Šifrovaný e-mail
Tradiční složky — Doručená, Odeslaná, Koncepty, Hvězdičkové, Archiv, Koš. Editor má pole Komu/Kopie/Skrytá kopie s našeptáváním kontaktů. Globální vyhledávání v předmětu, odesílateli a těle zprávy.
Přetahování příloh, vláknové odpovědi, plné citování. Každá zpráva a příloha je šifrováno ve vašem zařízení, než se dostane na server.
Server ukládá pouze neprůhledný šifrovaný text. Vaši poštu nemůžeme číst — bez ohledu na to, kdo se ptá. Autentizace na základě přístupové fráze znamená žádná databáze hesel k úniku.
Obsah v uMail je uvnitř šifrováno end-to-end obálky: je šifrován ve vašem prohlížeči před přenosem a server ukládá šifrovaný text, ke kterému nemá klíč.
Veškerá autentizace a výměna klíčů používá NIST-standardizované ML-DSA-65 (FIPS 204) podpisy a ML-KEM-768 (FIPS 203) zapouzdření klíčů. V autentizační cestě není žádná RSA, žádná eliptická křivka, žádná pouze klasická kryptografie. Poráží útoky typu ulož nyní, dešifruj později.
Každý datový obsah je šifrován ve vašem prohlížeči pomocí XChaCha20-Poly1305 (RFC 8439) s 192bitovou noncí a autentizačním štítkem Poly1305. Prostý text existuje pouze v paměti vaší záložky. Když záložku zavřete, prostý text je pryč.
Pro obsah uMail server ukládá pouze šifrovaný text a veřejné klíče. Vaše data nemůže dešifrovat — díky architektuře, ne díky slibu: neexistují žádná zadní vrátka, žádný hlavní klíč a žádná úschova klíčů, protože žádný klíč, který by je otevřel, se nikdy nedostane na server.
Vaše soukromé klíče jsou odvozeny ve vašem prohlížeči ze tří tajemství, která ovládáte pouze vy, a jsou drženy v paměti pouze po dobu relace — nikdy nejsou zapsány do úložiště prohlížeče, nikdy nejsou odeslány na server. Nové zařízení odvodí stejné klíče lokálně ze stejných tří tajemství.
UltimaOS běží v jakémkoli moderním prohlížeči — Chrome, Firefox, Safari, Edge. Není co instalovat. Přihlaste se zadáním tří tajemství, ze kterých jsou vaše klíče odvozeny, a stejné klíče se znovu vytvoří lokálně na jakémkoli zařízení, které používáte.
Odeslání zprávy, nahrání souboru, psaní poznámky — obsah je šifrován pomocí XChaCha20-Poly1305 a autentizován podpisem ML-DSA-65, než jakýkoli bajt překročí hranici sítě.
Server uchovává neprůhledný blob, ke kterému nemá klíč. Když otevřete uMail, tyto bloby jsou streamovány do vašeho zařízení, dešifrovány lokálně a zobrazeny. Prostý text existuje pouze ve vaší záložce.
Jakákoli změna, kterou provedete, je nahrána a zachycena každým dalším zařízením, na kterém jste přihlášeni, takže uMail vypadá stejně, ať ho otevřete kdekoli.
Našeptávání kontaktů v polích Komu/Kopie/Skrytá kopie. Adresa každého kontaktu je šifrována vaším klíčem.
Pozvánky z pošty se jedním klepnutím stanou událostmi kalendáře. Připomínky se spouštějí z vašeho zařízení, ne ze serveru.
Přetáhněte přílohy do editoru. Soubory je šifrují a streamují příjemcům.
Převeďte jakékoli e-mailové vlákno na seznam úkolů. Úkoly zdědí účastníky vlákna a šifrování.
UltimaOS běží v Chrome, Firefox, Safari a Edge. Není co instalovat. Přihlaste se svou přístupovou frází a odvoďte svůj soukromý klíč lokálně.
Spouštěč zobrazuje každou aplikaci. uMail je přímo tam s náhledem videa v kapsli. Kliknutím otevřete.
uMail funguje samostatně, ale září, když je kombinován se zbytkem aplikací UltimaOS. Stejná identita, stejný pracovní prostor, jedno místo pro práci.
Short answer
Ano. Veškerý obsah v uMail je šifrován ve vašem prohlížeči pomocí XChaCha20-Poly1305 s novým klíčem pro každou položku. Server UltimaOS ukládá pouze šifrovaný text a veřejné klíče — nemůže dešifrovat vaše data, bez ohledu na to, kdo se ptá.
Short answer
uMail používá stejný postkvantový stack jako každá jiná aplikace UltimaOS: ML-DSA-65 (FIPS 204) pro autentizaci, ML-KEM-768 (FIPS 203) pro zapouzdření klíčů, XChaCha20-Poly1305 (RFC 8439) pro symetrické šifrování a HKDF-SHA256 pro odvození klíčů.
Short answer
Ano. Přihlaste se na jakémkoli zařízení zadáním svých tří tajemství a stejné klíče jsou odvozeny lokálně, takže váš obsah uMail vás sleduje. Změny se synchronizují živě napříč všemi přihlášenými zařízeními.
Short answer
Ano. UltimaOS je vytvořen a provozován v Evropské unii společností z EU. Architektura je GDPR-kompatibilní záměrně — šifrovaná data, infrastruktura pouze v EU, žádná expozice americkému CLOUD Act, žádná reklama, žádné sledovací prvky třetích stran. Úplný rozpis najdete na stránce GDPR.
Short answer
UltimaOS je zdarma pro jednotlivce a rodiny — trvale, ne jako zkušební verze. Organizace platí za místo po skončení předběžného přístupu, a to financuje bezplatné účty. Neexistuje žádný příplatek za aplikaci.
Short answer
Ano. UltimaOS podporuje šifrovaný export veškerého vašeho obsahu pro zálohování a přenositelnost. Export je šifrován klíčem, který ovládáte; můžete jej uložit na vlastní infrastrukturu nebo do osobní šifrované zálohy.
Short answer
uMail funguje jako samostatný šifrovaný e-mailový klient uvnitř UltimaOS. Propojení s externími poskytovateli e-mailu (IMAP/SMTP) je na plánu vývoje pro budoucí vydání — s upozorněním, že externí poskytovatelé nemohou číst vaši šifrovanou poštu.
Short answer
uMail nepotřebuje PGP ani S/MIME, protože každá zpráva je již šifrováno end-to-end na úrovni protokolu. Není třeba distribuovat veřejný klíč, není třeba důvěřovat certifikační autoritě — šifrování je výchozí.
Žádné reklamy, žádné dolování dat, žádné časové limity. Individuální a rodinné účty jsou zdarma — trvale. Organizace platí za místo, a to je to, co to financuje.