検証できるインフラ スイスに根ざし、世界に分散。
Arpokratは法的にスイスに拠点を置き、独立した各法域にまたがるリレーネットワークを、遠隔攻撃だけでなく物理的な侵害にも耐えるよう設計されたハードウェア上で運用しています。このページはその構築方法を示すもので、私たちの言葉をうのみにする必要はありません。
私たちのサーバーは意図的に無知です。誰が誰と話しているかを決して知りません — そしてそれ以外も忘れ去ります。
- 不使用Amazon Web Services
- 不使用Google Cloud
- 不使用Microsoft Azure
- 不使用Cloudflare
- 不使用Other US-Based Providers
米国のハイパースケーラーから独立
Arpokratのインフラは、主要な米国のクラウドプラットフォームのいずれの上でも稼働していません。Amazon Web Services、Google Cloud、Microsoft Azure、Cloudflare、そしてそのほかのいずれの上でもです。これは具体的な法的帰結を伴う、意図的なアーキテクチャ上の選択です。米国CLOUD Actの命令は、米国を拠点とするプロバイダーに対し、その管理下にあるデータの提出を強制することで機能しますが、Arpokratは、そうした命令が届くようなインフラをこれらのプロバイダー上に一切運用していません。この4社は最もよく知られた例にすぎず、同じ論理により、米国の法域下にあるあらゆるプロバイダーが除外されます。
CLOUD Actは初めてですか？
スイスに拠点を置き、ホスティング
企業がどこに拠点を置くかは、どの政府がその企業に強制力を及ぼせるかを決めます。私たちは意図的にスイスを選びました。
私たちの法人はツークに設立されており、同州を暗号技術および分散型プロジェクトの拠点とした、あのCrypto Valleyの枠組みの下にあります。公開ウェブサーバーはジュネーブの、Tier III+のISO認証データセンターで稼働し、厳格なスイス連邦データ保護法（FADP）の適用を受けます。
物理アクセスに備えた堅牢化
暗号化は通信中のデータを保護します。しかしリレーはラックに収められた物理的なマシンです — だからこそ私たちは、誰かがそれに物理的にアクセスする日をも想定して設計しています。
配信待ちのメッセージは揮発性のRAMの中にのみ存在し、ディスクには決して書き込まれません。スワップは無効化されており、システムがそのメモリをストレージへ退避（ページアウト）することはできません — これこそが「RAMのみ」を実際に成立させています。
保留中のデータはRAMの中にのみ存在するため、電源を切れば即座に消去されます。シャットダウン後に調べられたリレーには、ディスク上にメッセージの内容が一切残っていません。
管理アクセスは2人に限定されています — 一方が対応できない場合の冗長性を確保しつつ、攻撃対象領域を広げません。
ArpokratOS、Messenger、そしてウェブインストーラーのリリースマニフェストは、インターネットに一度も接続したことがなく、今後も決して接続しない、専用のエアギャップされたQubes OSマシン上で署名されます。署名鍵がネットワークに接続された端末に触れることは決してありません。
その法律を基準に選んだ5つの法域
主要な監視同盟から独立した、プライバシー法を持つ国々にリレーを設置 — 単一の法域がネットワークを支配することはありません。
これは、Messengerページが要約している内容の、より詳細な参考情報です。
スイス- 保護： 厳格なFADPデータ保護法。EUおよびEEAの外にあるため、独自のルールを定めています。
- ログ保持： 単なる導管（リレー）サービスに対する一律のデータ保持義務はありません。
- ネットワーク： 同国はCERNのインターネットエクスチェンジ（CIXP）と密なヨーロッパのピアリングを擁し、大容量・低遅延の経路を提供します。
- 到達範囲： 中央および西ヨーロッパ向けの低遅延ハブ。
アイスランド- 保護： 情報源と表現の自由を守るために設計された法体系、IMMI構想の発祥地です。
- ログ保持： 通信中継プロバイダーに課される一律の保持義務はありません。
- ネットワーク： 再生可能エネルギーで稼働し、豊富な国際的スループットを備えた光ファイバー網。
- 到達範囲： ヨーロッパと北米を結ぶ、大西洋中間の架け橋。
パナマ- 保護： 個人データ保護に関するLaw 81。米国およびEUの枠組みから法的に独立した法域です。
- ログ保持： 通信中継サービスについて、トラフィックログやユーザーIPを記録する一般的な義務はありません。
- ネットワーク： 同国は南北アメリカのハブとして、数多くの海底ケーブルの陸揚げ地点となっています。
- 到達範囲： 北米・中米・南米を結ぶ玄関口。
マレーシア- 保護： 『14 Eyes』諜報同盟の外にある法制度の下、PDPA 2010によって規律されています。
- ログ保持： 通信中継サービスやOTTサービスに課される保持義務はありません。
- ネットワーク： サイバージャヤのテクノロジーハブと、ISO 27001準拠の最新データセンターに支えられています。
- 到達範囲： アジア太平洋地域向けの大容量アクセスポイント。
モーリシャス- 保護： Data Protection Act 2017はEUのGDPRに準拠しています。『14 Eyes』同盟の外にある独立した法域です。
- ログ保持： 通信中継またはリレーのトラフィックに対する義務的なデータ保持義務はありません。
- ネットワーク： 同島はSAFEおよびLION海底ケーブルシステムの陸揚げ地点です。
- 到達範囲： アフリカ・中東・アジアを結ぶインド洋のハブ。
ご自身で検証してください
私たちの令状カナリアは、定期的に更新され、PGP署名されています。それが表示され続けている限り、私たちはお伝えできないような秘密の命令を一切受けていません。
令状カナリアを見る コードを読むすべてのカナリアのエントリはPGP署名されています — 署名はご自身で検証できます。
これがあなたのメッセージにとって何を意味するのかは、こちらでご覧ください：Messengerページ
組織のコミュニケーションを運用していますか？Enterpriseを見る