Jméno
Zobrazované jméno viditelné ostatním. Nepoužívá se pro kryptografii.
Viditelnost
Veřejné pro vaše kontakty.
Přihlásit se
Pracovní prostor uOS
Otevřete svůj soukromý pracovní prostor.
Ověřování probíhá zcela ve vašem prohlížeči. Tři tajemství se ve vašem zařízení přemění na kryptografické klíče — na server se nic neposílá a žádná databáze hesel.
Ještě nemáte pozvánku? Požádat o pozvání.
01
Identita
Tři tajemství. žádná databáze hesel.
Místo hesla se přihlašujete třemi tajemstvími, která znáte jen vy. Prohlížeč odvodí vaše kryptografické klíče v zařízení. Server ukládá pouze veřejné klíče.
Fráze
Dlouhá zapamatovatelná fráze, která přispívá entropií k vašim klíčům.
Viditelnost
Private — never leaves your device.
Používá se pro pozvánky a obnovovací klíče. Nikdy neopustí vaše zařízení.
Viditelnost
Private — stored locally, not on server.
02
Bezpečnostní záruky
Jak vaše data zůstávají vaše.
Úložiště prohlížeče je vymazáno při každém načtení stránky
Stav relace existuje pouze v RAM. localStorage a sessionStorage se pro ověřenou relaci nepoužívají.
Soukromé klíče nikdy neopustí vaše zařízení
Žijí pouze ve volatilní paměti a jsou zahozeny ve chvíli, kdy zavřete kartu.
Proč na tom záleží
Kompromitovaný server nemůže získat vaše klíče, protože je nikdy neměl.
3-of-5 recovery
UltimaOS vám při připojení poskytne pět klíčových souborů; libovolné tři dohromady rekonstruují váš účet. Uprostřed není žádný správce obnovy.
Proč na tom záleží
Žádná jediná osoba, dokonce ani UltimaOS, nemůže jednostranně obnovit váš účet.
Kryptografie: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)