Nome
Um nome visível para outros. Não utilizado para criptografia.
Visibilidade
Público aos seus contactos.
Iniciar sessão
uOS workspace
Abra o seu private workspace.
Authentication happens entirely in your browser. Three secrets are turned into cryptographic keys on your device — nothing is sent to the server, and there is no password database.
Ainda não foi convidado? Solicitar um convite.
01
Identidade
Três segredos. Sem base de dados de senhas.
Instead of a password, you sign in with three secrets that only you know. The browser derives your cryptographic keys on the device. The server stores public keys only.
Frase
Uma longa frase memorável que contribui para a entropia das suas chaves.
Visibilidade
Private — never leaves your device.
Usado para convites e chaves de recuperação. Nunca deixa o seu dispositivo.
Visibilidade
Private — stored locally, not on server.
02
Garantias de segurança
Como seus dados permanecem seus.
O armazenamento do navegador é apagado em cada carga de página
O estado da sessão existe apenas na RAM. localStorage e sessionStorage não são usados para a sessão autenticada.
Chaves privadas nunca saem do dispositivo
Eles vivem apenas em memória volátil e são descartados no momento em que você fecha a aba.
Por que isso importa?
Um servidor comprometido não pode extrair as suas chaves porque o servidor nunca as teve.
3-of-5 recovery
O UltimaOS dá-lhe cinco ficheiros de chaves quando se junta; quaisquer três juntos reconstruem a sua conta. Não há guarda de recuperação no meio.
Por que isso importa?
Nenhuma pessoa, nem mesmo UltimaOS, pode recuperar unilateralmente sua conta.
Criptografia: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)