Un’infrastruttura che puoi verificare Radici svizzere. Distribuzione globale.
Arpokrat ha domicilio legale in Svizzera e gestisce la propria rete di relay in giurisdizioni indipendenti, su hardware progettato per resistere alla compromissione fisica — non solo agli attacchi da remoto. Questa pagina mostra come è costruita, così non dovrai fidarti sulla parola.
I nostri server sono volutamente ottusi. Non sanno mai chi parla con chi — e dimenticano il resto.
- NessunAmazon Web Services
- NessunGoogle Cloud
- NessunMicrosoft Azure
- NessunCloudflare
- NessunOther US-Based Providers
Indipendenti dagli hyperscaler statunitensi
L’infrastruttura di Arpokrat non gira su nessuna delle principali piattaforme cloud statunitensi — né Amazon Web Services, né Google Cloud, né Microsoft Azure, né Cloudflare — o altre. È una scelta architetturale deliberata con una precisa conseguenza legale: un ordine ai sensi del CLOUD Act statunitense funziona obbligando un provider con sede negli USA a consegnare i dati che controlla, e Arpokrat non gestisce alcuna infrastruttura su tali provider che un simile ordine possa raggiungere. Questi quattro sono semplicemente gli esempi più noti — lo stesso ragionamento esclude qualunque provider soggetto alla giurisdizione statunitense.
Non conosci il CLOUD Act?
Domiciliata e ospitata in Svizzera
Il luogo in cui ha sede un’azienda decide quali governi possono costringerla. Abbiamo scelto la Svizzera deliberatamente.
La nostra entità legale ha sede a Zugo, nell’ambito dello stesso quadro della Crypto Valley che ha reso il cantone una casa per i progetti crittografici e decentralizzati. I nostri server web pubblici operano a Ginevra, in data center Tier III+ e certificati ISO, e ricadono sotto la severa Legge federale svizzera sulla protezione dei dati (FADP).
Rafforzato contro l’accesso fisico
La crittografia protegge i dati in transito. Ma un relay è una macchina fisica in un rack — perciò progettiamo anche per il giorno in cui qualcuno ne ottiene l’accesso fisico.
I messaggi in attesa di consegna risiedono solo nella RAM volatile, mai su disco. Lo swap è disabilitato, così il sistema non può trasferire quella memoria su archiviazione — ed è ciò che rende il «solo RAM» davvero effettivo.
Poiché i dati in sospeso risiedono solo nella RAM, togliere l’alimentazione li cancella all’istante. Un relay esaminato dopo lo spegnimento non contiene alcun contenuto dei messaggi su disco.
L’accesso amministrativo è limitato a due persone — una ridondanza se una non è disponibile, senza ampliare la superficie d’attacco.
I manifest di rilascio di ArpokratOS, del Messenger e dell’installer web vengono firmati su una macchina Qubes OS dedicata e air-gapped che non ha mai toccato internet — e mai lo farà. Le chiavi di firma non raggiungono mai un dispositivo connesso in rete.
Cinque giurisdizioni, scelte per la loro legge
Relay in Paesi con leggi sulla privacy, indipendenti dalle principali alleanze di sorveglianza — nessuna singola giurisdizione controlla la rete.
Questo è il riferimento più approfondito dietro ciò che la pagina Messenger riassume.
Svizzera- Protezione: severa legge sulla protezione dei dati FADP; fuori dall’UE e dallo SEE, quindi stabilisce le proprie regole.
- Conservazione dei log: nessun obbligo generalizzato di conservazione dei dati per i servizi di semplice trasporto (relay).
- Rete: il Paese ospita il punto di interscambio internet del CERN (CIXP) e un fitto peering europeo — rotte ad alta capacità e bassa latenza.
- Copertura: un hub a bassa latenza per l’Europa centrale e occidentale.
Islanda- Protezione: patria dell’iniziativa IMMI, un corpo di norme concepito per proteggere le fonti e la libertà di espressione.
- Conservazione dei log: nessuna conservazione generalizzata obbligatoria imposta ai provider di transito.
- Rete: una rete in fibra alimentata da energia rinnovabile con una notevole capacità internazionale.
- Copertura: un ponte medio-atlantico tra Europa e Nord America.
Panama- Protezione: Law 81 sulla protezione dei dati personali; una giurisdizione giuridicamente indipendente dai quadri normativi statunitensi ed europei.
- Conservazione dei log: nessun obbligo generale di registrare i log di traffico o gli IP degli utenti per i servizi di transito.
- Rete: il Paese è punto di approdo di numerosi cavi sottomarini, in quanto hub delle Americhe.
- Copertura: una porta d’accesso tra Nord, Centro e Sud America.
Malesia- Protezione: disciplinata dalla PDPA 2010, sotto un sistema giuridico esterno alle alleanze di intelligence dei «14 Eyes».
- Conservazione dei log: nessun obbligo di conservazione imposto ai servizi di transito o over-the-top.
- Rete: servita dal polo tecnologico di Cyberjaya e da data center moderni, conformi allo standard ISO 27001.
- Copertura: un punto di accesso ad alta capacità per la regione dell’Asia-Pacifico.
Mauritius- Protezione: il Data Protection Act 2017 è allineato al GDPR dell’UE; una giurisdizione indipendente esterna alle alleanze dei «14 Eyes».
- Conservazione dei log: nessun obbligo di conservazione dei dati per il traffico di transito o di relay.
- Rete: l’isola è punto di approdo dei sistemi di cavi sottomarini SAFE e LION.
- Copertura: un hub dell’Oceano Indiano che collega Africa, Medio Oriente e Asia.
Verificalo tu stesso
Il nostro warrant canary viene aggiornato e firmato con PGP a cadenza regolare. Finché continua ad apparire, non abbiamo ricevuto alcun ordine segreto di cui non potessimo informarti.
Consulta il Warrant Canary Leggi il codiceOgni voce del canary è firmata con PGP — puoi verificare tu stesso la firma.
Scopri cosa significa per i tuoi messaggi nella pagina Messenger
Gestisci le comunicazioni di un’organizzazione? Esplora Enterprise