Vertroue, geverifieer

Infrastruktuur wat jy kan verifieer Switsers gewortel. Wêreldwyd versprei.

Arpokrat is wetlik in Switserland gevestig en bedryf sy relais-netwerk oor onafhanklike jurisdiksies, op hardeware wat gebou is om fisiese kompromittering te weerstaan — nie net afgeleë aanvalle nie. Hierdie bladsy wys hoe dit gebou is, sodat jy nie ons woord daarvoor hoef te neem nie.

Bekyk lasbrief-kanarie Binne die hardeware

Ons bedieners is dom van ontwerp. Hulle leer nooit wie met wie praat nie — en vergeet die res.

  • NieAmazon Web Services
  • NieGoogle Cloud
  • NieMicrosoft Azure
  • NieCloudflare
  • NieOther US-Based Providers
Onafhanklikheid van ontwerp

Onafhanklik van die Amerikaanse hiperskaleerders

Arpokrat se infrastruktuur loop op geen van die groot Amerikaanse wolkplatforms nie — nie Amazon Web Services, Google Cloud, Microsoft Azure of Cloudflare nie — en ander. Dit is ’n doelbewuste argitektoniese keuse met ’n konkrete wetlike gevolg: ’n Amerikaanse CLOUD Act-bevel werk deur ’n Amerikaans-gebaseerde verskaffer te dwing om data wat hy beheer oor te gee, en Arpokrat bedryf geen infrastruktuur op daardie verskaffers waar so ’n bevel kan uitkom nie. Hierdie vier is bloot die bekendste voorbeelde — dieselfde redenasie sluit enige verskaffer onder Amerikaanse jurisdiksie uit.

Nuut met die CLOUD Act?

Die Switserse kern

Gevestig en gehuisves in Switserland

Waar ’n maatskappy gevestig is, bepaal watter regerings dit kan dwing. Ons het Switserland doelbewus gekies.

Ons regsentiteit is in Zug gevestig, onder dieselfde Crypto Valley-raamwerk wat die kanton ’n tuiste vir kriptografiese en gedesentraliseerde projekte gemaak het. Ons openbare webbedieners loop in Genève, in Tier III+, ISO-gesertifiseerde datasentrums, en val onder die streng Switserse Federale Wet op Databeskerming (FADP).

Wapen van Switserland
Hardeware & Bedrywighede

Verhard teen fisiese toegang

Enkripsie beskerm data tydens versending. Maar ’n relais is ’n fisiese masjien in ’n rak — daarom ontwerp ons ook vir die dag wanneer iemand fisiese toegang daartoe kry.

Slegs RAM, geen swap

Boodskappe wat op aflewering wag, leef net in vlugtige RAM, nooit op skyf nie. Swap is gedeaktiveer, sodat die stelsel nie daardie geheue na berging kan uitblaai nie — en dit is wat maak dat slegs-RAM werklik hou.

Uitvee by afskakeling

Omdat hangende data net in RAM leef, vee die afsny van krag dit onmiddellik uit. ’n Relais wat ná afskakeling ondersoek word, hou geen boodskapinhoud op skyf nie.

Minimale toegang

Administratiewe toegang is beperk tot twee mense — oortolligheid indien een onbeskikbaar is, sonder om die aanvalsoppervlak te verbreed.

Vanlyn onderteken, luggeskei

Vrystellingsmanifeste vir ArpokratOS, die Messenger, en die web-installeerder word onderteken op ’n toegewyde, luggeskeide Qubes OS-masjien wat nog nooit aan die internet geraak het nie — en nooit sal nie. Die ondertekeningsleutels bereik nooit ’n gekoppelde toestel nie.

Relais-netwerk

Vyf jurisdiksies, gekies vir hul wetgewing

Relais in lande met privaatheidswette, onafhanklik van groot toesigalliansies — geen enkele jurisdiksie beheer die netwerk nie.

Dit is die dieper verwysing agter wat die Messenger-bladsy opsom.

Vlag van Switserland Switserland
  • Beskerming: streng FADP-databeskermingswet; buite die EU en EER, sodat dit sy eie reëls stel.
  • Loghoud: geen algemene databehoudsmandaat vir blote-deurgang- (relais-) dienste nie.
  • Netwerk: die land huisves CERN se internet-uitruil (CIXP) en digte Europese peering — hoëkapasiteit-, lae-latensie-roetes.
  • Bereik: ’n lae-latensie-knooppunt vir Sentraal- en Wes-Europa.
Vlag van Ysland Ysland
  • Beskerming: tuiste van die IMMI-inisiatief, ’n wetsraamwerk ontwerp om bronne en vrye uitdrukking te beskerm.
  • Loghoud: geen verpligte algemene behoud op transitoverskaffers opgelê nie.
  • Netwerk: ’n veselnetwerk aangedryf deur hernubare energie met aansienlike internasionale deurset.
  • Bereik: ’n mid-Atlantiese brug tussen Europa en Noord-Amerika.
Vlag van Panama Panama
  • Beskerming: Law 81 oor persoonlike-databeskerming; ’n jurisdiksie wetlik onafhanklik van die Amerikaanse en EU-raamwerke.
  • Loghoud: geen algemene verpligting om verkeerslogs of gebruiker-IP’s vir transitodienste aan te teken nie.
  • Netwerk: die land is ’n landingspunt vir talle onderseese kabels as ’n knooppunt van die Amerikas.
  • Bereik: ’n toegangspoort tussen Noord-, Sentraal- en Suid-Amerika.
Vlag van Maleisië Maleisië
  • Beskerming: beheer deur die PDPA 2010, onder ’n regstelsel buite die ‘14 Eyes’-intelligensiealliansies.
  • Loghoud: geen behoudsvereiste op transito- of oor-die-top-dienste opgelê nie.
  • Netwerk: bedien deur die Cyberjaya-tegnologieknooppunt en moderne, ISO 27001-belynde datasentrums.
  • Bereik: ’n hoëkapasiteit-toegangspunt vir die Asië-Stille Oseaan-streek.
Vlag van Mauritius Mauritius
  • Beskerming: die Data Protection Act 2017 is belyn met die EU se GDPR; ’n onafhanklike jurisdiksie buite die ‘14 Eyes’-alliansies.
  • Loghoud: geen verpligte databehoudsverpligting vir transito- of relaisverkeer nie.
  • Netwerk: die eiland is ’n landingspunt vir die SAFE- en LION-onderseese-kabelstelsels.
  • Bereik: ’n Indiese Oseaan-knooppunt wat Afrika, die Midde-Ooste en Asië verbind.

Verifieer dit self

Ons lasbrief-kanarie word gereeld bygewerk en PGP-onderteken. Solank dit bly verskyn, het ons geen geheime bevel ontvang waarvan ons jou nie kon vertel nie.

Bekyk lasbrief-kanarie Lees die kode

Elke kanarie-inskrywing is PGP-onderteken — jy kan die handtekening self verifieer.

Sien wat dit vir jou boodskappe beteken op die Messenger-bladsy
Bestuur jy kommunikasie vir ’n organisasie? Verken Enterprise