01
Autenticazione senza password
L'identità è legata alle tue chiavi di crittografia, non a una password. nessun database di password da divulgare. La firma ML-DSA-65 su una sfida emessa dal server è il passo di autenticazione.
00
Applicazione · Account
Account.
Le tue chiavi, la tua identità.
Identità, recupero e audit
01
Capacità
Cosa ti offre la superficie Account.
02
Recupero sociale 3-di-5
Se perdi sia il dispositivo che la passphrase, puoi comunque recuperare la tua cronologia crittografata, a condizione che tre dei tuoi cinque fiduciari designati cooperino. Nessuna autorità centrale può violare lo schema.
03
Registro di audit
Ogni autenticazione, ogni rotazione delle chiavi, ogni tentativo di recupero viene registrato nel tuo flusso di audit crittografato. Puoi ispezionare il tuo registro di audit; solo tu puoi farlo.
02
Protezione
Sicurezza per Account.
I contenuti in Account sono dentro la busta crittografato end-to-end: vengono cifrati nel tuo browser prima di essere trasmessi e il server conserva testi cifrati per i quali non ha alcuna chiave.
01
Crittografia post-quantistico per impostazione predefinita
Tutta l'autenticazione e lo scambio di chiavi utilizza firme ML-DSA-65 (FIPS 204) e incapsulamento delle chiavi ML-KEM-768 (FIPS 203) standardizzati NIST. Non c'è RSA, nessuna curva ellittica, nessuna crittografia solo classica nel percorso di autenticazione. Sconfigge gli attacchi di tipo store-now-decrypt-later.
02
Crittografia end-to-end sul tuo dispositivo
Ogni payload viene cifrato nel tuo browser utilizzando XChaCha20-Poly1305 (RFC 8439) con un nonce a 192 bit e un tag di autenticazione Poly1305. Il testo in chiaro esiste solo nella memoria della scheda. Quando chiudi la scheda, il testo in chiaro è sparito.
03
Il server conserva testi cifrati che non può aprire
Per i contenuti di Account, il server conserva solo testi cifrati e chiavi pubbliche. Non può decifrare i tuoi dati — per architettura, non per promessa: non c'è backdoor, nessuna chiave master e nessun key escrow, perché nessuna chiave che potrebbe aprirli raggiunge mai il server.
04
Le tue chiavi restano sul tuo dispositivo
Le tue chiavi private vengono derivate nel tuo browser da tre segreti che solo tu controlli e sono mantenute in memoria solo per la sessione — mai scritte nello storage del browser, mai inviate al server. Un nuovo dispositivo deriva le stesse chiavi localmente dagli stessi tre segreti.
03
Meccanica
Come funziona Account.
-
01
Apri Account nel tuo browser
UltimaOS funziona in qualsiasi browser moderno — Chrome, Firefox, Safari, Edge. Niente da installare. Accedi reinserendo i tre segreti da cui derivano le tue chiavi e le stesse chiavi vengono ricostruite localmente su qualsiasi dispositivo tu stia usando.
-
02
I tuoi dati vengono cifrati prima di lasciare il tuo dispositivo
Inviare un messaggio, caricare un file, scrivere una nota — il contenuto viene cifrato con XChaCha20-Poly1305 e autenticato con una firma ML-DSA-65 prima che qualsiasi byte attraversi il confine di rete.
-
03
Il server conserva testi cifrati e li restituisce su richiesta
Il server conserva un blob opaco per il quale non ha alcuna chiave. Quando apri Account, questi blob vengono trasmessi al tuo dispositivo, decifrati localmente e visualizzati. Il testo in chiaro esiste solo nella tua scheda.
-
04
Le modifiche ti seguono su tutti i dispositivi
Qualsiasi modifica apporti viene caricata e raccolta da ogni altro dispositivo su cui hai effettuato l'accesso, quindi Account appare uguale ovunque lo apri.
04
Dentro la suite
Come Account si integra nella suite.
01
uChat
Account è la superficie di accesso unico per Chat. Esci da Account e tutte le app si disconnettono.
02
uMail
La posta si autentica con la stessa chiave Account. La passphrase non lascia mai il dispositivo.
03
Files
Files, Account e recupero usano tutti la stessa chiave privata. Perdi il dispositivo, recupera con 3-di-5.
04
uAI
Il provider AI e la configurazione per slot vivono in Account. Le impostazioni AI specifiche dell'app sovrascrivono i valori predefiniti.
05
Inizia
Inizia con Account.
-
01
Apri Account nel tuo browser
UltimaOS funziona in Chrome, Firefox, Safari e Edge. Niente da installare. Accedi con la tua passphrase per derivare la tua chiave privata localmente.
-
02
Apri lo spazio di lavoro e avvia Account
Il launcher mostra tutte le app. Account è lì con la sua anteprima video in capsula. Clicca per aprire.
-
03
Collegalo con il resto della suite
Account funziona da solo, ma brilla quando è combinato con il resto delle app UltimaOS. Stessa identità, stesso spazio di lavoro, un unico posto per lavorare.
07
Frequently asked
Domande su Account.
Account è crittografato end-to-end?
Short answer
Sì. Tutti i contenuti in Account vengono cifrati nel tuo browser utilizzando XChaCha20-Poly1305 con una chiave nuova per ogni elemento. Il server UltimaOS conserva solo testi cifrati e chiavi pubbliche — non può decifrare i tuoi dati, non importa chi lo chieda.
Quale crittografia usa Account?
Short answer
Account usa lo stesso stack post-quantistico di ogni altra app UltimaOS: ML-DSA-65 (FIPS 204) per l'autenticazione, ML-KEM-768 (FIPS 203) per l'incapsulamento delle chiavi, XChaCha20-Poly1305 (RFC 8439) per la crittografia simmetrica e HKDF-SHA256 per la derivazione delle chiavi.
Posso usare Account su più dispositivi?
Short answer
Sì. Accedi su qualsiasi dispositivo reinserendo i tuoi tre segreti e le stesse chiavi vengono derivate localmente, quindi i tuoi contenuti Account ti seguono. Le modifiche si sincronizzano in tempo reale su tutti i dispositivi con accesso.
Account è conforme a GDPR?
Short answer
Sì. UltimaOS è realizzato e operato nell'Unione europea da un'azienda dell'UE. L'architettura è conforme a GDPR per progettazione — dati crittografati, infrastruttura solo UE, nessuna esposizione al CLOUD Act statunitense, nessuna pubblicità, nessun tracker di terze parti. Vedi la pagina GDPR per il dettaglio completo.
Quanto costa Account?
Short answer
UltimaOS è gratuito per individui e famiglie — permanentemente, non come prova. Le organizzazioni pagano per posto una volta terminato l'accesso anticipato, ed è ciò che finanzia gli account gratuiti. Non c'è alcun componente aggiuntivo per app.
Posso esportare i miei dati Account?
Short answer
Sì. UltimaOS supporta l'esportazione crittografata di tutti i tuoi contenuti per backup e portabilità. L'esportazione è cifrata con una chiave che controlli tu; puoi conservarla sulla tua infrastruttura o in un backup personale crittografato.
Cosa succede se perdo sia il dispositivo che la passphrase?
Short answer
Account usa uno schema di recupero sociale 3-di-5. Se hai designato cinque fiduciari di recupero (tipicamente contatti stretti o te stesso su più dispositivi), tre di loro possono rigenerare cooperativamente la tua chiave privata. Nessuna autorità centrale può violare lo schema.
C'è un modo per accedere senza passphrase?
Short answer
No — per progettazione. La passphrase è l'unica cosa che deriva la tua chiave privata. Se vuoi un accesso più rapido su un dispositivo personale, puoi abilitare lo sblocco biometrico a livello di dispositivo, che comunque limita l'accesso allo stesso materiale chiave.