Nume
Un nume afișat vizibil pentru alții. Nu este folosit pentru criptografie.
Vizibilitate
Public pentru contactele dumneavoastră.
Autentificare
Spațiu de lucru uOS
Deschideți spațiu de lucru privat.
Autentificarea are loc în întregime în browserul dumneavoastră. Trei secrete sunt transformate în chei criptografice pe dispozitivul dumneavoastră — nimic nu este trimis către server și nu există fără bază de date de parole.
Nu ați fost invitat încă? Solicitați o invitație.
01
Identitate
Trei secrete. fără bază de date de parole.
În loc de o parolă, vă autentificați cu trei secrete pe care doar dumneavoastră le cunoașteți. Browserul derivă cheile criptografice pe dispozitiv. Serverul stochează doar chei publice.
Expresie
O frază lungă și memorabilă care contribuie cu entropie la cheile dumneavoastră.
Vizibilitate
Private — never leaves your device.
Folosit pentru invitații și chei de recuperare. Nu părăsește niciodată dispozitivul dumneavoastră.
Vizibilitate
Private — stored locally, not on server.
02
Garanții de securitate
Cum datele dumneavoastră rămân ale dumneavoastră.
Stocarea browserului este ștearsă la fiecare încărcare a paginii
Starea sesiunii există doar în RAM. localStorage și sessionStorage nu sunt utilizate pentru sesiunea autentificată.
Cheile private nu părăsesc niciodată dispozitivul dumneavoastră
Ele trăiesc doar în memoria volatilă și sunt eliminate în momentul în care închideți fila.
De ce contează acest lucru
Un server compromis nu vă poate extrage cheile, deoarece serverul nu le-a avut niciodată.
3-of-5 recovery
UltimaOS vă oferă cinci fișiere-cheie când vă alăturați; oricare trei împreună reconstruiesc contul. Fără custode de recuperare la mijloc.
De ce contează acest lucru
Nicio persoană, nici măcar UltimaOS, nu poate recupera unilateral contul dumneavoastră.
Criptografie: NIST FIPS 203 (ML-KEM-768) · FIPS 204 (ML-DSA-65) · RFC 8439 (XChaCha20-Poly1305)