Versleutelde e-mail
Traditionele mappen — Postvak IN, Verzonden, Concepten, Met ster, Archief, Prullenbak. De opsteller heeft Aan/Kopie/Blindkopie met automatische aanvulling van contacten. Wereldwijd zoeken in onderwerp, afzender en inhoud.
Sleep bijlagen, antwoorden in threads, volledige citaten. Elk bericht en elke bijlage is versleuteld op uw apparaat voordat het de server bereikt.
De server bewaart alleen ondoorzichtige cijfertekst. Wij kunnen uw e-mail niet lezen — ongeacht wie het vraagt. Authenticatie op basis van een wachtwoordzin betekent geen wachtwoorddatabase om te lekken.
Inhoud in uMail bevindt zich binnen de eind-tot-eind versleuteld-envelop: het wordt versleuteld in uw browser voordat het wordt verzonden, en de server bewaart cijfertekst waarvoor hij geen sleutel heeft.
Alle authenticatie en sleuteluitwisseling gebruikt NIST-gestandaardiseerde ML-DSA-65 (FIPS 204)-handtekeningen en ML-KEM-768 (FIPS 203)-sleutelinkapseling. Er is nul RSA, nul elliptische curve, nul klassieke cryptografie in het authenticatiepad. Verslaat opslaan-nu-ontcijferen-later-aanvallen.
Elke payload wordt versleuteld in uw browser met XChaCha20-Poly1305 (RFC 8439) met een 192-bit nonce en een Poly1305-authenticatietag. De platte tekst bestaat alleen in het geheugen van uw tabblad. Wanneer u het tabblad sluit, is de platte tekst verdwenen.
Voor uMail-inhoud bewaart de server alleen cijfertekst en openbare sleutels. Hij kan uw gegevens niet ontsleutelen — door de architectuur, niet als belofte: er is geen achterdeur, geen hoofdsleutel en geen sleutelbewaring, omdat geen sleutel die het zou openen ooit de server bereikt.
Uw privésleutels worden in uw browser afgeleid uit drie geheimen die alleen u kent, en worden alleen voor de sessie in het geheugen bewaard — nooit naar browseropslag geschreven, nooit naar de server gestuurd. Een nieuw apparaat leidt dezelfde sleutels lokaal af uit dezelfde drie geheimen.
UltimaOS draait in elke moderne browser — Chrome, Firefox, Safari, Edge. Niets te installeren. Meld u aan door de drie geheimen opnieuw in te voeren waaruit uw sleutels worden afgeleid, en dezelfde sleutels worden lokaal herbouwd op welk apparaat u ook gebruikt.
Een bericht verzenden, een bestand uploaden, een notitie schrijven — de inhoud wordt versleuteld met XChaCha20-Poly1305 en geauthenticeerd met een ML-DSA-65-handtekening voordat een byte de netwerkgrens overschrijdt.
De server bewaart een ondoorzichtige blob waarvoor hij geen sleutel heeft. Wanneer u uMail opent, worden die blobs naar uw apparaat gestreamd, lokaal ontsleuteld en weergegeven. Platte tekst bestaat alleen in uw tabblad.
Elke wijziging die u aanbrengt, wordt geüpload en opgepikt door elk ander apparaat waarop u bent aangemeld, zodat uMail er overal hetzelfde uitziet.
Automatische aanvulling van contacten in de Aan/Kopie/Blindkopie-velden. Het adres van elk contact is versleuteld met uw sleutel.
E-mailuitnodigingen worden met één tik Agenda-gebeurtenissen. Herinneringen worden op uw apparaat geactiveerd, niet op de server.
Sleep bijlagen naar de opsteller. Bestanden versleutelt en streamt ze naar ontvangers.
Converteer elke e-mailthread naar een takenlijst. Taken erven de deelnemers en versleuteling van de thread.
UltimaOS draait in Chrome, Firefox, Safari en Edge. Niets te installeren. Meld u aan met uw wachtwoordzin om uw privésleutel lokaal af te leiden.
De launcher toont elke app. uMail staat er direct bij met zijn capsule-videovoorbeeld. Klik om te openen.
uMail werkt alleen, maar schittert in combinatie met de rest van de UltimaOS-apps. Dezelfde identiteit, dezelfde werkruimte, één plek om te werken.
Short answer
Ja. Alle inhoud in uMail wordt versleuteld in uw browser met XChaCha20-Poly1305 met een nieuwe sleutel per item. De UltimaOS-server bewaart alleen cijfertekst en openbare sleutels — hij kan uw gegevens niet ontsleutelen, ongeacht wie het vraagt.
Short answer
uMail gebruikt dezelfde post-quantum-stack als elke andere UltimaOS-app: ML-DSA-65 (FIPS 204) voor authenticatie, ML-KEM-768 (FIPS 203) voor sleutelinkapseling, XChaCha20-Poly1305 (RFC 8439) voor symmetrische versleuteling, en HKDF-SHA256 voor sleutelafleiding.
Short answer
Ja. Meld u op elk apparaat aan door uw drie geheimen opnieuw in te voeren en dezelfde sleutels worden lokaal afgeleid, zodat uw uMail-inhoud u volgt. Wijzigingen synchroniseren live op alle aangemelde apparaten.
Short answer
Ja. UltimaOS is gebouwd en geëxploiteerd in de Europese Unie door een EU-bedrijf. De architectuur is GDPR-compatibel door ontwerp — versleutelde gegevens, infrastructuur alleen in de EU, geen blootstelling aan de Amerikaanse CLOUD Act, geen advertenties, geen trackers van derden. Zie de GDPR-pagina voor de volledige uitsplitsing.
Short answer
UltimaOS is gratis voor individuen en gezinnen — permanent, niet als proef. Organisaties betalen per stoel zodra de vroege toegang eindigt, en dat financiert de gratis accounts. Er is geen add-on per app.
Short answer
Ja. UltimaOS ondersteunt versleutelde export van al uw inhoud voor back-up en overdraagbaarheid. De export wordt versleuteld met een sleutel die u beheert; u kunt deze opslaan op uw eigen infrastructuur of in een persoonlijke versleutelde back-up.
Short answer
uMail werkt als een zelfstandige versleutelde e-mailclient binnen UltimaOS. Bruggen naar externe e-mailproviders (IMAP/SMTP) staat op de roadmap voor een toekomstige release — met de kanttekening dat externe providers uw versleutelde e-mail niet kunnen lezen.
Short answer
uMail heeft geen PGP of S/MIME nodig omdat elk bericht al eind-tot-eind versleuteld is op protocolniveau. Er is geen openbare sleutel te verspreiden, geen certificeringsinstantie om te vertrouwen — versleuteling is de standaard.
Geen advertenties, geen datamining, geen proefklok. Individuele en gezinsaccounts zijn gratis permanent. Organisaties betalen per zetel en dat is wat ze financiert.