01
Autenticación sin contraseña
La identidad está vinculada a tus claves de cifrado, no a una contraseña. sin base de datos de contraseñas que filtrar. La firma ML-DSA-65 sobre un desafío emitido por el servidor es el paso de autenticación.
00
Aplicación · Account
Account.
Tus claves, tu identidad.
Identidad, recuperación y auditoría
01
Capacidades
Lo que la superficie de Cuenta te ofrece.
02
Recuperación social 3-de-5
Si pierdes tanto el dispositivo como la frase de contraseña, aún puedes recuperar tu historial cifrado, siempre que tres de tus cinco fideicomisarios designados cooperen. Ninguna autoridad central puede romper el esquema.
03
Registro de auditoría
Cada autenticación, cada rotación de claves, cada intento de recuperación se registra en tu flujo de auditoría cifrado. Puedes inspeccionar tu propio registro de auditoría; solo tú puedes.
02
Protección
Seguridad para Cuenta.
El contenido en Cuenta está dentro del sobre cifrado de extremo a extremo: se cifra en tu navegador antes de transmitirse, y el servidor almacena texto cifrado para el que no tiene clave.
01
Criptografía poscuántico por defecto
Toda la autenticación e intercambio de claves utiliza firmas ML-DSA-65 (FIPS 204) y encapsulación de claves ML-KEM-768 (FIPS 203) estandarizadas por NIST. Hay cero RSA, cero curva elíptica, cero criptografía clásica en la ruta de autenticación. Derrota los ataques de almacenar-ahora-descifrar-después.
02
Cifrado de extremo a extremo en tu dispositivo
Cada carga útil se cifra en tu navegador usando XChaCha20-Poly1305 (RFC 8439) con un nonce de 192 bits y una etiqueta de autenticación Poly1305. El texto plano existe solo en la memoria de tu pestaña. Cuando cierras la pestaña, el texto plano desaparece.
03
El servidor almacena texto cifrado que no puede abrir
Para el contenido de Cuenta, el servidor solo almacena texto cifrado y claves públicas. No puede descifrar tus datos — por arquitectura, no por promesa: no hay puerta trasera, ni clave maestra, ni custodia de claves, porque ninguna clave que los abra llega jamás al servidor.
04
Tus claves permanecen en tu dispositivo
Tus claves privadas se derivan en tu navegador a partir de tres secretos que solo tú controlas, y se mantienen en memoria solo durante la sesión — nunca se escriben en el almacenamiento del navegador, nunca se envían al servidor. Un nuevo dispositivo deriva las mismas claves localmente a partir de los mismos tres secretos.
03
Mecánica
Cómo funciona Cuenta.
-
01
Abre Cuenta en tu navegador
UltimaOS se ejecuta en cualquier navegador moderno — Chrome, Firefox, Safari, Edge. Nada que instalar. Inicia sesión volviendo a ingresar los tres secretos de los que se derivan tus claves, y las mismas claves se reconstruyen localmente en cualquier dispositivo que estés usando.
-
02
Tus datos se cifran antes de salir de tu dispositivo
Enviar un mensaje, subir un archivo, escribir una nota — el contenido se cifra con XChaCha20-Poly1305 y se autentica con una firma ML-DSA-65 antes de que cualquier byte cruce el límite de la red.
-
03
El servidor almacena texto cifrado y lo devuelve bajo demanda
El servidor guarda un blob opaco para el que no tiene clave. Cuando abres Cuenta, esos blobs se transmiten a tu dispositivo, se descifran localmente y se renderizan. El texto plano existe solo en tu pestaña.
-
04
Los cambios te siguen entre dispositivos
Cualquier cambio que hagas se sube y es recogido por todos los demás dispositivos en los que hayas iniciado sesión, por lo que Cuenta se ve igual dondequiera que lo abras.
04
Dentro de la suite
Cómo encaja Cuenta en la suite.
01
uChat
Cuenta es la superficie de inicio de sesión único para Chat. Cierra sesión en Cuenta y todas las aplicaciones cierran sesión.
02
uMail
El correo se autentica con la misma clave de Cuenta. La frase de contraseña nunca sale del dispositivo.
03
Archivos
Archivos, Cuenta y recuperación usan la misma clave privada. Pierde el dispositivo, recupera con 3-de-5.
04
uAI
El proveedor de IA y la configuración por ranura viven en Cuenta. La configuración de IA específica de la aplicación anula los valores predeterminados.
05
Empezar
Comienza con Cuenta.
-
01
Abre Cuenta en tu navegador
UltimaOS se ejecuta en Chrome, Firefox, Safari y Edge. Nada que instalar. Inicia sesión con tu frase de contraseña para derivar tu clave privada localmente.
-
02
Abre el espacio de trabajo y lanza Cuenta
El lanzador muestra todas las aplicaciones. Cuenta está ahí con su vista previa de video cápsula. Haz clic para abrir.
-
03
Conéctalo con el resto de la suite
Cuenta funciona solo, pero brilla cuando se combina con el resto de las aplicaciones de UltimaOS. Misma identidad, mismo espacio de trabajo, un solo lugar para trabajar.
07
Frequently asked
Preguntas sobre Cuenta.
¿Es Cuenta cifrado de extremo a extremo?
Short answer
Sí. Todo el contenido en Cuenta se cifra en tu navegador usando XChaCha20-Poly1305 con una clave nueva por elemento. El servidor de UltimaOS solo almacena texto cifrado y claves públicas — no puede descifrar tus datos, sin importar quién lo pida.
¿Qué criptografía usa Cuenta?
Short answer
Cuenta usa la misma pila poscuántico que cualquier otra aplicación de UltimaOS: ML-DSA-65 (FIPS 204) para autenticación, ML-KEM-768 (FIPS 203) para encapsulación de claves, XChaCha20-Poly1305 (RFC 8439) para cifrado simétrico y HKDF-SHA256 para derivación de claves.
¿Puedo usar Cuenta en múltiples dispositivos?
Short answer
Sí. Inicia sesión en cualquier dispositivo volviendo a ingresar tus tres secretos y las mismas claves se derivan localmente, por lo que tu contenido de Cuenta te sigue. Los cambios se sincronizan en vivo en todos los dispositivos con sesión iniciada.
¿Es Cuenta compatible con GDPR?
Short answer
Sí. UltimaOS está desarrollado y operado en la Unión Europea por una empresa de la UE. La arquitectura es compatible con GDPR por diseño — datos cifrados, infraestructura solo en la UE, sin exposición a la CLOUD Act de EE. UU., sin publicidad, sin rastreadores de terceros. Consulta la página de GDPR para el desglose completo.
¿Cuánto cuesta Cuenta?
Short answer
UltimaOS es gratuito para individuos y familias — permanentemente, no como prueba. Las organizaciones pagan por asiento una vez que termine el acceso anticipado, y eso es lo que financia las cuentas gratuitas. No hay complemento por aplicación.
¿Puedo exportar mis datos de Cuenta?
Short answer
Sí. UltimaOS admite exportación cifrada de todo tu contenido para copia de seguridad y portabilidad. La exportación se cifra con una clave que tú controlas; puedes almacenarla en tu propia infraestructura o en una copia de seguridad cifrada personal.
¿Qué pasa si pierdo tanto mi dispositivo como mi frase de contraseña?
Short answer
Cuenta usa un esquema de recuperación social 3-de-5. Si has designado cinco fideicomisarios de recuperación (normalmente contactos cercanos o tú mismo en varios dispositivos), tres de ellos pueden regenerar cooperativamente tu clave privada. Ninguna autoridad central puede romper el esquema.
¿Hay alguna forma de iniciar sesión sin frase de contraseña?
Short answer
No — por diseño. La frase de contraseña es lo único que deriva tu clave privada. Si quieres un inicio de sesión más rápido en un dispositivo personal, puedes habilitar el desbloqueo biométrico a nivel de dispositivo, que aún así restringe el acceso detrás del mismo material de clave.