Nom
Un nom d'affichage visible par les autres. Non utilisé pour la chiffrographie.
Visibilité
Public pour vos contacts.
Se connecter
Espace de travail uOS
Ouvrez votre espace de travail privé.
L'authentification se déroule entièrement dans votre navigateur. Trois secrets sont transformés en clés chiffrographiques sur votre appareil — rien n'est envoyé au serveur, et il n'y a aucune base de mots de passe.
Pas encore invité ? Demander une invitation.
01
Identité
Trois secrets. aucune base de mots de passe.
Au lieu d'un mot de passe, vous vous connectez avec trois secrets que vous seul connaissez. Le navigateur dérive vos clés chiffrographiques sur l'appareil. Le serveur ne stocke que des clés publiques.
Phrase
Une longue phrase mémorable qui contribue à l'entropie de vos clés.
Visibilité
Private — never leaves your device.
Utilisé pour les invitations et les clés de récupération. Ne quitte jamais votre appareil.
Visibilité
Private — stored locally, not on server.
02
Garanties de sécurité
Comment vos données restent les vôtres.
Le stockage du navigateur est effacé à chaque chargement de page
L'état de session n'existe qu'en RAM. localStorage et sessionStorage ne sont pas utilisés pour la session authentifiée.
Les clés privées ne quittent jamais votre appareil
Elles ne vivent que dans la mémoire volatile et sont jetées dès que vous fermez l'onglet.
Pourquoi c'est important
Un serveur compromis ne peut pas extraire vos clés car le serveur ne les a jamais eues.
3-of-5 recovery
UltimaOS vous donne cinq fichiers de clé à votre inscription ; trois quelconques d'entre eux reconstruisent votre compte. Aucun dépositaire de récupération au milieu.
Pourquoi c'est important
Aucune personne, pas même UltimaOS, ne peut récupérer votre compte unilatéralement.
Chiffrographie : NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)