Nome
Um nome de exibição visível para outros. Não é utilizado para criptografia.
Visibilidade
Público para os seus contatos.
Iniciar sessão
Espaço de trabalho uOS
Abra o seu espaço de trabalho privado.
A autenticação acontece inteiramente no seu navegador. Três segredos são transformados em chaves criptográficas no seu dispositivo — nada é enviado para o servidor e não existe sem base de dados de palavras-passe.
Ainda não foi convidado? Solicitar um convite.
01
Identidade
Três segredos. sem base de dados de palavras-passe.
Em vez de uma palavra-passe, inicia sessão com três segredos que só você conhece. O navegador deriva as suas chaves criptográficas no dispositivo. O servidor guarda apenas chaves públicas.
Frase
Uma frase longa e memorável que contribui com entropia para as suas chaves.
Visibilidade
Private — never leaves your device.
Utilizado para convites e chaves de recuperação. Nunca sai do seu dispositivo.
Visibilidade
Private — stored locally, not on server.
02
Garantias de segurança
Como os seus dados permanecem seus.
O armazenamento do navegador é apagado a cada carregamento de página
O estado da sessão existe apenas na RAM. localStorage e sessionStorage não são usados para a sessão autenticada.
As chaves privadas nunca saem do seu dispositivo
Elas vivem apenas em memória volátil e são descartadas no momento em que fecha o separador.
Porque isto é importante
Um servidor comprometido não pode extrair as suas chaves porque o servidor nunca as teve.
3-of-5 recovery
UltimaOS dá-lhe cinco ficheiros-chave quando adere; quaisquer três juntos reconstroem a sua conta. Sem custodiante de recuperação no meio.
Porque isto é importante
Nenhuma pessoa, nem mesmo UltimaOS, pode recuperar unilateralmente a sua conta.
Criptografia: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)