Bloc-notes à saisie rapide
Titre, corps libre, une des sept étiquettes de couleur, drapeau épinglé. Recherche dans toutes les notes. Copie dans le presse-papiers pour toute note.
Notes personnelles chiffrées
Titre, corps libre, une des sept étiquettes de couleur, drapeau épinglé. Recherche dans toutes les notes. Copie dans le presse-papiers pour toute note.
Les notes existantes sont masquées jusqu'à ce que vous choisissiez de les révéler. Les curieux par-dessus l'épaule ne voient rien. Les notes nouvellement créées sont non masquées pour que vous puissiez écrire immédiatement.
Chaque note est chiffré sur votre appareil. La synchronisation entre appareils se fait automatiquement. Le serveur ne stocke que des chiffrés.
Le contenu de Notes est à l'intérieur de l'enveloppe chiffré de bout en bout : il est chiffré dans votre navigateur avant d'être transmis, et le serveur stocke des chiffrés pour lesquels il ne détient aucune clé.
Toute l'authentification et l'échange de clés utilisent les signatures ML-DSA-65 (FIPS 204) et l'encapsulation de clés ML-KEM-768 (FIPS 203) normalisées par NIST. Il n'y a aucun RSA, aucune courbe elliptique, aucune chiffro classique seule dans le chemin d'authentification. Déjoue les attaques de type « stocker maintenant, déchiffrer plus tard ».
Chaque charge utile est chiffrée dans votre navigateur avec XChaCha20-Poly1305 (RFC 8439) avec un nonce de 192 bits et un tag d'authentification Poly1305. Le texte en clair n'existe que dans la mémoire de votre onglet. Lorsque vous fermez l'onglet, le texte en clair disparaît.
Pour le contenu de Notes, le serveur ne stocke que des chiffrés et des clés publiques. Il ne peut pas déchiffrer vos données — par architecture, pas par promesse : il n'y a pas de porte dérobée, pas de clé maîtresse et pas de dépôt de clés, car aucune clé qui pourrait les ouvrir n'atteint jamais le serveur.
Vos clés privées sont dérivées dans votre navigateur à partir de trois secrets que vous seul contrôlez, et ne sont conservées en mémoire que pour la session — jamais écrites dans le stockage du navigateur, jamais envoyées au serveur. Un nouvel appareil dérive les mêmes clés localement à partir des mêmes trois secrets.
UltimaOS fonctionne dans tout navigateur moderne — Chrome, Firefox, Safari, Edge. Rien à installer. Connectez-vous en ressaisissant les trois secrets dont vos clés sont dérivées, et les mêmes clés sont reconstruites localement sur l'appareil que vous utilisez.
Envoyer un message, téléverser un fichier, écrire une note — le contenu est chiffré avec XChaCha20-Poly1305 et authentifié avec une signature ML-DSA-65 avant qu'un octet ne franchisse la frontière du réseau.
Le serveur conserve un blob opaque pour lequel il n'a pas de clé. Lorsque vous ouvrez Notes, ces blobs sont diffusés vers votre appareil, déchiffrés localement et rendus. Le texte en clair n'existe que dans votre onglet.
Toute modification que vous apportez est téléversée et reprise par chaque autre appareil sur lequel vous êtes connecté, de sorte que Notes se présente de la même manière où que vous l'ouvriez.
Convertissez n'importe quelle surbrillance de Notes en tâche. Tasks hérite du fragment de note comme contexte.
Transformez un corps de Notes en brouillon Documents. La mise en forme et les étiquettes de couleur sont conservées.
Les notes avec une date dans le corps reçoivent une suggestion de rappel dans Calendar.
Les notes sont chiffrées avec votre clé privée. Masquées par défaut pour empêcher le regard par-dessus l'épaule.
UltimaOS fonctionne dans Chrome, Firefox, Safari et Edge. Rien à installer. Connectez-vous avec votre phrase de passe pour dériver votre clé privée localement.
Le lanceur affiche toutes les applications. Notes est là avec son aperçu vidéo en capsule. Cliquez pour ouvrir.
Notes fonctionne seul, mais il brille lorsqu'il est combiné avec le reste des applications UltimaOS. Même identité, même espace de travail, un seul endroit pour travailler.
Short answer
Oui. Tout le contenu de Notes est chiffré dans votre navigateur avec XChaCha20-Poly1305 avec une clé fraîche par élément. Le serveur UltimaOS ne stocke que des chiffrés et des clés publiques — il ne peut pas déchiffrer vos données, peu importe qui le demande.
Short answer
Notes utilise la même pile post-quantique que toutes les autres applications UltimaOS : ML-DSA-65 (FIPS 204) pour l'authentification, ML-KEM-768 (FIPS 203) pour l'encapsulation de clés, XChaCha20-Poly1305 (RFC 8439) pour le chiffrement symétrique, et HKDF-SHA256 pour la dérivation de clés.
Short answer
Oui. Connectez-vous sur n'importe quel appareil en ressaisissant vos trois secrets et les mêmes clés sont dérivées localement, de sorte que votre contenu Notes vous suit. Les modifications se synchronisent en direct sur tous les appareils connectés.
Short answer
Oui. UltimaOS est conçu et exploité dans l'Union européenne par une entreprise de l'UE. L'architecture est conforme au GDPR par conception — données chiffrées, infrastructure exclusivement dans l'UE, aucune exposition au CLOUD Act américain, pas de publicité, pas de traqueurs tiers. Voir la page GDPR pour le détail complet.
Short answer
UltimaOS est gratuit pour les particuliers et les familles — en permanence, pas comme essai. Les organisations paient par siège une fois l'accès anticipé terminé, et c'est ce qui finance les comptes gratuits. Il n'y a pas de supplément par application.
Short answer
Oui. UltimaOS prend en charge l'export chiffré de tout votre contenu pour sauvegarde et portabilité. L'export est chiffré avec une clé que vous contrôlez ; vous pouvez le stocker sur votre propre infrastructure ou dans une sauvegarde chiffrée personnelle.
Short answer
Oui. Les notes peuvent être exportées individuellement ou en masse en JSON chiffré, ou en Markdown brut si vous choisissez de les révéler d'abord. L'export en clair est optionnel et c'est vous qui l'activez pour chaque export.
Pas de publicité, pas d'exploration de données, pas de compte à rebours. Les comptes individuels et familiaux sont gratuits — définitivement. Les organisations paient par siège, et c'est ce qui finance le service.