UDKS CORE
Dokumentenlenkung & Datensicherung · Zugang nur mit SchlĂŒssel
Powered by C&W Software Labs AGC&W Software Labs AG
Deine Session ist abgelaufen — bitte melde dich neu an. Alles bereits Gespeicherte ist unverĂ€ndert vorhanden; nur nicht abgeschickte Eingaben offener Formulare gehen verloren.

Anmelden per SchlĂŒsseldatei

Kein Passwort gegenĂŒber dem Server: Deine .udkskey-Datei signiert eine Challenge lokal im Browser (ML-DSA-65, post-quantum-sicher) — der private SchlĂŒssel verlĂ€sst dein GerĂ€t nie.
SchlĂŒsseldatei auswĂ€hlen oder hierher ziehen 

Post-Quantum-Signatur statt Passwort · Ende-zu-Ende verschlĂŒsselt — der Server kennt nur Ciphertext
MobilgerÀt koppeln

Mit der Kamera des Handys scannen — der Link öffnet UDKS und ĂŒbergibt deine versiegelte SchlĂŒsseldatei. Zum Anmelden bleibt die Passphrase Pflicht. Der Code gilt 10 Minuten fĂŒr genau einen Abruf; der Server sieht nur doppelt verschlĂŒsseltes Material (das QR-Geheimnis verlĂ€sst diesen Bildschirm nicht).



Dokument hochladen — Ende-zu-Ende
Datei hier ablegen oder klicken
PDF, DOCX, XLSX, PPTX, TXT, MD, PNG, JPG, CSV, ZIP · max. 250 MB · kein Quellcode
—
Neue Versandmappe
Datei hinterlegen
Die Datei wird lokal in deinem Browser verschlĂŒsselt und fĂŒr alle Berechtigten gekapselt — wie beim regulĂ€ren Upload. Danach ist der Wechsel in den Entwurf (DR) möglich.
Neue Revision
Der VorgÀnger erhÀlt Status IV und bleibt unverÀnderlich archiviert (E2); die neue Revision startet im Entwurf (DR, Kap. 7).
Neuer Ordner
Eigene Ordner sind eine zweite Darstellung neben der Klassifizierung aus dem Kennzeichen: Ein Dokument kann in mehreren Ordnern liegen; Kennzeichen, Schutzklasse und Rechte bleiben. Wer die Gesellschaft sieht, sieht den Ordner — darin aber nur, was er ohnehin sehen darf. Anlegen, Umbenennen und Einlegen sind Ereignisse in der Nachweiskette.
Ordner löschen
Der Ordner verschwindet, die Dokumente bleiben, wo sie sind — ihre Ordnung ist das Kennzeichen. Das Löschen wird auditiert.
In eigenen Ordner legen
Konto löschen
Dieses Konto wurde nie aktiviert — es existieren keine SchlĂŒssel, Dokumente oder Entscheidungen. Das Löschen entfernt Konto und offenen Einladungscode endgĂŒltig und wird auditiert. (Aktivierte Konten lassen sich nach Richtlinie nicht löschen — dafĂŒr gibt es „Deaktivieren".)
Zugriffsrahmen bearbeiten
Anklicken wĂ€hlt ab/an. Nach dem Speichern sieht die Person genau die Dokumente dieser Gesellschaften (R1); neue SchlĂŒsselkapseln kommen automatisch ĂŒber die Nachversorgung.
Entwurf verwerfen
Auditierter Storno fĂŒr nie freigegebene EntwĂŒrfe (CR/DR): Alle SchlĂŒsselkapseln werden gelöscht (Crypto-Shredding), der Inhalt ist danach unwiederbringlich. Das Kennzeichen bleibt belegt und wird nie wiedervergeben; Kennzeichen, Metadaten und Historie bleiben als Storno-Nachweis erhalten.
Escrow-Zeremonie
Der Escrow-SchlĂŒssel ist der Notfall-ZweitschlĂŒssel der Gesellschaft: Ab der Zeremonie wird jeder DokumentenschlĂŒssel zusĂ€tzlich fĂŒr ihn gekapselt (E1). Das SchlĂŒsselpaar entsteht lokal in diesem Browser; der geheime Teil verlĂ€sst ihn nur als passphrase-geschĂŒtzte Datei. Diese Datei offline verwahren (Tresor, zwei Kopien an getrennten Orten) — der Server erhĂ€lt ausschließlich den öffentlichen Teil.
Notfall-Wiederherstellung (Escrow)
FĂŒr den Fall, dass niemand das Dokument mehr öffnen kann: Die offline verwahrte Escrow-SchlĂŒsseldatei entschlĂŒsselt den DokumentenschlĂŒssel lokal in diesem Browser und versorgt alle Berechtigten ohne gĂŒltige SchlĂŒsselkapsel neu. Jeder Zugriff auf die Escrow-Kapsel wird als Sicherheitsereignis auditiert.