Verschlüsseltes Adressbuch
Durchsuchen Sie Kontakte mit den Filtern online / kürzlich / alle. Sehen Sie vollständige Profile (Avatar, Bio, Status). Die Profildaten jedes Kontakts sind mit Ihrem Schlüssel verschlüsselt – nur Sie können sie lesen.
Personen und Gruppen
Durchsuchen Sie Kontakte mit den Filtern online / kürzlich / alle. Sehen Sie vollständige Profile (Avatar, Bio, Status). Die Profildaten jedes Kontakts sind mit Ihrem Schlüssel verschlüsselt – nur Sie können sie lesen.
Erstellen Sie benannte Gruppen und adressieren Sie sie als eine in uChat und uMail. Gruppenmitgliedschaftsaktualisierungen werden verschlüsselt an jedes Mitglied weitergegeben.
Generieren Sie Einladungslink für neue Personen. Jeder Link ist nur einmal verwendbar und läuft ab. Einladungen geben das Adressbuch des Einladenden nicht an den Eingeladenen weiter.
Inhalte in Kontakte befinden sich innerhalb des Ende-zu-Ende-verschlüsselt Umschlags: Sie werden in Ihrem Browser verschlüsselt, bevor sie übertragen werden, und der Server speichert Chiffrate, für die er keinen Schlüssel besitzt.
Die gesamte Authentifizierung und der Schlüsselaustausch verwenden NIST-standardisierte ML-DSA-65 (FIPS 204) Signaturen und ML-KEM-768 (FIPS 203) Schlüsselkapselung. Es gibt null RSA, null elliptische Kurven, null klassische Kryptografie im Authentifizierungspfad. Wehrt Store-now-decrypt-later-Angriffe ab.
Jede Nutzlast wird in Ihrem Browser mit XChaCha20-Poly1305 (RFC 8439) mit einer 192-Bit-Nonce und einem Poly1305-Authentifizierungstag verschlüsselt. Der Klartext existiert nur im Speicher Ihres Tabs. Wenn Sie den Tab schließen, ist der Klartext verschwunden.
Für Kontaktinhalte speichert der Server nur Chiffrate und öffentliche Schlüssel. Er kann Ihre Daten nicht entschlüsseln – architektonisch bedingt, nicht als Versprechen: Es gibt keine Hintertür, keinen Hauptschlüssel und keine Schlüsselhinterlegung, weil kein Schlüssel, der sie öffnen würde, jemals den Server erreicht.
Ihre privaten Schlüssel werden in Ihrem Browser aus drei Geheimnissen abgeleitet, die nur Sie kontrollieren, und werden nur für die Sitzung im Speicher gehalten – nie im Browser-Speicher geschrieben, nie an den Server gesendet. Ein neues Gerät leitet dieselben Schlüssel lokal aus denselben drei Geheimnissen ab.
UltimaOS läuft in jedem modernen Browser – Chrome, Firefox, Safari, Edge. Nichts zu installieren. Melden Sie sich an, indem Sie die drei Geheimnisse erneut eingeben, aus denen Ihre Schlüssel abgeleitet werden, und dieselben Schlüssel werden lokal auf jedem Gerät neu aufgebaut, das Sie verwenden.
Eine Nachricht senden, eine Datei hochladen, eine Notiz schreiben – der Inhalt wird mit XChaCha20-Poly1305 verschlüsselt und mit einer ML-DSA-65-Signatur authentifiziert, bevor ein Byte die Netzwerkgrenze überschreitet.
Der Server speichert einen undurchsichtigen Blob, für den er keinen Schlüssel hat. Wenn Sie Kontakte öffnen, werden diese Blobs auf Ihr Gerät gestreamt, lokal entschlüsselt und gerendert. Klartext existiert nur in Ihrem Tab.
Jede Änderung, die Sie vornehmen, wird hochgeladen und von jedem anderen Gerät, auf dem Sie angemeldet sind, übernommen, sodass Kontakte überall gleich aussieht, wo Sie es öffnen.
Starten Sie Chats mit einem Klick aus dem Profil eines Kontakts. Der Präsenzstatus wird in beiden Apps synchronisiert.
Verfassen Sie an einen Kontakt, ohne die Adresse zu tippen. E-Mail profitiert überall von der Autovervollständigung von Kontakte.
Teilen Sie Frei/Gebucht-, Besprechungsvorschlag- oder Vollverwaltungs-Berechtigungen mit bestimmten Kontakten. Kalender respektiert den Umfang.
Kontakte sind mit Ihrem privaten Schlüssel verschlüsselt. Nur Sie können sie lesen. Die Wiederherstellung über Konto deckt auch Kontakte ab.
UltimaOS läuft in Chrome, Firefox, Safari und Edge. Nichts zu installieren. Melden Sie sich mit Ihrer Passphrase an, um Ihren privaten Schlüssel lokal abzuleiten.
Der Launcher zeigt jede App. Kontakte ist direkt dort mit seiner Kapsel-Videovorschau. Klicken Sie, um zu öffnen.
Kontakte funktioniert allein, aber es glänzt, wenn es mit dem Rest der UltimaOS-Apps kombiniert wird. Gleiche Identität, gleicher Arbeitsbereich, ein Ort zum Arbeiten.
Short answer
Ja. Alle Inhalte in Kontakte werden in Ihrem Browser mit XChaCha20-Poly1305 mit einem frischen Schlüssel pro Element verschlüsselt. Der UltimaOS-Server speichert nur Chiffrate und öffentliche Schlüssel – er kann Ihre Daten nicht entschlüsseln, egal wer fragt.
Short answer
Kontakte verwendet denselben Post-Quanten-Stack wie jede andere UltimaOS-App: ML-DSA-65 (FIPS 204) für Authentifizierung, ML-KEM-768 (FIPS 203) für Schlüsselkapselung, XChaCha20-Poly1305 (RFC 8439) für symmetrische Verschlüsselung und HKDF-SHA256 für Schlüsselableitung.
Short answer
Ja. Melden Sie sich auf jedem Gerät an, indem Sie Ihre drei Geheimnisse erneut eingeben, und dieselben Schlüssel werden lokal abgeleitet, sodass Ihre Kontaktinhalte Ihnen folgen. Änderungen synchronisieren live auf allen angemeldeten Geräten.
Short answer
Ja. UltimaOS wird in der Europäischen Union von einem EU-Unternehmen entwickelt und betrieben. Die Architektur ist von Design her GDPR-konform – verschlüsselte Daten, nur EU-Infrastruktur, keine US-CLOUD-Act-Exposition, keine Werbung, keine Drittanbieter-Tracker. Siehe die GDPR-Seite für die vollständige Aufschlüsselung.
Short answer
UltimaOS ist für Einzelpersonen und Familien kostenlos – dauerhaft, nicht als Testversion. Organisationen zahlen pro Sitzplatz, sobald der Early Access endet, und das finanziert die kostenlosen Konten. Es gibt kein Pro-App-Add-on.
Short answer
Ja. UltimaOS unterstützt den verschlüsselten Export aller Ihrer Inhalte für Backup und Portabilität. Der Export ist mit einem Schlüssel verschlüsselt, den Sie kontrollieren; Sie können ihn auf Ihrer eigenen Infrastruktur oder in einem persönlichen verschlüsselten Backup speichern.
Short answer
Ja. Kontakte können aus einer vCard-Datei oder aus einem anderen Adressbuch importiert werden. Jeder importierte Kontakt wird verschlüsselt, bevor er zu Ihrer persönlichen Speicherschicht hinzugefügt wird.
Keine Werbung, kein Daten-Mining, keine Testuhr. Einzel- und Familienkonten sind dauerhaft kostenlos. Organisationen zahlen pro Sitzplatz, und das finanziert es.