Kepercayaan, Terverifikasi

Infrastruktur yang Bisa Anda Verifikasi Berakar di Swiss. Tersebar di seluruh dunia.

Arpokrat berdomisili hukum di Swiss dan menjalankan jaringan relainya di berbagai yurisdiksi independen, di atas perangkat keras yang dirancang untuk menahan penyusupan fisik — bukan hanya serangan jarak jauh. Halaman ini menunjukkan bagaimana semuanya dibangun, agar Anda tidak perlu sekadar percaya pada perkataan kami.

Lihat Warrant Canary Menyelami perangkat keras

Server kami dirancang untuk tidak tahu apa-apa. Server tidak pernah mengetahui siapa berkomunikasi dengan siapa — dan melupakan sisanya.

  • BukanAmazon Web Services
  • BukanGoogle Cloud
  • BukanMicrosoft Azure
  • BukanCloudflare
  • BukanOther US-Based Providers
Kemandirian by design

Mandiri dari hyperscaler AS

Infrastruktur Arpokrat tidak berjalan di satu pun platform cloud besar AS — bukan Amazon Web Services, Google Cloud, Microsoft Azure, ataupun Cloudflare — maupun lainnya. Ini adalah pilihan arsitektur yang disengaja dengan konsekuensi hukum yang konkret: sebuah perintah CLOUD Act AS bekerja dengan memaksa penyedia yang berbasis di AS untuk menyerahkan data yang dikendalikannya, dan Arpokrat tidak mengoperasikan infrastruktur apa pun di penyedia tersebut yang dapat dijangkau oleh perintah semacam itu. Keempatnya hanyalah contoh yang paling dikenal — penalaran yang sama menyingkirkan penyedia mana pun di bawah yurisdiksi AS.

Baru mengenal CLOUD Act?

Inti Swiss

Berdomisili dan di-hosting di Swiss

Di mana sebuah perusahaan berbasis menentukan pemerintah mana yang dapat memaksanya. Kami memilih Swiss secara sengaja.

Entitas hukum kami didirikan di Zug, di bawah kerangka Crypto Valley yang sama yang menjadikan kanton ini rumah bagi proyek-proyek kriptografi dan terdesentralisasi. Server web publik kami berjalan di Jenewa, di pusat data Tier III+ bersertifikasi ISO, dan tunduk pada Undang-Undang Federal Swiss tentang Perlindungan Data (FADP) yang ketat.

Lambang negara Swiss
Perangkat Keras & Operasi

Diperkuat untuk akses fisik

Enkripsi melindungi data saat transit. Namun sebuah relai adalah mesin fisik dalam rak — jadi kami juga merancang untuk hari ketika seseorang memperoleh akses fisik ke sana.

Hanya RAM, tanpa swap

Pesan yang menunggu pengiriman hanya berada di RAM yang mudah menguap, tidak pernah di disk. Swap dinonaktifkan, sehingga sistem tidak dapat memindahkan memori itu ke penyimpanan — itulah yang membuat prinsip hanya-RAM benar-benar berlaku.

Terhapus saat mati

Karena data yang tertunda hanya berada di RAM, memutus daya menghapusnya seketika. Sebuah relai yang diperiksa setelah dimatikan tidak menyimpan isi pesan apa pun di disk.

Akses minimal

Akses administratif dibatasi hanya pada dua orang — redundansi jika salah satu tidak tersedia, tanpa memperluas permukaan serangan.

Ditandatangani offline, air-gapped

Manifes rilis untuk ArpokratOS, Messenger, dan pemasang web ditandatangani di mesin Qubes OS khusus yang air-gapped, yang tidak pernah menyentuh internet — dan tidak akan pernah. Kunci penandatangan tidak pernah mencapai perangkat yang terhubung ke jaringan.

Jaringan Relai

Lima yurisdiksi, dipilih berdasarkan hukumnya

Relai di negara-negara berhukum privasi, independen dari aliansi pengawasan besar — tidak ada satu yurisdiksi pun yang mengendalikan jaringan.

Inilah rujukan yang lebih mendalam di balik apa yang diringkas oleh halaman Messenger.

Bendera Swiss Swiss
  • Perlindungan: hukum perlindungan data FADP yang ketat; berada di luar EU dan EEA, sehingga menetapkan aturannya sendiri.
  • Penyimpanan log: tidak ada mandat penyimpanan data menyeluruh untuk layanan penyalur belaka (relai).
  • Jaringan: negara ini menampung titik pertukaran internet CERN (CIXP) dan peering Eropa yang padat — rute berkapasitas tinggi dan latensi rendah.
  • Jangkauan: hub latensi rendah untuk Eropa Tengah dan Barat.
Bendera Islandia Islandia
  • Perlindungan: rumah bagi inisiatif IMMI, sekumpulan hukum yang dirancang untuk melindungi sumber informasi dan kebebasan berekspresi.
  • Penyimpanan log: tidak ada penyimpanan menyeluruh yang diwajibkan atas penyedia transit.
  • Jaringan: jaringan serat optik bertenaga energi terbarukan dengan throughput internasional yang besar.
  • Jangkauan: jembatan Atlantik tengah antara Eropa dan Amerika Utara.
Bendera Panama Panama
  • Perlindungan: Law 81 tentang perlindungan data pribadi; sebuah yurisdiksi yang secara hukum independen dari kerangka AS dan EU.
  • Penyimpanan log: tidak ada kewajiban umum untuk mencatat log lalu lintas atau IP pengguna bagi layanan transit.
  • Jaringan: negara ini menjadi titik pendaratan bagi banyak kabel bawah laut sebagai hub benua Amerika.
  • Jangkauan: gerbang antara Amerika Utara, Tengah, dan Selatan.
Bendera Malaysia Malaysia
  • Perlindungan: diatur oleh PDPA 2010, di bawah sistem hukum yang berada di luar aliansi intelijen ‘14 Eyes’.
  • Penyimpanan log: tidak ada persyaratan penyimpanan yang dibebankan pada layanan transit atau over-the-top.
  • Jaringan: dilayani oleh hub teknologi Cyberjaya dan pusat data modern yang selaras dengan ISO 27001.
  • Jangkauan: titik akses berkapasitas tinggi untuk kawasan Asia-Pasifik.
Bendera Mauritius Mauritius
  • Perlindungan: Data Protection Act 2017 yang selaras dengan GDPR EU; sebuah yurisdiksi independen di luar aliansi ‘14 Eyes’.
  • Penyimpanan log: tidak ada kewajiban penyimpanan data yang bersifat wajib untuk lalu lintas transit atau relai.
  • Jaringan: pulau ini menjadi titik pendaratan bagi sistem kabel bawah laut SAFE dan LION.
  • Jangkauan: hub Samudra Hindia yang menghubungkan Afrika, Timur Tengah, dan Asia.

Verifikasi sendiri

Warrant canary kami diperbarui dan ditandatangani PGP secara berkala. Selama ia terus muncul, kami tidak menerima perintah rahasia yang tidak dapat kami beri tahukan kepada Anda.

Lihat Warrant Canary Baca Kodenya

Setiap entri canary ditandatangani PGP — Anda dapat memverifikasi tanda tangannya sendiri.

Lihat apa artinya ini bagi pesan Anda di halaman Messenger
Menjalankan komunikasi untuk sebuah organisasi? Jelajahi Enterprise