Důvěra, ověřená

Infrastruktura, kterou si můžete ověřit Se švýcarskými kořeny. Globálně rozprostřená.

Arpokrat má právní sídlo ve Švýcarsku a svou síť relayů provozuje napříč nezávislými jurisdikcemi, na hardwaru navrženém tak, aby odolal fyzickému napadení — nejen vzdálenému útoku. Tato stránka ukazuje, jak je vše postaveno, abyste nám nemuseli věřit jen na slovo.

Zobrazit warrant canary Nahlédnout do hardwaru

Naše servery jsou záměrně hloupé. Nikdy se nedozvědí, kdo s kým mluví — a zbytek zapomenou.

  • NeAmazon Web Services
  • NeGoogle Cloud
  • NeMicrosoft Azure
  • NeCloudflare
  • NeOther US-Based Providers
Nezávislost už z principu

Nezávislí na amerických hyperscalerech

Infrastruktura Arpokratu neběží na žádné z hlavních amerických cloudových platforem — ani na Amazon Web Services, Google Cloud, Microsoft Azure či Cloudflare — ani na dalších. Jde o záměrné architektonické rozhodnutí s konkrétním právním důsledkem: americký příkaz podle CLOUD Act funguje tak, že přinutí poskytovatele se sídlem v USA vydat data, která spravuje, a Arpokrat na těchto poskytovatelích neprovozuje žádnou infrastrukturu, na kterou by takový příkaz mohl dosáhnout. Tyto čtyři jsou jen nejznámější příklady — stejná logika vylučuje jakéhokoli poskytovatele pod jurisdikcí USA.

Neznáte CLOUD Act?

Švýcarské jádro

Se sídlem a hostingem ve Švýcarsku

To, kde společnost sídlí, rozhoduje o tom, které vlády ji mohou přinutit. Švýcarsko jsme zvolili záměrně.

Naše právnická osoba je zřízena v Zugu, v rámci téhož rámce Crypto Valley, díky němuž se kanton stal domovem kryptografických a decentralizovaných projektů. Naše veřejné webové servery běží v Ženevě, v datacentrech úrovně Tier III+ s certifikací ISO, a spadají pod přísný švýcarský federální zákon o ochraně dat (FADP).

Státní znak Švýcarska
Hardware a provoz

Zpevněné proti fyzickému přístupu

Šifrování chrání data při přenosu. Relay je ale fyzický stroj v racku — proto počítáme i se dnem, kdy k němu někdo získá fyzický přístup.

Jen RAM, žádný swap

Zprávy čekající na doručení existují jen v těkavé paměti RAM, nikdy na disku. Swap je vypnutý, takže systém nemůže tuto paměť odložit do úložiště — a právě díky tomu princip „jen RAM“ skutečně platí.

Vymazání při vypnutí

Protože čekající data existují jen v RAM, odpojení napájení je okamžitě smaže. Relay zkoumaný po vypnutí neobsahuje na disku žádný obsah zpráv.

Minimální přístup

Administrativní přístup má jen dvojice lidí — redundance pro případ, že jeden není dostupný, aniž by se rozšiřovala plocha útoku.

Podepsáno offline, air-gapped

Manifesty vydání pro ArpokratOS, Messenger a webový instalátor jsou podepisovány na vyhrazeném, air-gapped stroji s Qubes OS, který se nikdy nedotkl internetu — a nikdy nedotkne. Podepisovací klíče se nikdy nedostanou na zařízení připojené k síti.

Síť relayů

Pět jurisdikcí, vybraných pro jejich právo

Relaye v zemích se zákony na ochranu soukromí, nezávislé na velkých sledovacích aliancích — žádná jediná jurisdikce síť neovládá.

Toto je podrobnější reference k tomu, co stránka Messenger shrnuje.

Vlajka Švýcarska Švýcarsko
  • Ochrana: přísný zákon na ochranu dat FADP; mimo EU a EHP, takže si stanovuje vlastní pravidla.
  • Uchovávání logů: žádná plošná povinnost uchovávat data pro služby pouhého přenosu (relaye).
  • Síť: země hostí internetový uzel CERN (CIXP) a hustý evropský peering — vysokokapacitní trasy s nízkou latencí.
  • Dosah: uzel s nízkou latencí pro střední a západní Evropu.
Vlajka Islandu Island
  • Ochrana: domov iniciativy IMMI, souboru zákonů navrženého k ochraně zdrojů a svobodného projevu.
  • Uchovávání logů: poskytovatelům přenosu není uložena žádná povinná plošná retence.
  • Síť: optická síť napájená z obnovitelných zdrojů s významnou mezinárodní propustností.
  • Dosah: středoatlantický most mezi Evropou a Severní Amerikou.
Vlajka Panamy Panama
  • Ochrana: Law 81 o ochraně osobních údajů; jurisdikce právně nezávislá na rámcích USA a EU.
  • Uchovávání logů: žádná obecná povinnost zaznamenávat provozní logy nebo IP adresy uživatelů pro tranzitní služby.
  • Síť: země je vstupním bodem řady podmořských kabelů jakožto uzel obou Amerik.
  • Dosah: brána mezi Severní, Střední a Jižní Amerikou.
Vlajka Malajsie Malajsie
  • Ochrana: řídí se zákonem PDPA 2010, v rámci právního systému mimo zpravodajské aliance „14 Eyes“.
  • Uchovávání logů: tranzitním ani over-the-top službám není uložen žádný požadavek na retenci.
  • Síť: obsluhována technologickým centrem Cyberjaya a moderními datacentry v souladu s ISO 27001.
  • Dosah: vysokokapacitní přístupový bod pro asijsko-pacifický region.
Vlajka Mauricia Mauricius
  • Ochrana: Data Protection Act 2017 je v souladu s evropským GDPR; nezávislá jurisdikce mimo aliance „14 Eyes“.
  • Uchovávání logů: žádná povinná retence dat pro tranzitní ani relayový provoz.
  • Síť: ostrov je vstupním bodem podmořských kabelových systémů SAFE a LION.
  • Dosah: uzel v Indickém oceánu spojující Afriku, Blízký východ a Asii.

Ověřte si to sami

Náš warrant canary je pravidelně aktualizován a podepisován pomocí PGP. Dokud se nadále objevuje, neobdrželi jsme žádný tajný příkaz, o kterém bychom vám nesměli říct.

Zobrazit warrant canary Přečtěte si kód

Každý záznam canary je podepsán pomocí PGP — podpis si můžete ověřit sami.

Podívejte se, co to znamená pro vaše zprávy, na stránce Messenger
Zajišťujete komunikaci pro organizaci? Prozkoumejte Enterprise