01
Bezheslová autentizace
Identita je vázána na vaše šifrovací klíče, ne na heslo. žádná databáze hesel k úniku. Podpis ML-DSA-65 na výzvě vydané serverem je autentizačním krokem.
00
Aplikace · Account
Account.
Vaše klíče, vaše identita.
Identita, obnovení a audit
01
Schopnosti
Co vám povrch Účtu poskytuje.
02
Sociální obnovení 3 z 5
Pokud ztratíte zařízení i přístupovou frázi, stále můžete obnovit svou šifrovanou historii, pokud spolupracují tři z pěti určených správců. Žádný centrální orgán nemůže schéma prolomit.
03
Auditní stopa
Každá autentizace, každá rotace klíčů, každý pokus o obnovení je zaznamenán do vašeho šifrovaného auditu. Svou auditní stopu si můžete prohlédnout; pouze vy.
02
Ochrana
Zabezpečení pro Účet.
Obsah v Účtu je uvnitř šifrováno end-to-end obálky: je šifrován ve vašem prohlížeči před přenosem a server ukládá šifrovaný text, ke kterému nemá klíč.
01
postkvantový kryptografie ve výchozím nastavení
Veškerá autentizace a výměna klíčů používá standardizované podpisy ML-DSA-65 (FIPS 204) a zapouzdření klíčů ML-KEM-768 (FIPS 203) dle NIST. V autentizační cestě je nulové RSA, nulová eliptická křivka, nulová klasická kryptografie. Odolává útokům typu ulož nyní, dešifruj později.
02
Šifrování end-to-end ve vašem zařízení
Každý datový blok je šifrován ve vašem prohlížeči pomocí XChaCha20-Poly1305 (RFC 8439) s 192bitovou noncí a autentizačním štítkem Poly1305. Prostý text existuje pouze v paměti vaší karty. Když kartu zavřete, prostý text je pryč.
03
Server drží šifrovaný text, který nemůže otevřít
Pro obsah Účtu server ukládá pouze šifrovaný text a veřejné klíče. Vaše data nemůže dešifrovat — díky architektuře, ne díky slibu: neexistují žádná zadní vrátka, žádný hlavní klíč a žádná úschova klíčů, protože žádný klíč, který by je otevřel, se nikdy nedostane na server.
04
Vaše klíče zůstávají ve vašem zařízení
Vaše soukromé klíče jsou odvozeny ve vašem prohlížeči ze tří tajemství, která ovládáte pouze vy, a jsou drženy v paměti pouze po dobu relace — nikdy nejsou zapsány do úložiště prohlížeče, nikdy odeslány na server. Nové zařízení odvodí stejné klíče lokálně ze stejných tří tajemství.
03
Mechanika
Jak Účet funguje.
-
01
Otevřete Účet ve svém prohlížeči
UltimaOS běží v jakémkoli moderním prohlížeči — Chrome, Firefox, Safari, Edge. Nic se neinstaluje. Přihlaste se zadáním tří tajemství, ze kterých jsou vaše klíče odvozeny, a stejné klíče se znovu vytvoří lokálně na jakémkoli zařízení, které používáte.
-
02
Vaše data jsou šifrována, než opustí vaše zařízení
Odeslání zprávy, nahrání souboru, psaní poznámky — obsah je šifrován pomocí XChaCha20-Poly1305 a autentizován podpisem ML-DSA-65, než jakýkoli byte překročí hranici sítě.
-
03
Server ukládá šifrovaný text a vrací jej na vyžádání
Server uchovává neprůhledný blob, ke kterému nemá klíč. Když otevřete Účet, tyto bloby jsou streamovány do vašeho zařízení, dešifrovány lokálně a zobrazeny. Prostý text existuje pouze ve vaší kartě.
-
04
Změny vás sledují napříč zařízeními
Jakákoli změna, kterou provedete, je nahrána a zachycena každým dalším zařízením, na kterém jste přihlášeni, takže Účet vypadá stejně, ať jej otevřete kdekoli.
04
Uvnitř sady
Jak Účet zapadá do sady.
01
uChat
Účet je jednotné přihlašovací rozhraní pro Chat. Odhlaste se z Účtu a všechny aplikace se odhlásí.
02
uMail
Pošta se autentizuje stejným klíčem Účtu. Přístupová fráze nikdy neopustí zařízení.
03
Soubory
Soubory, Účet a obnovení používají stejný soukromý klíč. Ztratíte zařízení, obnovíte pomocí 3 z 5.
04
uAI
Poskytovatel AI a konfigurace slotů jsou v Účtu. Nastavení AI specifická pro aplikaci přepisují výchozí hodnoty.
05
Začněte
Začněte s Účtem.
-
01
Otevřete Účet ve svém prohlížeči
UltimaOS běží v Chrome, Firefox, Safari a Edge. Nic se neinstaluje. Přihlaste se svou přístupovou frází a odvoďte svůj soukromý klíč lokálně.
-
02
Otevřete pracovní prostor a spusťte Účet
Spouštěč zobrazuje všechny aplikace. Účet je přímo tam s náhledem videa. Klikněte pro otevření.
-
03
Propojte jej se zbytkem sady
Účet funguje samostatně, ale vyniká v kombinaci se zbytkem aplikací UltimaOS. Stejná identita, stejný pracovní prostor, jedno místo pro práci.
07
Frequently asked
Otázky o Účtu.
Je Účet šifrováno end-to-end?
Short answer
Ano. Veškerý obsah v Účtu je šifrován ve vašem prohlížeči pomocí XChaCha20-Poly1305 s novým klíčem pro každou položku. Server UltimaOS ukládá pouze šifrovaný text a veřejné klíče — nemůže dešifrovat vaše data, bez ohledu na to, kdo žádá.
Jakou kryptografii Účet používá?
Short answer
Účet používá stejný postkvantový stack jako každá jiná aplikace UltimaOS: ML-DSA-65 (FIPS 204) pro autentizaci, ML-KEM-768 (FIPS 203) pro zapouzdření klíčů, XChaCha20-Poly1305 (RFC 8439) pro symetrické šifrování a HKDF-SHA256 pro odvození klíčů.
Mohu používat Účet na více zařízeních?
Short answer
Ano. Přihlaste se na jakémkoli zařízení zadáním svých tří tajemství a stejné klíče jsou odvozeny lokálně, takže váš obsah Účtu vás sleduje. Změny se synchronizují živě napříč všemi přihlášenými zařízeními.
Je Účet v souladu se GDPR?
Short answer
Ano. UltimaOS je vytvořen a provozován v Evropské unii společností z EU. Architektura je záměrně v souladu se GDPR — šifrovaná data, infrastruktura pouze v EU, žádná expozice americkému zákonu CLOUD Act, žádná reklama, žádné sledovací prvky třetích stran. Úplný rozpis najdete na stránce GDPR.
Kolik stojí Účet?
Short answer
UltimaOS je zdarma pro jednotlivce a rodiny — trvale, ne jako zkušební verze. Organizace platí za sedadlo po skončení předběžného přístupu, a to financuje bezplatné účty. Neexistuje žádný příplatek za aplikaci.
Mohu exportovat svá data z Účtu?
Short answer
Ano. UltimaOS podporuje šifrovaný export veškerého vašeho obsahu pro zálohování a přenositelnost. Export je šifrován klíčem, který ovládáte; můžete jej uložit na vlastní infrastrukturu nebo do osobní šifrované zálohy.
Co se stane, když ztratím zařízení i přístupovou frázi?
Short answer
Účet používá schéma sociálního obnovení 3 z 5. Pokud jste určili pět správců obnovení (obvykle blízké kontakty nebo sami sebe na více zařízeních), tři z nich mohou kooperativně regenerovat váš soukromý klíč. Žádný centrální orgán nemůže schéma prolomit.
Existuje způsob přihlášení bez přístupové fráze?
Short answer
Ne — záměrně. Přístupová fráze je jediná věc, která odvozuje váš soukromý klíč. Pokud chcete rychlejší přihlášení na osobním zařízení, můžete povolit biometrické odemčení na úrovni zařízení, které stále brání přístup za stejným klíčovým materiálem.