Identität, Wiederherstellung und Prüfung
Die Identität ist an Ihre Verschlüsselungsschlüssel gebunden, nicht an ein Passwort. keine Passwortdatenbank zum Durchsickern. Die ML-DSA-65-Signatur über eine vom Server ausgestellte Herausforderung ist der Authentifizierungsschritt.
Verlieren Sie sowohl Gerät als auch Passphrase, können Sie Ihre verschlüsselte Historie dennoch wiederherstellen, sofern drei Ihrer fünf benannten Treuhänder kooperieren. Keine zentrale Instanz kann das Schema brechen.
Jede Authentifizierung, jede Schlüsselrotation, jeder Wiederherstellungsversuch wird in Ihrem verschlüsselten Prüfprotokoll protokolliert. Sie können Ihr eigenes Prüfprotokoll einsehen; nur Sie können das.
Inhalte im Konto befinden sich innerhalb des Ende-zu-Ende-verschlüsselt Umschlags: Sie werden in Ihrem Browser verschlüsselt, bevor sie übertragen werden, und der Server speichert Chiffrate, für die er keinen Schlüssel besitzt.
Die gesamte Authentifizierung und der Schlüsselaustausch verwenden NIST-standardisierte ML-DSA-65 (FIPS 204)-Signaturen und ML-KEM-768 (FIPS 203)-Schlüsselkapselung. Es gibt null RSA, null elliptische Kurven, null rein klassische Kryptografie im Authentifizierungspfad. Verhindert Store-now-decrypt-later-Angriffe.
Jede Nutzlast wird in Ihrem Browser mit XChaCha20-Poly1305 (RFC 8439) mit einer 192-Bit-Nonce und einem Poly1305-Authentifizierungstag verschlüsselt. Der Klartext existiert nur im Speicher Ihres Tabs. Wenn Sie den Tab schließen, ist der Klartext verschwunden.
Für Konto-Inhalte speichert der Server nur Chiffrate und öffentliche Schlüssel. Er kann Ihre Daten nicht entschlüsseln — architektonisch bedingt, nicht als Versprechen: Es gibt keine Hintertür, keinen Master-Schlüssel und keine Schlüsselhinterlegung, weil kein Schlüssel, der sie öffnen könnte, jemals den Server erreicht.
Ihre privaten Schlüssel werden in Ihrem Browser aus drei Geheimnissen abgeleitet, die nur Sie kontrollieren, und nur für die Sitzung im Speicher gehalten — nie im Browser-Speicher gespeichert, nie an den Server gesendet. Ein neues Gerät leitet dieselben Schlüssel lokal aus denselben drei Geheimnissen ab.
UltimaOS läuft in jedem modernen Browser — Chrome, Firefox, Safari, Edge. Nichts zu installieren. Melden Sie sich an, indem Sie die drei Geheimnisse erneut eingeben, aus denen Ihre Schlüssel abgeleitet werden, und dieselben Schlüssel werden lokal auf jedem Gerät, das Sie verwenden, neu aufgebaut.
Eine Nachricht senden, eine Datei hochladen, eine Notiz schreiben — der Inhalt wird mit XChaCha20-Poly1305 verschlüsselt und mit einer ML-DSA-65-Signatur authentifiziert, bevor ein Byte die Netzwerkgrenze überschreitet.
Der Server speichert ein undurchsichtiges Datenpaket, für das er keinen Schlüssel hat. Wenn Sie Konto öffnen, werden diese Datenpakete an Ihr Gerät gestreamt, lokal entschlüsselt und gerendert. Klartext existiert nur in Ihrem Tab.
Jede Änderung, die Sie vornehmen, wird hochgeladen und von jedem anderen Gerät, auf dem Sie angemeldet sind, übernommen, sodass Konto überall gleich aussieht, wo Sie es öffnen.
Konto ist die Single-Sign-on-Oberfläche für Chat. Melden Sie sich von Konto ab, und jede App meldet sich ab.
Mail authentifiziert sich mit demselben Konto-Schlüssel. Die Passphrase verlässt nie das Gerät.
Dateien, Konto und Wiederherstellung verwenden alle denselben privaten Schlüssel. Verlieren Sie das Gerät, stellen Sie mit 3-von-5 wieder her.
Der KI-Anbieter und die Pro-Slot-Konfiguration befinden sich im Konto. App-spezifische KI-Einstellungen überschreiben die Standardeinstellungen.
UltimaOS läuft in Chrome, Firefox, Safari und Edge. Nichts zu installieren. Melden Sie sich mit Ihrer Passphrase an, um Ihren privaten Schlüssel lokal abzuleiten.
Der Launcher zeigt jede App. Konto ist direkt dort mit seiner Kapsel-Video-Vorschau. Klicken Sie zum Öffnen.
Konto funktioniert allein, glänzt aber in Kombination mit den anderen UltimaOS-Apps. Dieselbe Identität, derselbe Arbeitsbereich, ein Ort zum Arbeiten.
Short answer
Ja. Alle Inhalte im Konto werden in Ihrem Browser mit XChaCha20-Poly1305 mit einem frischen Schlüssel pro Element verschlüsselt. Der UltimaOS-Server speichert nur Chiffrate und öffentliche Schlüssel — er kann Ihre Daten nicht entschlüsseln, egal wer fragt.
Short answer
Konto verwendet denselben Post-Quanten-Stack wie jede andere UltimaOS-App: ML-DSA-65 (FIPS 204) für Authentifizierung, ML-KEM-768 (FIPS 203) für Schlüsselkapselung, XChaCha20-Poly1305 (RFC 8439) für symmetrische Verschlüsselung und HKDF-SHA256 für Schlüsselableitung.
Short answer
Ja. Melden Sie sich auf jedem Gerät an, indem Sie Ihre drei Geheimnisse erneut eingeben, und dieselben Schlüssel werden lokal abgeleitet, sodass Ihre Konto-Inhalte Ihnen folgen. Änderungen synchronisieren live auf allen angemeldeten Geräten.
Short answer
Ja. UltimaOS wird in der Europäischen Union von einem EU-Unternehmen entwickelt und betrieben. Die Architektur ist von Natur aus GDPR-konform — verschlüsselte Daten, EU-only-Infrastruktur, keine US-CLOUD-Act-Exposition, keine Werbung, keine Drittanbieter-Tracker. Siehe die GDPR-Seite für die vollständige Aufschlüsselung.
Short answer
UltimaOS ist für Einzelpersonen und Familien kostenlos — dauerhaft, nicht als Testversion. Organisationen zahlen pro Sitzplatz, sobald der Early Access endet, und das finanziert die kostenlosen Konten. Es gibt keine App-spezifischen Aufpreise.
Short answer
Ja. UltimaOS unterstützt den verschlüsselten Export aller Ihrer Inhalte für Backup und Portabilität. Der Export ist mit einem Schlüssel verschlüsselt, den Sie kontrollieren; Sie können ihn auf Ihrer eigenen Infrastruktur oder in einem persönlichen verschlüsselten Backup speichern.
Short answer
Konto verwendet ein 3-von-5 soziales Wiederherstellungsschema. Wenn Sie fünf Wiederherstellungstreuhänder benannt haben (typischerweise enge Kontakte oder Sie selbst auf mehreren Geräten), können drei von ihnen kooperativ Ihren privaten Schlüssel regenerieren. Keine zentrale Instanz kann das Schema brechen.
Short answer
Nein — bewusst nicht. Die Passphrase ist das Einzige, was Ihren privaten Schlüssel ableitet. Wenn Sie auf einem persönlichen Gerät eine schnellere Anmeldung wünschen, können Sie die biometrische Entsperrung auf Geräteebene aktivieren, die den Zugriff weiterhin hinter demselben Schlüsselmaterial sperrt.
Keine Werbung, kein Daten-Mining, keine Testuhr. Einzel- und Familienkonten sind dauerhaft kostenlos. Organisationen zahlen pro Sitzplatz, und das finanziert es.