Nome
Un nome visualizzato visibile agli altri. Non usato per la crittografia.
Visibilità
Pubblico per i tuoi contatti.
Accedi
Spazio di lavoro uOS
Apri il tuo spazio di lavoro privato.
L'autenticazione avviene interamente nel tuo browser. Tre segreti vengono trasformati in chiavi crittografiche sul tuo dispositivo — nulla viene inviato al server e non esiste nessun database di password.
Non hai ancora un invito? Richiedi un invito.
01
Identità
Tre segreti. nessun database di password.
Invece di una password, accedi con tre segreti che solo tu conosci. Il browser deriva le tue chiavi crittografiche sul dispositivo. Il server conserva solo le chiavi pubbliche.
Frase
Una frase lunga e memorabile che contribuisce entropia alle tue chiavi.
Visibilità
Private — never leaves your device.
Utilizzato per inviti e chiavi di recupero. Non lascia mai il tuo dispositivo.
Visibilità
Private — stored locally, not on server.
02
Garanzie di sicurezza
Come i tuoi dati restano tuoi.
Lo storage del browser viene cancellato a ogni caricamento di pagina
Lo stato della sessione esiste solo nella RAM. localStorage e sessionStorage non vengono utilizzati per la sessione autenticata.
Le chiavi private non lasciano mai il tuo dispositivo
Vivono solo nella memoria volatile e vengono scartati nel momento in cui chiudi la scheda.
Perché questo è importante
Un server compromesso non può estrarre le tue chiavi perché il server non le ha mai avute.
3-of-5 recovery
UltimaOS ti dà cinque file chiave quando ti unisci; qualsiasi tre insieme ricostruiscono il tuo account. Nessun custode di recupero nel mezzo.
Perché questo è importante
Nessuna singola persona, nemmeno UltimaOS, può recuperare unilateralmente il tuo account.
Crittografia: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)