Una infraestructura que puedes verificar Con raíces suizas. Distribuida globalmente.
Arpokrat tiene su domicilio legal en Suiza y opera su red de relés en jurisdicciones independientes, sobre hardware diseñado para resistir el compromiso físico, no solo los ataques remotos. Esta página muestra cómo está construida, para que no tengas que fiarte solo de nuestra palabra.
Nuestros servidores son tontos por diseño. Nunca llegan a saber quién habla con quién, y olvidan el resto.
- NoAmazon Web Services
- NoGoogle Cloud
- NoMicrosoft Azure
- NoCloudflare
- NoOther US-Based Providers
Independientes de los hiperescaladores estadounidenses
La infraestructura de Arpokrat no se apoya en ninguna de las grandes plataformas de nube estadounidenses —ni Amazon Web Services, ni Google Cloud, ni Microsoft Azure, ni Cloudflare— ni en otras. Es una decisión arquitectónica deliberada con una consecuencia legal concreta: una orden basada en la CLOUD Act de EE. UU. funciona obligando a un proveedor estadounidense a entregar los datos que controla, y Arpokrat no opera ninguna infraestructura en esos proveedores a la que tal orden pueda llegar. Estos cuatro son simplemente los ejemplos más conocidos: el mismo razonamiento descarta a cualquier proveedor bajo jurisdicción estadounidense.
¿No conoces la CLOUD Act?
Domiciliada y alojada en Suiza
El lugar donde se establece una empresa determina qué gobiernos pueden obligarla. Elegimos Suiza de forma deliberada.
Nuestra entidad legal está constituida en Zug, bajo el mismo marco del Crypto Valley que convirtió al cantón en refugio de proyectos criptográficos y descentralizados. Nuestros servidores web públicos operan en Ginebra, en centros de datos Tier III+ certificados ISO, y quedan sujetos a la estricta Ley Federal de Protección de Datos suiza (FADP).
Blindado ante el acceso físico
El cifrado protege los datos en tránsito. Pero un relé es una máquina física en un rack, así que también diseñamos pensando en el día en que alguien logre acceder físicamente a él.
Los mensajes pendientes de entrega residen únicamente en la RAM volátil, nunca en disco. El swap está deshabilitado, de modo que el sistema no puede volcar esa memoria al almacenamiento, que es lo que hace que el «solo RAM» se sostenga de verdad.
Como los datos pendientes solo viven en la RAM, cortar la corriente los elimina al instante. Un relé examinado tras el apagado no conserva ningún contenido de mensajes en disco.
El acceso administrativo se limita a dos personas: redundancia por si una no está disponible, sin ampliar la superficie de ataque.
Los manifiestos de versión de ArpokratOS, el Messenger y el instalador web se firman en una máquina Qubes OS dedicada y aislada por air gap que nunca ha tocado internet, y nunca lo hará. Las claves de firma jamás llegan a un dispositivo conectado a la red.
Cinco jurisdicciones, elegidas por su legislación
Relés en países con leyes de privacidad, independientes de las grandes alianzas de vigilancia: ninguna jurisdicción por sí sola controla la red.
Esta es la referencia detallada que hay detrás de lo que resume la página del Messenger.
Suiza- Protección: estricta ley de protección de datos FADP; fuera de la UE y del EEE, por lo que fija sus propias reglas.
- Retención de registros: sin mandato general de retención de datos para servicios de mero transporte (relés).
- Red: el país alberga el punto de intercambio de internet del CERN (CIXP) y un denso peering europeo: rutas de alta capacidad y baja latencia.
- Alcance: un nodo de baja latencia para Europa Central y Occidental.
Islandia- Protección: cuna de la iniciativa IMMI, un conjunto de leyes diseñado para proteger a las fuentes y la libertad de expresión.
- Retención de registros: sin retención general obligatoria impuesta a los proveedores de tránsito.
- Red: una red de fibra alimentada con energía renovable y notable capacidad internacional.
- Alcance: un puente en pleno Atlántico entre Europa y Norteamérica.
Panamá- Protección: la Law 81 sobre protección de datos personales; una jurisdicción legalmente independiente de los marcos de EE. UU. y la UE.
- Retención de registros: sin obligación general de registrar el tráfico ni las IP de los usuarios para los servicios de tránsito.
- Red: el país es punto de amarre de numerosos cables submarinos como nodo de las Américas.
- Alcance: una puerta de enlace entre Norteamérica, Centroamérica y Sudamérica.
Malasia- Protección: regida por la PDPA 2010, bajo un sistema legal ajeno a las alianzas de inteligencia de los ‘14 Ojos’.
- Retención de registros: sin requisito de retención impuesto a los servicios de tránsito ni over-the-top.
- Red: atendida por el polo tecnológico de Cyberjaya y centros de datos modernos alineados con la ISO 27001.
- Alcance: un punto de acceso de alta capacidad para la región de Asia-Pacífico.
Mauricio- Protección: la Data Protection Act 2017 está alineada con el GDPR de la UE; una jurisdicción independiente fuera de las alianzas de los ‘14 Ojos’.
- Retención de registros: sin obligación de retención de datos obligatoria para el tráfico de tránsito o de relé.
- Red: la isla es punto de amarre de los sistemas de cable submarino SAFE y LION.
- Alcance: un nodo del océano Índico que enlaza África, Oriente Medio y Asia.
Verifícalo tú mismo
Nuestro canario de garantías se actualiza y se firma con PGP de forma periódica. Mientras siga apareciendo, no hemos recibido ninguna orden secreta que no podamos comunicarte.
Ver el canario de garantías Lee el códigoCada entrada del canario está firmada con PGP: puedes verificar la firma tú mismo.
Descubre lo que esto significa para tus mensajes en la página del Messenger
¿Gestionas las comunicaciones de una organización? Explora Enterprise