Name
Ein für andere sichtbarer Anzeigename. Nicht für Kryptographie verwendet.
Sichtbarkeit
Öffentlich für Ihre Kontakte.
Zeichen
uOS Arbeitsbereich
Öffne deine Privater Arbeitsplatz.
Authentication happens entirely in your browser. Three secrets are turned into cryptographic keys on your device — nothing is sent to the server, and there is no password database.
Noch nicht eingeladen? Einladung anfordern.
01
Identität
Drei Geheimnisse. Keine Passwortdatenbank.
Instead of a password, you sign in with three secrets that only you know. The browser derives your cryptographic keys on the device. The server stores public keys only.
Phrase
Eine lange denkwürdige Phrase, die Entropie zu Ihren Schlüsseln beiträgt.
Sichtbarkeit
Private — never leaves your device.
Wird für Einladungen und Wiederherstellungsschlüssel verwendet. Verlasse niemals dein Gerät.
Sichtbarkeit
Private — stored locally, not on server.
02
Sicherheitsgarantien
Wie Ihre Daten Ihre bleiben.
Browser-Speicher wird auf jeder Seite geladen
Der Sitzungszustand existiert nur im RAM. localStorage und sessionStorage werden nicht für die authentifizierte Sitzung verwendet.
Private Schlüssel verlassen Ihr Gerät nie
Sie leben nur in flüchtigen Erinnerungen und werden verworfen, sobald Sie den Tab schließen.
Warum das wichtig ist
Ein kompromittierter Server kann Ihre Schlüssel nicht extrahieren, da der Server sie nie hatte.
3-of-5 recovery
UltimaOS gibt Ihnen fünf Schlüsseldateien, wenn Sie beitreten; alle drei zusammen rekonstruieren Ihr Konto. Keine Recovery Custodian in der Mitte.
Warum das wichtig ist
Keine einzelne Person, nicht einmal UltimaOS, kann Ihr Konto einseitig wiederherstellen.
Kryptographie: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)