Rubrica crittografata
Sfoglia i contatti con filtri online / recenti / tutti. Visualizza profili completi (avatar, bio, stato). I dati del profilo di ogni contatto sono cifrati con la tua chiave: solo tu puoi leggerli.
Persone e gruppi
Sfoglia i contatti con filtri online / recenti / tutti. Visualizza profili completi (avatar, bio, stato). I dati del profilo di ogni contatto sono cifrati con la tua chiave: solo tu puoi leggerli.
Crea gruppi nominati e indirizzali come uno in uChat e uMail. Gli aggiornamenti dell'appartenenza al gruppo si propagano crittografati a ogni membro.
Genera link di invito per nuove persone. Ogni link è monouso e scade. Gli inviti non rivelano la rubrica dell'invitante all'invitato.
Il contenuto di Contatti è dentro la busta crittografato end-to-end: è cifrato nel tuo browser prima di essere trasmesso, e il server conserva testi cifrati per cui non ha alcuna chiave.
Tutta l'autenticazione e lo scambio di chiavi usa firme ML-DSA-65 (FIPS 204) e incapsulamento di chiave ML-KEM-768 (FIPS 203) standardizzati da NIST. Zero RSA, zero curve ellittiche, zero crittografia solo classica nel percorso di autenticazione. Sconfigge gli attacchi di tipo raccogli-ora-decifra-dopo.
Ogni payload è cifrato nel tuo browser usando XChaCha20-Poly1305 (RFC 8439) con nonce a 192 bit e tag di autenticazione Poly1305. Il testo in chiaro esiste solo nella memoria della scheda. Quando chiudi la scheda, il testo in chiaro è sparito.
Per il contenuto di Contatti il server conserva solo testi cifrati e chiavi pubbliche. Non può decifrare i tuoi dati — per architettura, non per promessa: non c'è backdoor, né chiave master, né key escrow, perché nessuna chiave che potrebbe aprirli arriva mai al server.
Le tue chiavi private sono derivate nel tuo browser da tre segreti che solo tu controlli, e sono tenute in memoria solo per la sessione — mai scritte nello storage del browser, mai inviate al server. Un nuovo dispositivo deriva le stesse chiavi localmente dagli stessi tre segreti.
UltimaOS funziona in qualsiasi browser moderno — Chrome, Firefox, Safari, Edge. Niente da installare. Accedi reinserendo i tre segreti da cui derivano le tue chiavi, e le stesse chiavi vengono ricostruite localmente su qualsiasi dispositivo tu stia usando.
Inviare un messaggio, caricare un file, scrivere una nota — il contenuto è cifrato con XChaCha20-Poly1305 e autenticato con una firma ML-DSA-65 prima che qualsiasi byte attraversi il confine di rete.
Il server tiene un blob opaco per cui non ha chiave. Quando apri Contatti, quei blob vengono trasmessi al tuo dispositivo, decifrati localmente e renderizzati. Il testo in chiaro esiste solo nella tua scheda.
Qualsiasi modifica fai viene caricata e raccolta da ogni altro dispositivo su cui sei connesso, quindi Contatti appare uguale ovunque lo apri.
Avvia chat con un clic dal profilo di un contatto. Lo stato di presenza si sincronizza tra entrambe le app.
Componi a un contatto senza digitare l'indirizzo. La posta beneficia del completamento automatico di Contatti ovunque.
Condividi disponibilità, proposta riunione o ambiti di gestione completa con contatti specifici. Il Calendario rispetta l'ambito.
I contatti sono cifrati con la tua chiave privata. Solo tu puoi leggerli. Il recupero tramite Account copre anche Contatti.
UltimaOS funziona in Chrome, Firefox, Safari ed Edge. Niente da installare. Accedi con la tua passphrase per derivare la tua chiave privata localmente.
Il launcher mostra ogni app. Contatti è lì con la sua anteprima video in capsula. Clicca per aprire.
Contatti funziona da solo, ma brilla quando è combinato con il resto delle app UltimaOS. Stessa identità, stesso workspace, un unico posto per lavorare.
Short answer
Sì. Tutto il contenuto di Contatti è cifrato nel tuo browser usando XChaCha20-Poly1305 con una chiave nuova per ogni elemento. Il server UltimaOS conserva solo testi cifrati e chiavi pubbliche — non può decifrare i tuoi dati, non importa chi lo chieda.
Short answer
Contatti usa lo stesso stack post-quantistico di ogni altra app UltimaOS: ML-DSA-65 (FIPS 204) per l'autenticazione, ML-KEM-768 (FIPS 203) per l'incapsulamento di chiave, XChaCha20-Poly1305 (RFC 8439) per la cifratura simmetrica e HKDF-SHA256 per la derivazione delle chiavi.
Short answer
Sì. Accedi su qualsiasi dispositivo reinserendo i tuoi tre segreti e le stesse chiavi vengono derivate localmente, quindi il tuo contenuto di Contatti ti segue. Le modifiche si sincronizzano in tempo reale su tutti i dispositivi connessi.
Short answer
Sì. UltimaOS è realizzato e gestito nell'Unione europea da una società dell'UE. L'architettura è conforme a GDPR per progettazione — dati cifrati, infrastruttura solo UE, nessuna esposizione al CLOUD Act statunitense, nessuna pubblicità, nessun tracker di terze parti. Vedi la pagina GDPR per il dettaglio completo.
Short answer
UltimaOS è gratuito per individui e famiglie — permanentemente, non come prova. Le organizzazioni pagano per posto una volta terminato l'accesso anticipato, ed è ciò che finanzia gli account gratuiti. Non ci sono componenti aggiuntivi per app.
Short answer
Sì. UltimaOS supporta l'esportazione crittografata di tutti i tuoi contenuti per backup e portabilità. L'esportazione è cifrata con una chiave che controlli tu; puoi conservarla sulla tua infrastruttura o in un backup personale crittografato.
Short answer
Sì. I contatti possono essere importati da un file vCard o da un'altra rubrica. Ogni contatto importato viene cifrato prima di essere aggiunto al tuo livello di archiviazione personale.
Niente pubblicità, niente data mining, nessun timer di prova. Gli account individuali e familiari sono gratuiti — per sempre. Le organizzazioni pagano per posto, ed è ciò che lo finanzia.