Sicherheit
Deine Schlüssel entstehen auf deinem Gerät. Sie verlassen es nie.
Keine Passwortdatenbank
Du meldest dich mit drei Geheimnissen an. Dein Browser macht daraus den Schlüssel, der dein Konto entsperrt. Der Server erfährt sie nie.
Post-Quanten-Verfahren, kombiniert mit bewährter Kryptografie
Jede Nachricht und jede Datei wird zugleich mit einem neuen Post-Quanten-Algorithmus und einem klassischen verschlüsselt.
ML-KEM-1024 + X25519 · ML-DSA-87 + Ed25519
uID-Sicherheitsschlüssel
Melde dich mit einem Hardware-Schlüssel oder einem Passkey auf deinem Handy an. Organisationen können ihn für jedes Mitglied vorschreiben.
Wiederherstellung in deiner Hand
Wir können dein Konto nicht zurücksetzen. Stattdessen werden deine Geheimnisse in Wiederherstellungsteile aufgeteilt, zum Beispiel in 5 Teile, von denen beliebige 3 sie wiederherstellen.
Schlüssel, die du prüfen kannst
Jeder Kontoschlüssel kommt in ein öffentliches Protokoll, das nur ergänzt werden kann. Deine App prüft, ob die Menschen, denen du schreibst, die Schlüssel haben, die das Protokoll belegt.
Signierte Versionen
Jede Version der App ist signiert. Jeder kann prüfen, dass der Code, den uos.sh ausliefert, der Code ist, den wir veröffentlicht haben.
Was der Server sieht: wer Mitglied in welchem Bereich ist, wann etwas gesendet wird und wie groß es ist. Das braucht er für die Zustellung. Das Whitepaper führt jedes Detail auf.
Post-Quanten-Schutz
Post-Quanten-Schutz in jeder App.
Von dir verschlüsselt, auf deinem Gerät, nicht von uns.
Was lesbar bleibt, damit der Dienst funktioniert: Kalenderzeiten, Fälligkeitsdaten und Prioritäten von Aufgaben, öffentliche Boards und das, was du an einen KI-Anbieter sendest. So funktioniert es
FAQ
Häufige Fragen
Was ist Post-Quanten-Verschlüsselung?
Post-Quanten-Verschlüsselung nutzt vom NIST standardisierte Algorithmen (ML-KEM, ML-DSA), die Quantencomputern standhalten sollen. uOS kombiniert sie mit bewährten klassischen Algorithmen — man müsste beide brechen.
Ist uOS wirklich Ende-zu-Ende-verschlüsselt?
Ja. Deine Schlüssel entstehen auf deinem Gerät und verlassen es nie. Nachrichten, Mail, Dateien, Dokumente und Notizen werden vor dem Senden versiegelt; unsere Server leiten nur unlesbare Daten weiter.
Was kann der Server trotzdem sehen?
Metadaten für die Zustellung: wer in welchem Raum Mitglied ist, wann etwas gesendet wird und wie groß es ist. Nicht wer wem im Chat schreibt, und nicht den Inhalt. Das Whitepaper listet jedes Detail.
Was passiert, wenn ich meine Geheimnisse vergesse?
Niemand, auch wir nicht, kann sie zurücksetzen — es gibt keine Passwortdatenbank. Stattdessen werden deine Geheimnisse in Wiederherstellungs-Shares aufgeteilt (zum Beispiel 5 Teile, von denen 3 genügen), die du einrichtest und aufbewahrst.