
Comment vos données restent les vôtres.
Le stockage du navigateur est effacé sur chaque chargement de page
L'état de la session n'existe qu'en RAM. localStorage et sessionStorage ne sont pas utilisés pour la session authentifiée.
Les clés privées ne quittent jamais votre appareil
Ils ne vivent que dans la mémoire volatile et sont jetés au moment où vous fermez l'onglet.
Pourquoi ça compte ?
Un serveur compromis ne peut pas extraire vos clés parce que le serveur ne les a jamais eues.
3-of-5 recovery
UltimaOS vous donne cinq fichiers-clés lorsque vous vous joignez ; n'importe quel trois ensemble reconstruire votre compte. Pas de gardien de récupération au milieu.
Pourquoi ça compte ?
Aucune personne, même UltimaOS, ne peut récupérer unilatéralement votre compte.
Chiffrographie: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)