תשתית שאפשר לאמת מושרשת בשווייץ. מבוזרת גלובלית.
Arpokrat רשומה משפטית בשווייץ ומפעילה את רשת הממסרים שלה בתחומי שיפוט עצמאיים, על חומרה שנבנתה כדי לעמוד בפני פריצה פיזית — לא רק בפני מתקפה מרחוק. עמוד זה מראה כיצד היא בנויה, כך שלא תצטרכו להאמין לנו על המילה.
השרתים שלנו טיפשים מתוך תכנון. הם לעולם לא לומדים מי מדבר עם מי — ושוכחים את השאר.
- לאAmazon Web Services
- לאGoogle Cloud
- לאMicrosoft Azure
- לאCloudflare
- לאOther US-Based Providers
עצמאית מענקיות הענן האמריקאיות
התשתית של Arpokrat אינה פועלת על אף אחת מפלטפורמות הענן האמריקאיות הגדולות — לא Amazon Web Services, לא Google Cloud, לא Microsoft Azure ולא Cloudflare — ולא אחרות. זוהי בחירה ארכיטקטונית מכוונת עם השלכה משפטית מוחשית: צו לפי ה-CLOUD Act האמריקאי פועל על ידי חיוב ספק שבסיסו בארצות הברית למסור נתונים שבשליטתו, ול-Arpokrat אין תשתית אצל ספקים אלה שצו כזה יוכל להגיע אליה. ארבע אלה הן פשוט הדוגמאות המוכרות ביותר — אותו היגיון פוסל כל ספק הכפוף לשיפוט האמריקאי.
לא מכירים את ה-CLOUD Act?
רשומה ומאוחסנת בשווייץ
המקום שבו חברה רשומה קובע אילו ממשלות יכולות לחייב אותה. בחרנו בשווייץ במכוון.
הישות המשפטית שלנו הוקמה בצוג (Zug), תחת אותה מסגרת Crypto Valley שהפכה את הקנטון לבית לפרויקטים קריפטוגרפיים ומבוזרים. שרתי האינטרנט הציבוריים שלנו פועלים בז’נבה, במרכזי נתונים בדירוג Tier III+ ומוסמכים ISO, וכפופים לחוק הגנת הנתונים הפדרלי השווייצרי המחמיר (FADP).
מוקשחת מפני גישה פיזית
הצפנה מגנה על נתונים במעבר. אבל ממסר הוא מכונה פיזית במעמד — ולכן אנחנו מתכננים גם ליום שבו מישהו ישיג גישה פיזית אליו.
הודעות הממתינות למסירה מתקיימות רק ב-RAM נדיף, לעולם לא על דיסק. ה-swap מושבת, כך שהמערכת אינה יכולה להעביר את הזיכרון הזה לאחסון — וזה מה שגורם ל-RAM-בלבד להחזיק מעמד בפועל.
מכיוון שנתונים ממתינים מתקיימים רק ב-RAM, ניתוק החשמל מוחק אותם מיידית. ממסר שנבדק לאחר כיבוי אינו מחזיק תוכן הודעות כלשהו על הדיסק.
גישה ניהולית מוגבלת לשני אנשים — יתירות במקרה שאחד אינו זמין, מבלי להרחיב את משטח התקיפה.
מניפסטים של גרסאות עבור ArpokratOS, ה-Messenger ומתקין האינטרנט נחתמים על מכונת Qubes OS ייעודית ומנותקת רשת שמעולם לא נגעה באינטרנט — ולעולם לא תיגע. מפתחות החתימה לעולם אינם מגיעים למכשיר המחובר לרשת.
חמישה תחומי שיפוט, שנבחרו בזכות החוק שלהם
ממסרים במדינות עם חוקי פרטיות, עצמאיים מבריתות מעקב מרכזיות — אף תחום שיפוט יחיד אינו שולט ברשת.
זוהי ההתייחסות המעמיקה שמאחורי מה שעמוד ה-Messenger מסכם.
שווייץ- הגנה: חוק הגנת נתונים מחמיר (FADP); מחוץ ל-EU ול-EEA, ולכן קובעת את הכללים שלה בעצמה.
- שמירת יומנים: אין חובת שמירת נתונים גורפת עבור שירותי צינור-בלבד (ממסר).
- רשת: המדינה מארחת את נקודת חילופי האינטרנט של CERN (CIXP) ופיירינג אירופי צפוף — נתיבים בעלי קיבולת גבוהה והשהיה נמוכה.
- טווח: מוקד בעל השהיה נמוכה עבור מרכז ומערב אירופה.
איסלנד- הגנה: ביתה של יוזמת IMMI, גוף חקיקה שתוכנן להגן על מקורות ועל חופש הביטוי.
- שמירת יומנים: אין חובת שמירה גורפת המוטלת על ספקי מעבר.
- רשת: רשת סיבים המונעת באנרגיה מתחדשת עם תפוקה בינלאומית משמעותית.
- טווח: גשר במרכז האוקיינוס האטלנטי בין אירופה לצפון אמריקה.
פנמה- הגנה: Law 81 להגנת נתונים אישיים; תחום שיפוט עצמאי משפטית ממסגרות ארצות הברית וה-EU.
- שמירת יומנים: אין חובה כללית לתעד יומני תעבורה או כתובות IP של משתמשים עבור שירותי מעבר.
- רשת: המדינה היא נקודת עגינה לכבלים תת-ימיים רבים, כמוקד של יבשות אמריקה.
- טווח: שער בין צפון, מרכז ודרום אמריקה.
מלזיה- הגנה: כפופה ל-PDPA 2010, תחת מערכת משפטית מחוץ לבריתות המודיעין ‘14 Eyes’.
- שמירת יומנים: אין דרישת שמירה המוטלת על שירותי מעבר או שירותי OTT.
- רשת: משורתת על ידי מוקד הטכנולוגיה Cyberjaya ומרכזי נתונים מודרניים התואמים ISO 27001.
- טווח: נקודת גישה בעלת קיבולת גבוהה עבור אזור אסיה-פסיפיק.
מאוריציוס- הגנה: ה-Data Protection Act 2017 תואם ל-GDPR של האיחוד האירופי; תחום שיפוט עצמאי מחוץ לבריתות ‘14 Eyes’.
- שמירת יומנים: אין חובת שמירת נתונים מחייבת עבור תעבורת מעבר או ממסר.
- רשת: האי הוא נקודת עגינה עבור מערכות הכבלים התת-ימיים SAFE ו-LION.
- טווח: מוקד באוקיינוס ההודי המחבר בין אפריקה, המזרח התיכון ואסיה.
אמתו זאת בעצמכם
קנרית הצווים שלנו מתעדכנת ונחתמת ב-PGP בלוח זמנים קבוע. כל עוד היא ממשיכה להופיע, לא קיבלנו שום צו סודי שלא יכולנו לספר לכם עליו.
צפו בקנרית הצווים קראו את הקודכל רשומה בקנרית חתומה ב-PGP — תוכלו לאמת את החתימה בעצמכם.
ראו מה זה אומר עבור ההודעות שלכם בעמוד ה-Messenger
מנהלים תקשורת עבור ארגון? גלו את Enterprise