Zero-Knowledge-Architektur. Der Server speichert nur Chiffrate.
Ihre privaten Schlüssel werden auf Ihrem Gerät erzeugt und verlassen es nie. Der Server sieht Ihren privaten Schlüssel nie, kann Ihre Daten nicht entschlüsseln und kann nicht gezwungen werden, Klartext zu liefern.
Chat-Nachrichten, E-Mails, Dateien, Notizen, Aufgaben, Dokumente und Tabellenkalkulationen werden auf dem Server als undurchsichtige verschlüsselte Blobs gespeichert. Backups sind verschlüsselt. Kalendereinträge und KI-Konversationsverlauf werden heute serverseitig lesbar gespeichert.
Wenn der UltimaOS-Server morgen kompromittiert wird, erhält der Angreifer Zugriff auf Chiffrat-Blobs und Metadaten (wer kommuniziert mit wem, wann). Er erhält keinen Zugriff auf den Inhalt von Nachrichten.
Jede Konversation, jede Datei und jedes Dokument innerhalb des Umschlags wird mit einem symmetrischen Sitzungsschlüssel verschlüsselt, der aus einer ML-KEM-768-Schlüsselkapselung abgeleitet wird. Für diese Inhalte ist der Server also eine dumme Leitung für Chiffrate. Kalender und KI-Verlauf sind die dokumentierten Ausnahmen.
Jede Konversation erzeugt einen frischen symmetrischen Schlüssel. Die Kompromittierung eines Sitzungsschlüssels offenbart nur diese Konversation – nie andere Konversationen oder andere Daten des Benutzers.
Dateien werden mit ihrem eigenen zufälligen symmetrischen Schlüssel verschlüsselt, dann wird dieser Dateischlüssel mit dem ML-KEM-768-öffentlichen Schlüssel jedes Empfängers gekapselt. Das Entfernen eines Empfängers ist eine Neuverschlüsselung, keine Löschung.
Wenn ein Mitglied einer Gruppe beitritt oder sie verlässt, wird der symmetrische Gruppenschlüssel rotiert und für die neue Mitgliedschaft neu gekapselt. Alte Mitglieder verlieren den Zugriff; neue Mitglieder erhalten ihn, ohne den Rest zu brechen.
UltimaOS bietet optionale soziale Wiederherstellung auf Basis von Shamir-Secret-Sharing, die Sie nach der Registrierung selbst einrichten (Standard 3-von-5, mit Voreinstellungen 2-von-3 und 4-von-7): Der verschlüsselte Verlauf eines Mitglieds kann mit der Zusammenarbeit von drei vertrauenswürdigen Kontakten rekonstruiert werden. Die Wiederherstellung schwächt die Kryptographie nicht – sie verwendet Secret-Sharing über die verschlüsselten Schlüssel des Benutzers.
Workspace-Administratoren können verschlüsselte Inhalte nicht lesen. Sie können Mitglieder entfernen, Rollen ändern und auf Workspace-Metadaten zugreifen – aber sie können Nachrichten oder Dateien nicht entschlüsseln.
Eine Vorladung oder Gerichtsbeschluss kann UltimaOS zwingen, verschlüsselte Blobs herauszugeben. Die verschlüsselten Blobs sind ohne den privaten Schlüssel des Benutzers nutzlos, den UltimaOS nicht besitzt.
Da der Server Inhalte nicht sehen kann, kann er Inhalte nicht moderieren. UltimaOS verlässt sich auf nutzergesteuerte Missbrauchsmeldungen und proaktive Workspace-Admin-Moderation statt auf serverseitiges Scannen von Inhalten.
Die UltimaOS-Clients laufen im Browser, sodass ihr Code direkt eingesehen werden kann. Forscher können die E2EE-Implementierung Ende-zu-Ende verfolgen – von der Schlüsselerzeugung über den verschlüsselten Transport bis zum lokalen Speicher – im ausgelieferten Bundle. Zugriff auf den Serverquellcode für benannte Forscher und Prüfungsfirmen wird fallweise gewährt.
Short answer
Ende-zu-Ende-Verschlüsselung bedeutet, dass der Inhalt auf dem Gerät des Absenders verschlüsselt wird und nur auf dem Gerät des Empfängers entschlüsselt werden kann – niemand dazwischen, einschließlich des Anbieters, der ihn überträgt, besitzt einen Schlüssel, der ihn öffnet. Der praktische Test ist einfach: Wenn der Anbieter Ihnen Ihren eigenen Inhalt zeigen kann, nachdem Sie Ihr Gerät verloren haben, ohne dass Sie ein Geheimnis liefern, war es nicht Ende-zu-Ende-verschlüsselt. Auf UltimaOS sind Chat, E-Mail, Dateien, Notizen, Aufgaben, Dokumente, Tabellenkalkulationen und private Boards innerhalb dieses Umschlags; Kalendereinträge und KI-Konversationsverlauf sind es nicht, und wir sagen das auf ihren Seiten.
Short answer
Inhalte werden auf dem Gerät des Absenders verschlüsselt und nur auf dem Gerät des Empfängers entschlüsselt, sodass kein Vermittler – einschließlich des Anbieters, der sie überträgt – jemals einen Schlüssel besitzt, der sie öffnet.
Short answer
Ende-zu-Ende-Verschlüsselung (E2EE) ist eine kryptographische Architektur, bei der Daten auf dem Gerät des Absenders verschlüsselt und nur auf dem Gerät des Empfängers entschlüsselt werden. Der Dienstanbieter in der Mitte speichert nur Chiffrate und hat keinen Schlüssel, um sie zu entschlüsseln. (EFF Surveillance Self-Defense)
Short answer
Nein. Der Server speichert Chiffrate und die öffentlichen Schlüssel der Benutzer. Er besitzt nicht die privaten Schlüssel, die zum Entschlüsseln von Inhalten benötigt werden – er empfängt nur Chiffrate.
Short answer
Kein UltimaOS-Mitarbeiter hat die technische Möglichkeit, Ihre verschlüsselten Daten zu lesen. Es gibt keinen Master-Schlüssel, keine Hintertür und keinen Übersteuerungsmechanismus. Dies kann im Client-Code überprüft werden, der in Ihrem Browser läuft.
Short answer
Ja. Das kryptographische Design ist Zero-Knowledge in Bezug auf den Server: Der Server hat keine Informationen über Inhalte außer undurchsichtigen Chiffraten und minimalen Metadaten, die für die Zustellung benötigt werden.
Short answer
Die Algorithmen sind NIST-standardisierte öffentliche Spezifikationen, die Sie unabhängig prüfen können. Der Client wird als Standard-Single-Page-App an Ihren Browser ausgeliefert, sodass der ausgeführte Code direkt in den Entwicklertools eingesehen werden kann – heute einsehbar, mit signierten reproduzierbaren Builds auf der Roadmap, um es mechanisch verifizierbar zu machen. Das Backend ist proprietär; Sie können sein Verhalten von innerhalb uOS über uAI abfragen.
Short answer
Der KI-Konversationsverlauf ist heute nicht Ende-zu-Ende-verschlüsselt: Er ist serverseitig lesbar, weil der Server den Modellkontext zusammenstellt. Wenn Sie einen externen Anbieter wählen, verarbeitet dieser den Kontext zur Inferenzzeit ebenfalls im Klartext. Sie wählen das Modell-Backend, und der Kontext wird pro Anfrage gesendet, nicht von uns beim Anbieter gespeichert.
Short answer
UltimaOS bietet optionale soziale Wiederherstellung auf Basis von Shamir-Secret-Sharing, die Sie nach der Registrierung selbst einrichten (Standard 3-von-5, mit Voreinstellungen 2-von-3 und 4-von-7). Der Benutzer bestimmt fünf vertrauenswürdige Kontakte; jeder drei können das verschlüsselte Schlüsselmaterial rekonstruieren, das benötigt wird, um auf den Verlauf des Benutzers auf einem neuen Gerät zuzugreifen. Kein einzelner Kontakt kann allein entschlüsseln.
Keine Werbung, kein Daten-Mining, keine Testuhr. Einzel- und Familienkonten sind dauerhaft kostenlos. Organisationen zahlen pro Sitzplatz, und das finanziert es.