Name
Ein Anzeigename, der für andere sichtbar ist. Wird nicht für Kryptografie verwendet.
Sichtbarkeit
Öffentlich für Ihre Kontakte.
Anmelden
uOS-Arbeitsbereich
Öffnen Sie Ihren privater Arbeitsbereich.
Die Authentifizierung erfolgt vollständig in Ihrem Browser. Drei Geheimnisse werden auf Ihrem Gerät in kryptografische Schlüssel umgewandelt — nichts wird an den Server gesendet, und es gibt keine Passwortdatenbank.
Noch keine Einladung? Einladung anfordern.
01
Identität
Drei Geheimnisse. keine Passwortdatenbank.
Statt eines Passworts melden Sie sich mit drei Geheimnissen an, die nur Sie kennen. Der Browser leitet Ihre kryptografischen Schlüssel auf dem Gerät ab. Der Server speichert nur öffentliche Schlüssel.
Phrase
Eine lange, einprägsame Phrase, die zur Entropie Ihrer Schlüssel beiträgt.
Sichtbarkeit
Private — never leaves your device.
Wird für Einladungen und Wiederherstellungsschlüssel verwendet. Verlässt niemals Ihr Gerät.
Sichtbarkeit
Private — stored locally, not on server.
02
Sicherheitsgarantien
Wie Ihre Daten Ihnen gehören.
Der Browserspeicher wird bei jedem Seitenaufruf geleert
Der Sitzungszustand existiert nur im RAM. localStorage und sessionStorage werden für die authentifizierte Sitzung nicht verwendet.
Private Schlüssel verlassen niemals Ihr Gerät
Sie existieren nur im flüchtigen Speicher und werden verworfen, sobald Sie den Tab schließen.
Warum das wichtig ist
Ein kompromittierter Server kann Ihre Schlüssel nicht extrahieren, weil der Server sie nie hatte.
3-of-5 recovery
UltimaOS gibt Ihnen bei der Anmeldung fünf Schlüsseldateien; beliebige drei zusammen stellen Ihr Konto wieder her. Kein Wiederherstellungsverwalter in der Mitte.
Warum das wichtig ist
Niemand, nicht einmal UltimaOS, kann Ihr Konto einseitig wiederherstellen.
Kryptografie: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)