Correio eletrónico cifrado
Pastas tradicionais — Caixa de entrada, Enviados, Rascunhos, Com estrela, Arquivo, Lixo. O editor tem os campos Para/Cc/Cco com sugestões de contactos com preenchimento automático. Pesquisa global no assunto, remetente e corpo.
Anexos por arrastar e largar, respostas em cadeia, citação completa. Cada mensagem e anexo é cifrado no seu dispositivo antes de chegar ao servidor.
O servidor guarda apenas texto cifrado opaco. Não podemos ler o seu correio — independentemente de quem o pedir. A autenticação baseada em frase-passe significa que sem base de dados de palavras-passe para divulgar.
O conteúdo do uMail está dentro do envelope cifrado de ponta a ponta: é cifrado no seu navegador antes de ser transmitido, e o servidor guarda texto cifrado para o qual não tem chave.
Toda a autenticação e troca de chaves usa assinaturas ML-DSA-65 (FIPS 204) e encapsulamento de chaves ML-KEM-768 (FIPS 203) padronizados pelo NIST. Há zero RSA, zero curva elíptica, zero criptografia clássica no caminho de autenticação. Derrota ataques de armazenar-agora-descriptografar-depois.
Cada carga útil é cifrada no seu navegador usando XChaCha20-Poly1305 (RFC 8439) com um nonce de 192 bits e uma etiqueta de autenticação Poly1305. O texto simples existe apenas na memória do seu separador. Quando fecha o separador, o texto simples desaparece.
Para o conteúdo do uMail, o servidor guarda apenas texto cifrado e chaves públicas. Não consegue descriptografar os seus dados — por arquitetura, não por promessa: não há backdoor, nem chave-mestra, nem depósito de chaves, porque nenhuma chave que os abrisse chega alguma vez ao servidor.
As suas chaves privadas são derivadas no seu navegador a partir de três segredos que só você controla, e são mantidas em memória apenas durante a sessão — nunca escritas no armazenamento do navegador, nunca enviadas ao servidor. Um novo dispositivo deriva as mesmas chaves localmente a partir dos mesmos três segredos.
O UltimaOS funciona em qualquer navegador moderno — Chrome, Firefox, Safari, Edge. Nada para instalar. Inicie sessão reintroduzindo os três segredos dos quais as suas chaves são derivadas, e as mesmas chaves são reconstruídas localmente em qualquer dispositivo que esteja a usar.
Enviar uma mensagem, carregar um ficheiro, escrever uma nota — o conteúdo é cifrado com XChaCha20-Poly1305 e autenticado com uma assinatura ML-DSA-65 antes de qualquer byte cruzar a fronteira da rede.
O servidor mantém um blob opaco para o qual não tem chave. Quando abre o uMail, esses blobs são transmitidos para o seu dispositivo, descriptografados localmente e renderizados. O texto simples existe apenas no seu separador.
Qualquer alteração que faça é carregada e recolhida por todos os outros dispositivos onde iniciou sessão, para que o uMail pareça o mesmo onde quer que o abra.
Sugestões de contactos com preenchimento automático nos campos Para/Cc/Cco. O endereço de cada contacto é cifrado com a sua chave.
Os convites de correio tornam-se eventos de Calendário com um toque. Os lembretes são acionados a partir do seu dispositivo, não do servidor.
Arraste anexos para o editor. Os Ficheiros cifram-nos e transmitem-nos aos destinatários.
Converta qualquer conversa de correio numa lista de tarefas. As Tarefas herdam os participantes e a cifragem da conversa.
O UltimaOS funciona em Chrome, Firefox, Safari e Edge. Nada para instalar. Inicie sessão com a sua frase-passe para derivar a sua chave privada localmente.
O lançador mostra todas as aplicações. O uMail está lá com a sua pré-visualização de vídeo em cápsula. Clique para abrir.
O uMail funciona sozinho, mas brilha quando combinado com o resto das aplicações UltimaOS. Mesma identidade, mesmo espaço de trabalho, um lugar para trabalhar.
Short answer
Sim. Todo o conteúdo do uMail é cifrado no seu navegador usando XChaCha20-Poly1305 com uma chave nova por item. O servidor UltimaOS guarda apenas texto cifrado e chaves públicas — não consegue descriptografar os seus dados, independentemente de quem o pedir.
Short answer
O uMail usa a mesma pilha pós-quântico que todas as outras aplicações UltimaOS: ML-DSA-65 (FIPS 204) para autenticação, ML-KEM-768 (FIPS 203) para encapsulamento de chaves, XChaCha20-Poly1305 (RFC 8439) para cifragem simétrica e HKDF-SHA256 para derivação de chaves.
Short answer
Sim. Inicie sessão em qualquer dispositivo reintroduzindo os seus três segredos e as mesmas chaves são derivadas localmente, para que o seu conteúdo do uMail o siga. As alterações sincronizam em tempo real em todos os dispositivos com sessão iniciada.
Short answer
Sim. O UltimaOS é construído e operado na União Europeia por uma empresa da UE. A arquitetura está em conformidade com o GDPR por conceção — dados cifrados, infraestrutura exclusiva da UE, sem exposição ao CLOUD Act dos EUA, sem publicidade, sem rastreadores de terceiros. Consulte a página do GDPR para o detalhe completo.
Short answer
O UltimaOS é gratuito para indivíduos e famílias — permanentemente, não como teste. As organizações pagam por lugar assim que o acesso antecipado terminar, e é isso que financia as contas gratuitas. Não há suplemento por aplicação.
Short answer
Sim. O UltimaOS suporta exportação cifrada de todo o seu conteúdo para backup e portabilidade. A exportação é cifrada para uma chave que você controla; pode armazená-la na sua própria infraestrutura ou num backup pessoal cifrado.
Short answer
O uMail funciona como um cliente de correio eletrónico cifrado autónomo dentro do UltimaOS. A ponte para fornecedores de correio externos (IMAP/SMTP) consta no roteiro de desenvolvimento para uma versão futura — com a ressalva de que os fornecedores externos não conseguem ler o seu correio cifrado.
Short answer
O uMail não precisa de PGP ou S/MIME porque cada mensagem já é cifrado de ponta a ponta ao nível do protocolo. Não há chave pública para distribuir, nem autoridade de certificação para confiar — a cifragem é a predefinição.
Sem anúncios, sem mineração de dados, sem relógio de teste. Contas individuais e familiares são gratuitas — permanentemente. Organizações pagam por lugar, e é isso que financia.