Email crittografata
Cartelle tradizionali — Posta in arrivo, Inviati, Bozze, Speciali, Archivia, Cestino. Il compositore ha i campi A/Cc/Ccn con suggerimenti di contatti mentre digiti. Ricerca globale su oggetto, mittente e corpo.
Allegati tramite trascinamento, risposte in thread, citazioni complete. Ogni messaggio e allegato è cifrato sul tuo dispositivo prima di raggiungere il server.
Il server conserva solo testi cifrati opachi. Non possiamo leggere la tua posta — non importa chi lo chieda. L'autenticazione basata su passphrase significa che nessun database di password da divulgare.
Il contenuto in uMail è dentro la busta crittografato end-to-end: viene cifrato nel tuo browser prima di essere trasmesso, e il server conserva testi cifrati per i quali non ha alcuna chiave.
Tutta l'autenticazione e lo scambio di chiavi usa firme ML-DSA-65 (FIPS 204) e incapsulamento di chiavi ML-KEM-768 (FIPS 203) standardizzati da NIST. Zero RSA, zero curve ellittiche, zero crittografia solo classica nel percorso di autenticazione. Sconfigge gli attacchi di tipo store-now-decrypt-later.
Ogni payload viene cifrato nel tuo browser usando XChaCha20-Poly1305 (RFC 8439) con nonce a 192 bit e tag di autenticazione Poly1305. Il testo in chiaro esiste solo nella memoria della scheda. Quando chiudi la scheda, il testo in chiaro è sparito.
Per il contenuto di uMail, il server conserva solo testi cifrati e chiavi pubbliche. Non può decifrare i tuoi dati — per architettura, non per promessa: non c'è backdoor, né chiave master, né key escrow, perché nessuna chiave che potrebbe aprirli raggiunge mai il server.
Le tue chiavi private vengono derivate nel tuo browser da tre segreti che solo tu controlli, e sono tenute in memoria solo per la sessione — mai scritte nello storage del browser, mai inviate al server. Un nuovo dispositivo deriva le stesse chiavi localmente dagli stessi tre segreti.
UltimaOS funziona in qualsiasi browser moderno — Chrome, Firefox, Safari, Edge. Niente da installare. Accedi reinserendo i tre segreti da cui derivano le tue chiavi, e le stesse chiavi vengono ricostruite localmente su qualsiasi dispositivo tu stia usando.
Inviare un messaggio, caricare un file, scrivere una nota — il contenuto viene cifrato con XChaCha20-Poly1305 e autenticato con una firma ML-DSA-65 prima che qualsiasi byte attraversi il confine di rete.
Il server conserva un blob opaco per il quale non ha chiave. Quando apri uMail, questi blob vengono trasmessi al tuo dispositivo, decifrati localmente e renderizzati. Il testo in chiaro esiste solo nella tua scheda.
Qualsiasi modifica apporti viene caricata e raccolta da ogni altro dispositivo su cui hai effettuato l'accesso, così uMail appare uguale ovunque lo apri.
Suggerimenti di contatti mentre digiti nei campi A/Cc/Ccn. L'indirizzo di ogni contatto è cifrato con la tua chiave.
Gli inviti via email diventano eventi del Calendario con un tocco. I promemoria partono dal tuo dispositivo, non dal server.
Trascina gli allegati nel compositore. File li cifra e li trasmette ai destinatari.
Converti qualsiasi thread di posta in un elenco di attività. Attività eredita i partecipanti e la crittografia del thread.
UltimaOS funziona in Chrome, Firefox, Safari ed Edge. Niente da installare. Accedi con la tua passphrase per derivare la tua chiave privata localmente.
Il launcher mostra ogni app. uMail è lì con la sua anteprima video in capsula. Clicca per aprire.
uMail funziona da solo, ma brilla quando è combinato con il resto delle app UltimaOS. Stessa identità, stesso spazio di lavoro, un unico posto per lavorare.
Short answer
Sì. Tutto il contenuto in uMail è cifrato nel tuo browser usando XChaCha20-Poly1305 con una chiave nuova per ogni elemento. Il server UltimaOS conserva solo testi cifrati e chiavi pubbliche — non può decifrare i tuoi dati, non importa chi lo chieda.
Short answer
uMail usa lo stesso stack post-quantistico di ogni altra app UltimaOS: ML-DSA-65 (FIPS 204) per l'autenticazione, ML-KEM-768 (FIPS 203) per l'incapsulamento delle chiavi, XChaCha20-Poly1305 (RFC 8439) per la cifratura simmetrica e HKDF-SHA256 per la derivazione delle chiavi.
Short answer
Sì. Accedi su qualsiasi dispositivo reinserendo i tuoi tre segreti e le stesse chiavi vengono derivate localmente, così il tuo contenuto uMail ti segue. Le modifiche si sincronizzano in tempo reale su tutti i dispositivi con accesso.
Short answer
Sì. UltimaOS è realizzato e gestito nell'Unione europea da un'azienda dell'UE. L'architettura è conforme a GDPR per progettazione — dati crittografati, infrastruttura solo nell'UE, nessuna esposizione al CLOUD Act statunitense, nessuna pubblicità, nessun tracker di terze parti. Vedi la pagina GDPR per il dettaglio completo.
Short answer
UltimaOS è gratuito per individui e famiglie — permanentemente, non come prova. Le organizzazioni pagano per utente una volta terminato l'accesso anticipato, ed è ciò che finanzia gli account gratuiti. Non ci sono componenti aggiuntivi per app.
Short answer
Sì. UltimaOS supporta l'esportazione crittografata di tutti i tuoi contenuti per backup e portabilità. L'esportazione è cifrata con una chiave che controlli tu; puoi conservarla sulla tua infrastruttura o in un backup personale crittografato.
Short answer
uMail funziona come client di posta crittografato autonomo all'interno di UltimaOS. Il collegamento a provider di posta esterni (IMAP/SMTP) è nella roadmap per una versione futura — con l'avvertenza che i provider esterni non possono leggere la tua posta crittografata.
Short answer
uMail non ha bisogno di PGP o S/MIME perché ogni messaggio è già crittografato end-to-end a livello di protocollo. Non c'è una chiave pubblica da distribuire, nessuna autorità di certificazione di cui fidarsi — la crittografia è l'impostazione predefinita.
Niente pubblicità, niente data mining, nessun timer di prova. Gli account individuali e familiari sono gratuiti — per sempre. Le organizzazioni pagano per posto, ed è ciò che lo finanzia.