Verschlüsselte E-Mail
Traditionelle Ordner — Posteingang, Gesendet, Entwürfe, Markiert, Archiv, Papierkorb. Der Editor hat An/Bcc/Cc mit Kontaktvorschlägen während der Eingabe. Globale Suche über Betreff, Absender und Text.
Drag-and-drop-Anhänge, Antworten mit Zitat, vollständige Zitierung. Jede Nachricht und jeder Anhang wird auf Ihrem Gerät verschlüsselt, bevor er den Server erreicht.
Der Server speichert nur undurchsichtige Chiffrate. Wir können Ihre E-Mails nicht lesen — egal, wer fragt. Passphrase-basierte Authentifizierung bedeutet keine Passwortdatenbank zum Durchsickern.
Inhalte in uMail befinden sich innerhalb des Ende-zu-Ende-verschlüsselt-Umschlags: Sie werden in Ihrem Browser verschlüsselt, bevor sie übertragen werden, und der Server speichert Chiffrate, für die er keinen Schlüssel besitzt.
Die gesamte Authentifizierung und der Schlüsselaustausch verwenden NIST-standardisierte ML-DSA-65 (FIPS 204)-Signaturen und ML-KEM-768 (FIPS 203)-Schlüsselkapselung. Es gibt null RSA, null elliptische Kurven, null klassische Krypto im Authentifizierungspfad. Verhindert Store-now-decrypt-later-Angriffe.
Jede Nutzlast wird in Ihrem Browser mit XChaCha20-Poly1305 (RFC 8439) mit einer 192-Bit-Nonce und einem Poly1305-Authentifizierungstag verschlüsselt. Der Klartext existiert nur im Speicher Ihres Tabs. Wenn Sie den Tab schließen, ist der Klartext verschwunden.
Für uMail-Inhalte speichert der Server nur Chiffrate und öffentliche Schlüssel. Er kann Ihre Daten nicht entschlüsseln — architektonisch bedingt, nicht als Versprechen: Es gibt keine Hintertür, keinen Master-Schlüssel und keine Schlüsselhinterlegung, weil kein Schlüssel, der sie öffnen würde, jemals den Server erreicht.
Ihre privaten Schlüssel werden in Ihrem Browser aus drei Geheimnissen abgeleitet, die nur Sie kontrollieren, und nur für die Sitzung im Speicher gehalten — nie im Browser-Speicher gespeichert, nie an den Server gesendet. Ein neues Gerät leitet dieselben Schlüssel lokal aus denselben drei Geheimnissen ab.
UltimaOS läuft in jedem modernen Browser — Chrome, Firefox, Safari, Edge. Nichts zu installieren. Melden Sie sich an, indem Sie die drei Geheimnisse erneut eingeben, aus denen Ihre Schlüssel abgeleitet werden, und dieselben Schlüssel werden lokal auf jedem Gerät neu aufgebaut, das Sie verwenden.
Eine Nachricht senden, eine Datei hochladen, eine Notiz schreiben — der Inhalt wird mit XChaCha20-Poly1305 verschlüsselt und mit einer ML-DSA-65-Signatur authentifiziert, bevor ein Byte die Netzwerkgrenze überschreitet.
Der Server speichert ein undurchsichtiges Datenpaket, für das er keinen Schlüssel hat. Wenn Sie uMail öffnen, werden diese Datenpakete zu Ihrem Gerät gestreamt, lokal entschlüsselt und gerendert. Klartext existiert nur in Ihrem Tab.
Jede Änderung, die Sie vornehmen, wird hochgeladen und von jedem anderen Gerät übernommen, auf dem Sie angemeldet sind, sodass uMail überall gleich aussieht, wo Sie es öffnen.
Kontaktvorschläge während der Eingabe in den An/Bcc/Cc-Feldern. Die Adresse jedes Kontakts ist mit Ihrem Schlüssel verschlüsselt.
E-Mail-Einladungen werden mit einem Tipp zu Kalenderereignissen. Erinnerungen werden von Ihrem Gerät ausgelöst, nicht vom Server.
Ziehen Sie Anhänge in den Editor. Dateien verschlüsselt und streamt sie an Empfänger.
Konvertieren Sie jeden E-Mail-Thread in eine Aufgabenliste. Aufgaben übernimmt die Teilnehmer und die Verschlüsselung des Threads.
UltimaOS läuft in Chrome, Firefox, Safari und Edge. Nichts zu installieren. Melden Sie sich mit Ihrer Passphrase an, um Ihren privaten Schlüssel lokal abzuleiten.
Der Launcher zeigt jede App. uMail ist direkt dort mit seiner Kapsel-Video-Vorschau. Klicken Sie zum Öffnen.
uMail funktioniert allein, aber es glänzt in Kombination mit den anderen UltimaOS-Apps. Gleiche Identität, gleicher Arbeitsbereich, ein Ort zum Arbeiten.
Short answer
Ja. Alle Inhalte in uMail werden in Ihrem Browser mit XChaCha20-Poly1305 mit einem frischen Schlüssel pro Element verschlüsselt. Der UltimaOS-Server speichert nur Chiffrate und öffentliche Schlüssel — er kann Ihre Daten nicht entschlüsseln, egal wer fragt.
Short answer
uMail verwendet denselben Post-Quanten-Stack wie jede andere UltimaOS-App: ML-DSA-65 (FIPS 204) für Authentifizierung, ML-KEM-768 (FIPS 203) für Schlüsselkapselung, XChaCha20-Poly1305 (RFC 8439) für symmetrische Verschlüsselung und HKDF-SHA256 für Schlüsselableitung.
Short answer
Ja. Melden Sie sich auf jedem Gerät an, indem Sie Ihre drei Geheimnisse erneut eingeben, und dieselben Schlüssel werden lokal abgeleitet, sodass Ihre uMail-Inhalte Ihnen folgen. Änderungen synchronisieren live auf allen angemeldeten Geräten.
Short answer
Ja. UltimaOS wird in der Europäischen Union von einem EU-Unternehmen entwickelt und betrieben. Die Architektur ist von Natur aus GDPR-konform — verschlüsselte Daten, nur EU-Infrastruktur, keine US-CLOUD-Act-Exposition, keine Werbung, keine Drittanbieter-Tracker. Siehe die GDPR-Seite für die vollständige Aufschlüsselung.
Short answer
UltimaOS ist für Einzelpersonen und Familien kostenlos — dauerhaft, nicht als Testversion. Organisationen zahlen pro Sitzplatz, sobald der Early Access endet, und das finanziert die kostenlosen Konten. Es gibt keinen Zusatzpreis pro App.
Short answer
Ja. UltimaOS unterstützt den verschlüsselten Export aller Ihrer Inhalte für Backup und Portabilität. Der Export wird mit einem Schlüssel verschlüsselt, den Sie kontrollieren; Sie können ihn auf Ihrer eigenen Infrastruktur oder in einem persönlichen verschlüsselten Backup speichern.
Short answer
uMail funktioniert als eigenständiger verschlüsselter E-Mail-Client innerhalb von UltimaOS. Die Anbindung an externe E-Mail-Anbieter (IMAP/SMTP) steht auf der Roadmap für eine zukünftige Version — mit dem Hinweis, dass externe Anbieter Ihre verschlüsselten E-Mails nicht lesen können.
Short answer
uMail benötigt kein PGP oder S/MIME, weil jede Nachricht bereits auf Protokollebene Ende-zu-Ende-verschlüsselt ist. Es gibt keinen öffentlichen Schlüssel zu verteilen, keine Zertifizierungsstelle zu vertrauen — Verschlüsselung ist die Standardeinstellung.
Keine Werbung, kein Daten-Mining, keine Testuhr. Einzel- und Familienkonten sind dauerhaft kostenlos. Organisationen zahlen pro Sitzplatz, und das finanziert es.