بنية تحتية يمكنك التحقّق منها متجذّرة في سويسرا. موزّعة عالميًا.
يقع المقر القانوني لـ Arpokrat في سويسرا، وتشغّل شبكتها من الخوادم الوسيطة عبر ولايات قضائية مستقلة، على أجهزة مصمَّمة لمقاومة الاختراق المادي — لا الهجوم عن بُعد وحده. تعرض هذه الصفحة كيفية بنائها، حتى لا تضطر إلى تصديق كلامنا فحسب.
خوادمنا غبية بالتصميم. لا تعرف أبدًا من يتحدّث إلى من — وتنسى ما تبقّى.
- ليسAmazon Web Services
- ليسGoogle Cloud
- ليسMicrosoft Azure
- ليسCloudflare
- ليسOther US-Based Providers
مستقلّة عن عمالقة السحابة الأمريكيين
لا تعمل بنية Arpokrat التحتية على أيٍّ من منصّات السحابة الأمريكية الكبرى — لا Amazon Web Services ولا Google Cloud ولا Microsoft Azure ولا Cloudflare — وغيرها. هذا خيار معماري متعمَّد له نتيجة قانونية ملموسة: يعمل أمر CLOUD Act الأمريكي بإجبار مزوّد مقرّه الولايات المتحدة على تسليم البيانات التي يتحكّم بها، ولا تشغّل Arpokrat أي بنية تحتية لدى هؤلاء المزوّدين ليصل إليها مثل هذا الأمر. هذه الأربعة ليست سوى الأمثلة الأشهر — المنطق نفسه يستبعد أي مزوّد خاضع للولاية القضائية الأمريكية.
جديد على CLOUD Act؟
المقرّ والاستضافة في سويسرا
مقرّ الشركة يحدّد أي حكومات تستطيع إجبارها. اخترنا سويسرا عن قصد.
تأسّس كياننا القانوني في زوغ، ضمن إطار Crypto Valley نفسه الذي جعل الكانتون موطنًا للمشاريع التشفيرية واللامركزية. وتعمل خوادم الويب العامة لدينا في جنيف، في مراكز بيانات من فئة Tier III+ ومعتمدة وفق ISO، وتخضع لقانون حماية البيانات الفيدرالي السويسري الصارم (FADP).
محصّن ضد الوصول المادي
يحمي التشفير البيانات أثناء نقلها. لكن الخادم الوسيط جهاز مادي في خزانة — لذا نصمّم أيضًا ليوم يحصل فيه أحدهم على وصول مادي إليه.
الرسائل المنتظرة للتسليم توجد فقط في الذاكرة المتطايرة (RAM)، لا على القرص أبدًا. التبديل (swap) معطَّل، فلا يستطيع النظام ترحيل تلك الذاكرة إلى التخزين — وهذا ما يجعل مبدأ ‘الذاكرة فقط’ صحيحًا فعلًا.
لأن البيانات المعلّقة توجد في الذاكرة فقط، فإن قطع الطاقة يمحوها فورًا. الخادم الوسيط الذي يُفحص بعد إيقاف التشغيل لا يحمل أي محتوى رسائل على القرص.
الوصول الإداري محصور بشخصين — احتياط إن تعذّر أحدهما، دون توسيع سطح الهجوم.
تُوقَّع بيانات إصدارات ArpokratOS وMessenger والمُثبِّت عبر الويب على جهاز Qubes OS مخصَّص ومعزول عن الشبكة لم يتصل بالإنترنت قط — ولن يتصل أبدًا. مفاتيح التوقيع لا تصل إطلاقًا إلى أي جهاز متّصل بالشبكة.
خمس ولايات قضائية، مختارة بسبب قوانينها
خوادم وسيطة في دول ذات قوانين خصوصية، مستقلة عن تحالفات المراقبة الكبرى — لا ولاية قضائية واحدة تتحكّم بالشبكة.
هذا هو المرجع الأعمق وراء ما تلخّصه صفحة Messenger.
سويسرا- الحماية: قانون حماية البيانات الصارم FADP؛ خارج الـEU والـEEA، فتضع قواعدها الخاصة.
- الاحتفاظ بالسجلات: لا إلزام شامل بالاحتفاظ بالبيانات لخدمات النقل المحض (الترحيل).
- الشبكة: تستضيف الدولة نقطة تبادل الإنترنت التابعة لـ CERN (CIXP) وربطًا أوروبيًا كثيفًا — مسارات عالية السعة ومنخفضة زمن الوصول.
- التغطية: مركز منخفض زمن الوصول لوسط وغرب أوروبا.
آيسلندا- الحماية: موطن مبادرة IMMI، منظومة قانونية مصمَّمة لحماية المصادر وحرية التعبير.
- الاحتفاظ بالسجلات: لا احتفاظ شامل إلزامي مفروض على مزوّدي العبور.
- الشبكة: شبكة ألياف تعمل بالطاقة المتجدّدة بسعة دولية كبيرة.
- التغطية: جسر في وسط الأطلسي بين أوروبا وأمريكا الشمالية.
بنما- الحماية: Law 81 لحماية البيانات الشخصية؛ ولاية قضائية مستقلة قانونيًا عن الأطر الأمريكية والأوروبية.
- الاحتفاظ بالسجلات: لا إلزام عام بتسجيل سجلات حركة المرور أو عناوين IP للمستخدمين لخدمات العبور.
- الشبكة: الدولة نقطة رسوّ للعديد من الكابلات البحرية بوصفها مركزًا للأمريكتين.
- التغطية: بوابة بين أمريكا الشمالية والوسطى والجنوبية.
ماليزيا- الحماية: يحكمها PDPA 2010، ضمن نظام قانوني خارج تحالفات الاستخبارات ‘14 Eyes’.
- الاحتفاظ بالسجلات: لا شرط احتفاظ مفروض على خدمات العبور أو خدمات OTT.
- الشبكة: يخدمها مركز Cyberjaya التقني ومراكز بيانات حديثة متوافقة مع ISO 27001.
- التغطية: نقطة وصول عالية السعة لمنطقة آسيا والمحيط الهادئ.
موريشيوس- الحماية: Data Protection Act 2017 متوافق مع GDPR الأوروبي؛ ولاية قضائية مستقلة خارج تحالفات ‘14 Eyes’.
- الاحتفاظ بالسجلات: لا إلزام إجباري بالاحتفاظ بالبيانات لحركة العبور أو الترحيل.
- الشبكة: الجزيرة نقطة رسوّ لنظامَي الكابلات البحرية SAFE وLION.
- التغطية: مركز في المحيط الهندي يربط أفريقيا والشرق الأوسط وآسيا.
تحقّق بنفسك
يُحدَّث كناري الأوامر لدينا ويُوقَّع بـ PGP وفق جدول منتظم. وطالما بقي ظاهرًا، فإننا لم نتلقَّ أي أمر سرّي لم نستطع إخبارك به.
اطّلع على كناري الأوامر اقرأ الشيفرةكل إدخال في الكناري موقَّع بـ PGP — يمكنك التحقّق من التوقيع بنفسك.
اطّلع على ما يعنيه هذا لرسائلك في صفحة Messenger
تدير اتصالات مؤسسة؟ استكشف حلول المؤسسات