Naam
Een voor anderen zichtbare displaynaam. Niet gebruikt voor cryptografie.
Zichtbaarheid
Openbaar voor je contacten.
Authenticatie gebeurt volledig in uw browser. Drie geheimen worden op uw apparaat omgezet in cryptografische sleutels — er wordt niets naar de server gestuurd en er is geen wachtwoorddatabase.
Nog niet uitgenodigd? Verzoek om een uitnodiging.
In plaats van een wachtwoord logt u in met drie geheimen die alleen u kent. De browser leidt uw cryptografische sleutels af op het apparaat. De server slaat alleen openbare sleutels op.
Een voor anderen zichtbare displaynaam. Niet gebruikt voor cryptografie.
Zichtbaarheid
Openbaar voor je contacten.
Een lange memorabele zin die entropie bijdraagt aan je sleutels.
Zichtbaarheid
Private — never leaves your device.
Gebruikt voor uitnodigingen en herstelsleutels. Laat nooit je apparaat achter.
Zichtbaarheid
Private — stored locally, not on server.
Sessiestatus bestaat alleen in RAM. localStorage en sessionStorage worden niet gebruikt voor de geverifieerde sessie.
Ze leven alleen in vluchtig geheugen en worden weggegooid zodra je de tab sluit.
Waarom dit belangrijk is
Een besmette server kan uw sleutels niet uitpakken omdat de server ze nooit heeft gehad.
UltimaOS geeft u vijf key-files wanneer u lid wordt; elke drie samen reconstrueren uw account. Geen herstelbewaarder in het midden.
Waarom dit belangrijk is
Geen enkele persoon, zelfs UltimaOS, kan eenzijdig uw account herstellen.
Cryptografie: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)
Geen advertenties, geen datamining, geen proefklok. Individuele en gezinsaccounts zijn gratis permanent. Organisaties betalen per zetel en dat is wat ze financiert.