Arpokrat רשומה משפטית בשווייץ ומפעילה את רשת הממסרים שלה בתחומי שיפוט עצמאיים, על חומרה שנבנתה כדי לעמוד בפני פריצה פיזית — לא רק בפני מתקפה מרחוק. עמוד זה מראה כיצד היא בנויה, כך שלא תצטרכו להאמין לנו על המילה.
השרתים שלנו טיפשים מתוך תכנון. הם לעולם לא לומדים מי מדבר עם מי — ושוכחים את השאר.
התשתית של Arpokrat אינה פועלת על אף אחת מפלטפורמות הענן האמריקאיות הגדולות — לא Amazon Web Services, לא Google Cloud, לא Microsoft Azure ולא Cloudflare — ולא אחרות. זוהי בחירה ארכיטקטונית מכוונת עם השלכה משפטית מוחשית: צו לפי ה-CLOUD Act האמריקאי פועל על ידי חיוב ספק שבסיסו בארצות הברית למסור נתונים שבשליטתו, ול-Arpokrat אין תשתית אצל ספקים אלה שצו כזה יוכל להגיע אליה. ארבע אלה הן פשוט הדוגמאות המוכרות ביותר — אותו היגיון פוסל כל ספק הכפוף לשיפוט האמריקאי.
לא מכירים את ה-CLOUD Act?
המקום שבו חברה רשומה קובע אילו ממשלות יכולות לחייב אותה. בחרנו בשווייץ במכוון.
הישות המשפטית שלנו הוקמה בצוג (Zug), תחת אותה מסגרת Crypto Valley שהפכה את הקנטון לבית לפרויקטים קריפטוגרפיים ומבוזרים. שרתי האינטרנט הציבוריים שלנו פועלים בז’נבה, במרכזי נתונים בדירוג Tier III+ ומוסמכים ISO, וכפופים לחוק הגנת הנתונים הפדרלי השווייצרי המחמיר (FADP).
הצפנה מגנה על נתונים במעבר. אבל ממסר הוא מכונה פיזית במעמד — ולכן אנחנו מתכננים גם ליום שבו מישהו ישיג גישה פיזית אליו.
הודעות הממתינות למסירה מתקיימות רק ב-RAM נדיף, לעולם לא על דיסק. ה-swap מושבת, כך שהמערכת אינה יכולה להעביר את הזיכרון הזה לאחסון — וזה מה שגורם ל-RAM-בלבד להחזיק מעמד בפועל.
מכיוון שנתונים ממתינים מתקיימים רק ב-RAM, ניתוק החשמל מוחק אותם מיידית. ממסר שנבדק לאחר כיבוי אינו מחזיק תוכן הודעות כלשהו על הדיסק.
גישה ניהולית מוגבלת לשני אנשים — יתירות במקרה שאחד אינו זמין, מבלי להרחיב את משטח התקיפה.
מניפסטים של גרסאות עבור ArpokratOS, ה-Messenger ומתקין האינטרנט נחתמים על מכונת Qubes OS ייעודית ומנותקת רשת שמעולם לא נגעה באינטרנט — ולעולם לא תיגע. מפתחות החתימה לעולם אינם מגיעים למכשיר המחובר לרשת.
ממסרים במדינות עם חוקי פרטיות, עצמאיים מבריתות מעקב מרכזיות — אף תחום שיפוט יחיד אינו שולט ברשת.
זוהי ההתייחסות המעמיקה שמאחורי מה שעמוד ה-Messenger מסכם.
שווייץ
איסלנד
פנמה
מלזיה
מאוריציוסקנרית הצווים שלנו מתעדכנת ונחתמת ב-PGP בלוח זמנים קבוע. כל עוד היא ממשיכה להופיע, לא קיבלנו שום צו סודי שלא יכולנו לספר לכם עליו.
צפו בקנרית הצווים קראו את הקודכל רשומה בקנרית חתומה ב-PGP — תוכלו לאמת את החתימה בעצמכם.
ראו מה זה אומר עבור ההודעות שלכם בעמוד ה-Messenger
.
מנהלים תקשורת עבור ארגון? גלו את Enterprise
.