Salattu sähköposti
Perinteiset kansiot — Saapuneet, Lähetetyt, Luonnokset, Tähdellä merkityt, Arkisto, Roskakori. Viestin kirjoittajassa on Vastaanottaja/Kopio/Piilokopio-kentät ennakoivilla yhteystietoehdotuksilla. Globaali haku aiheen, lähettäjän ja sisällön mukaan.
Vedä ja pudota -liitteet, ketjutetut vastaukset, täysi lainaus. Jokainen viesti ja liite on salattu laitteellasi ennen kuin se saavuttaa palvelimen.
Palvelin tallentaa vain läpinäkymätöntä salatekstiä. Emme voi lukea sähköpostiasi — riippumatta siitä, kuka kysyy. Salasanalauseeseen perustuva todennus tarkoittaa ei salasanatietokantaa vuotaa.
uMail:n sisältö on päästä päähän salattu-kuoren sisällä: se on salattu selaimessasi ennen lähettämistä, ja palvelin tallentaa salatekstiä, johon sillä ei ole avainta.
Kaikki todennus ja avaimenvaihto käyttää NIST-standardoituja ML-DSA-65 (FIPS 204) -allekirjoituksia ja ML-KEM-768 (FIPS 203) -avaimen kapselointia. Todennuspolussa ei ole lainkaan RSA:ta, elliptisiä käyriä tai klassisia salauksia. Estää tallenna-nyt-pura-myöhemmin -hyökkäykset.
Jokainen hyötykuorma salataan selaimessasi käyttäen XChaCha20-Poly1305 (RFC 8439) -menetelmää 192-bittisellä nonce-arvolla ja Poly1305-todennustunnisteella. Selväkielinen teksti on olemassa vain välilehtesi muistissa. Kun suljet välilehden, selväkielinen teksti on poissa.
uMail-sisällön osalta palvelin tallentaa vain salatekstiä ja julkisia avaimia. Se ei voi purkaa tietojasi — arkkitehtuurin vuoksi, ei lupauksena: ei ole takaovea, ei pääavainta eikä avaimen säilytystä, koska mikään avain, joka avaisi sen, ei koskaan saavuta palvelinta.
Yksityiset avaimesi johdetaan selaimessasi kolmesta salaisuudesta, jotka vain sinä hallitset, ja ne pidetään muistissa vain istunnon ajan — niitä ei koskaan kirjoiteta selaimen tallennustilaan eikä lähetetä palvelimelle. Uusi laite johtaa samat avaimet paikallisesti samoista kolmesta salaisuudesta.
UltimaOS toimii missä tahansa nykyaikaisessa selaimessa — Chrome, Firefox, Safari, Edge. Ei asennuksia. Kirjaudu syöttämällä uudelleen kolme salaisuutta, joista avaimesi johdetaan, ja samat avaimet rakennetaan uudelleen paikallisesti millä tahansa laitteella, jota käytät.
Viestin lähettäminen, tiedoston lataaminen, muistiinpanon kirjoittaminen — sisältö salataan XChaCha20-Poly1305:lla ja todennetaan ML-DSA-65-allekirjoituksella ennen kuin yhtään tavua ylittää verkkorajan.
Palvelin säilyttää läpinäkymättömän kasan, johon sillä ei ole avainta. Kun avaat uMail:n, nämä kasat streamataan laitteellesi, puretaan paikallisesti ja renderöidään. Selväkielinen teksti on olemassa vain välilehdessäsi.
Kaikki tekemäsi muutokset ladataan ja otetaan käyttöön jokaisella muulla laitteella, johon olet kirjautunut, joten uMail näyttää samalta missä tahansa sen avaat.
Ennakoivat yhteystietoehdotukset Vastaanottaja/Kopio/Piilokopio-kentissä. Jokaisen yhteyshenkilön osoite on salattu avaimellasi.
Sähköpostikutsut muuttuvat Kalenteri-tapahtumiksi yhdellä napautuksella. Muistutukset tulevat laitteeltasi, eivät palvelimelta.
Vedä liitteet viestin kirjoittajaan. Tiedostot salaa ja streamaa ne vastaanottajille.
Muunna mikä tahansa sähköpostiketju tehtävälistaksi. Tehtävät perii ketjun osallistujat ja salauksen.
UltimaOS toimii Chrome, Firefox, Safari ja Edge -selaimissa. Ei asennuksia. Kirjaudu salasanalauseellasi johtaaksesi yksityisen avaimesi paikallisesti.
Käynnistysohjelma näyttää kaikki sovellukset. uMail on siellä kapselin videoesikatselun kanssa. Napsauta avataksesi.
uMail toimii yksinään, mutta se loistaa yhdistettynä muihin UltimaOS-sovelluksiin. Sama identiteetti, sama työtila, yksi paikka työskennellä.
Short answer
Kyllä. Kaikki uMail:n sisältö salataan selaimessasi käyttäen XChaCha20-Poly1305:aa tuoreella avaimella jokaista kohdetta kohti. UltimaOS-palvelin tallentaa vain salatekstiä ja julkisia avaimia — se ei voi purkaa tietojasi, riippumatta siitä, kuka kysyy.
Short answer
uMail käyttää samaa postkvantti-pinoa kuin jokainen muu UltimaOS-sovellus: ML-DSA-65 (FIPS 204) todennukseen, ML-KEM-768 (FIPS 203) avaimen kapselointiin, XChaCha20-Poly1305 (RFC 8439) symmetriseen salaukseen ja HKDF-SHA256 avaimen johtamiseen.
Short answer
Kyllä. Kirjaudu sisään millä tahansa laitteella syöttämällä kolme salaisuuttasi uudelleen, ja samat avaimet johdetaan paikallisesti, joten uMail-sisältösi seuraa sinua. Muutokset synkronoituvat reaaliajassa kaikkien kirjautuneiden laitteiden välillä.
Short answer
Kyllä. UltimaOS on rakennettu ja sitä ylläpidetään Euroopan unionissa EU-yrityksen toimesta. Arkkitehtuuri on GDPR-vaatimusten mukainen suunnitellusti — salattu data, vain EU-infrastruktuuri, ei Yhdysvaltain CLOUD Act -altistusta, ei mainontaa, ei kolmannen osapuolen seurantaa. Katso GDPR-sivulta täydellinen erittely.
Short answer
UltimaOS on ilmainen yksityishenkilöille ja perheille — pysyvästi, ei kokeiluna. Organisaatiot maksavat istuimesta, kun varhainen käyttöoikeus päättyy, ja se rahoittaa ilmaiset tilit. Ei sovelluskohtaisia lisämaksuja.
Short answer
Kyllä. UltimaOS tukee kaiken sisältösi salattua vientiä varmuuskopiointia ja siirrettävyyttä varten. Vienti on salattu avaimella, jota hallitset; voit tallentaa sen omalle infrastruktuurillesi tai henkilökohtaiseen salattuun varmuuskopioon.
Short answer
uMail toimii itsenäisenä salattuna sähköpostiohjelmana UltimaOS:n sisällä. Yhdyskäytävä ulkoisiin sähköpostipalveluihin (IMAP/SMTP) on kehityssuunnitelmassa tulevaa julkaisua varten — sillä varauksella, että ulkoiset palveluntarjoajat eivät voi lukea salattua sähköpostiasi.
Short answer
uMail ei tarvitse PGP:tä tai S/MIME:ä, koska jokainen viesti on jo päästä päähän salattu protokollatasolla. Ei ole jaettavaa julkista avainta, ei luotettavaa varmenteen myöntäjää — salaus on oletus.
Ei mainoksia, ei tiedonkeruuta, ei kokeilujakson ajastinta. Yksityishenkilöiden ja perheiden tilit ovat ilmaisia — pysyvästi. Organisaatiot maksavat paikasta, ja se rahoittaa toiminnan.