01
Lösenordslös autentisering
Identitet är bunden till dina krypteringsnycklar, inte till ett lösenord. ingen lösenordsdatabas att läcka. ML-DSA-65-signatur på en serverutfärdad utmaning är autentiseringssteget.
00
Applikation · Account
Account.
Dina nycklar, din identitet.
Identitet, återställning och granskning
01
Funktioner
Vad kontot ger dig.
02
3-av-5 social återställning
Förlorar du både enhet och lösenfras kan du fortfarande återställa din krypterade historik, förutsatt att tre av dina fem utsedda förvaltare samarbetar. Ingen central myndighet kan bryta schemat.
03
Granskningsspår
Varje autentisering, varje nyckelrotation, varje återställningsförsök loggas till din krypterade granskningsström. Du kan granska ditt eget granskningsspår; bara du kan.
02
Skydd
Säkerhet för kontot.
Innehåll i kontot är inuti änd-till-änd-krypterad-kuvertet: det är krypterat i din webbläsare innan det överförs, och servern lagrar kryptotext som den inte har någon nyckel för.
01
postkvant-kryptografi som standard
All autentisering och nyckelutbyte använder NIST-standardiserade ML-DSA-65 (FIPS 204)-signaturer och ML-KEM-768 (FIPS 203)-nyckelinkapsling. Det finns noll RSA, noll elliptisk kurva, noll klassisk-krypto i autentiseringsvägen. Besegrar lagra-nu-kryptera-senare-attacker.
02
Änd-till-änd-kryptering på din enhet
Varje nyttolast är krypterad i din webbläsare med XChaCha20-Poly1305 (RFC 8439) med en 192-bitars nonce och en Poly1305-autentiseringstagg. Klartexten finns bara i din fliks minne. När du stänger fliken är klartexten borta.
03
Servern innehar kryptotext den inte kan öppna
För konto-innehåll lagrar servern endast kryptotext och publika nycklar. Den kan inte dekryptera dina data — av arkitektur, inte som löfte: det finns ingen bakdörr, ingen huvudnyckel och ingen nyckelförvaring, eftersom ingen nyckel som skulle öppna den någonsin når servern.
04
Dina nycklar stannar på din enhet
Dina privata nycklar härleds i din webbläsare från tre hemligheter som bara du kontrollerar, och hålls i minnet endast för sessionen — skrivs aldrig till webbläsarlagring, skickas aldrig till servern. En ny enhet härleder samma nycklar lokalt från samma tre hemligheter.
03
Mekanik
Så fungerar kontot.
-
01
Öppna kontot i din webbläsare
UltimaOS körs i vilken modern webbläsare som helst — Chrome, Firefox, Safari, Edge. Inget att installera. Logga in genom att ange de tre hemligheterna som dina nycklar härleds från, och samma nycklar byggs om lokalt på vilken enhet du än använder.
-
02
Dina data är krypterade innan de lämnar din enhet
Skicka ett meddelande, ladda upp en fil, skriva en anteckning — innehållet är krypterat med XChaCha20-Poly1305 och autentiserat med en ML-DSA-65-signatur innan någon byte passerar nätverksgränsen.
-
03
Servern lagrar kryptotext och returnerar den på begäran
Servern håller en ogenomskinlig blob som den inte har någon nyckel för. När du öppnar kontot strömmas dessa blobbar till din enhet, dekrypteras lokalt och renderas. Klartext finns bara i din flik.
-
04
Ändringar följer dig mellan enheter
Varje ändring du gör laddas upp och hämtas av varje annan enhet som du är inloggad på, så kontot ser likadant ut var du än öppnar det.
04
Inuti sviten
Hur kontot passar i sviten.
01
uChat
Kontot är den enda inloggningsytan för Chat. Logga ut från kontot och alla appar loggar ut.
02
uMail
Mail autentiserar med samma konto-nyckel. Lösenfrasen lämnar aldrig enheten.
03
Filer
Filer, konto och återställning använder alla samma privata nyckel. Förlora enheten, återställ med 3-av-5.
04
uAI
AI-leverantören och per-plats-konfigurationen finns i kontot. Appspecifika AI-inställningar åsidosätter standardvärdena.
05
Kom igång
Kom igång med kontot.
-
01
Öppna kontot i din webbläsare
UltimaOS körs i Chrome, Firefox, Safari och Edge. Inget att installera. Logga in med din lösenfras för att härleda din privata nyckel lokalt.
-
02
Öppna arbetsytan och starta kontot
Startprogrammet visar varje app. Kontot är precis där med sin kapsel-videoförhandsvisning. Klicka för att öppna.
-
03
Anslut det med resten av sviten
Kontot fungerar ensamt, men det lyser när det kombineras med resten av UltimaOS-apparna. Samma identitet, samma arbetsyta, en plats att arbeta på.
07
Frequently asked
Frågor om kontot.
Är kontot änd-till-änd-krypterad?
Short answer
Ja. Allt innehåll i kontot är krypterat i din webbläsare med XChaCha20-Poly1305 med en ny nyckel per objekt. UltimaOS-servern lagrar endast kryptotext och publika nycklar — den kan inte dekryptera dina data, oavsett vem som frågar.
Vilken kryptografi använder kontot?
Short answer
Kontot använder samma postkvant-stack som alla andra UltimaOS-appar: ML-DSA-65 (FIPS 204) för autentisering, ML-KEM-768 (FIPS 203) för nyckelinkapsling, XChaCha20-Poly1305 (RFC 8439) för symmetrisk kryptering och HKDF-SHA256 för nyckelhärledning.
Kan jag använda kontot på flera enheter?
Short answer
Ja. Logga in på valfri enhet genom att ange dina tre hemligheter igen och samma nycklar härleds lokalt, så ditt konto-innehåll följer med dig. Ändringar synkroniseras live över alla inloggade enheter.
Är kontot GDPR-kompatibelt?
Short answer
Ja. UltimaOS är byggt och drivs i Europeiska unionen av ett EU-företag. Arkitekturen är GDPR-kompatibel av design — krypterad data, endast EU-infrastruktur, ingen US CLOUD Act-exponering, ingen reklam, inga tredjepartsspårare. Se GDPR-sidan för fullständig uppdelning.
Hur mycket kostar kontot?
Short answer
UltimaOS är gratis för privatpersoner och familjer — permanent, inte som en provperiod. Organisationer betalar per plats när tidig åtkomst slutar, och det finansierar de kostnadsfria kontona. Det finns inget tillägg per app.
Kan jag exportera mina konto-data?
Short answer
Ja. UltimaOS stöder krypterad export av allt ditt innehåll för säkerhetskopiering och portabilitet. Exporten är krypterad till en nyckel som du kontrollerar; du kan lagra den på din egen infrastruktur eller i en personlig krypterad säkerhetskopia.
Vad händer om jag förlorar både min enhet och min lösenfras?
Short answer
Kontot använder ett 3-av-5 socialt återställningsschema. Om du har utsett fem återställningsförvaltare (vanligtvis nära kontakter eller dig själv på flera enheter) kan tre av dem kooperativt regenerera din privata nyckel. Ingen central myndighet kan bryta schemat.
Finns det ett sätt att logga in utan lösenfras?
Short answer
Nej — av design. Lösenfrasen är det enda som härleder din privata nyckel. Om du vill ha snabbare inloggning på en personlig enhet kan du aktivera biometrisk upplåsning på enhetsnivå, som fortfarande styr åtkomst bakom samma nyckelmaterial.