Nome
Un nome di visualizzazione visibile agli altri. Non usato per la crittografia.
Visibilità
Pubblico ai tuoi contatti.
Firma
uOS spazio di lavoro
Apri il tuo spazio di lavoro privato.
Authentication happens entirely in your browser. Three secrets are turned into cryptographic keys on your device — nothing is sent to the server, and there is no password database.
Non sei ancora invitato? Richiedi un invito.
01
Identità
Tre segreti. Nessun database di password.
Instead of a password, you sign in with three secrets that only you know. The browser derives your cryptographic keys on the device. The server stores public keys only.
Phrase
Una lunga frase memorabile che contribuisce all'entropia alle tue chiavi.
Visibilità
Private — never leaves your device.
Utilizzato per inviti e chiavi di recupero. Non lascia mai il tuo dispositivo.
Visibilità
Private — stored locally, not on server.
02
Garanzia di sicurezza
Come i tuoi dati rimangono tuoi.
Lo storage del browser viene cancellato su ogni carico di pagina
Lo stato di sessione esiste solo in RAM. localStorage e sessionStorage non sono utilizzati per la sessione autenticata.
Le chiavi private non lasciano mai il dispositivo
Vivono solo in memoria volatile e vengono scartati nel momento in cui chiudi la scheda.
Perché questo è importante
Un server compromesso non può estrarre le chiavi perché il server non li aveva mai.
3-of-5 recovery
UltimaOS ti dà cinque file chiave quando ti unisci; tutti e tre insieme ricostruiscono il tuo account. Nessun custode di recupero al centro.
Perché questo è importante
Nessuna persona, nemmeno UltimaOS, può recuperare unilateralmente il tuo account.
Crittografia: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)