직접 검증할 수 있는 인프라 스위스에 뿌리를 두고, 전 세계에 분산됩니다.
Arpokrat는 스위스에 법적으로 본거지를 두고, 독립적인 관할권 전반에 걸쳐 릴레이 네트워크를 운영하며, 원격 공격뿐 아니라 물리적 침해에도 견디도록 설계된 하드웨어를 사용합니다. 이 페이지는 그것이 어떻게 구축되었는지 보여주므로, 여러분은 우리 말을 그대로 믿을 필요가 없습니다.
우리 서버는 의도적으로 아무것도 모릅니다. 서버는 누가 누구와 대화하는지 결코 알지 못하며 — 나머지는 잊어버립니다.
- 제외Amazon Web Services
- 제외Google Cloud
- 제외Microsoft Azure
- 제외Cloudflare
- 제외Other US-Based Providers
미국 하이퍼스케일러로부터 독립
Arpokrat의 인프라는 주요 미국 클라우드 플랫폼 중 어느 것도 사용하지 않습니다 — Amazon Web Services, Google Cloud, Microsoft Azure, Cloudflare 어느 것도, 그 밖의 것도 사용하지 않습니다. 이는 구체적인 법적 결과를 수반하는 의도적인 아키텍처 선택입니다: 미국 CLOUD Act 명령은 미국에 기반을 둔 제공업체가 통제하는 데이터를 넘기도록 강제하는 방식으로 작동하는데, Arpokrat는 그러한 명령이 미칠 수 있는 인프라를 이들 제공업체 위에서 전혀 운영하지 않습니다. 이 네 곳은 가장 잘 알려진 예시일 뿐이며 — 동일한 논리가 미국 관할권 하의 모든 제공업체를 배제합니다.
CLOUD Act가 처음이신가요?
스위스에 본거지를 두고 호스팅됩니다
기업이 어디에 기반을 두는지가 어느 정부가 그 기업을 강제할 수 있는지를 결정합니다. 우리는 스위스를 의도적으로 선택했습니다.
우리의 법적 실체는 추크(Zug)에 설립되어 있으며, 이 주(canton)를 암호학 및 탈중앙화 프로젝트의 본거지로 만든 것과 동일한 Crypto Valley 프레임워크를 따릅니다. 우리의 공개 웹 서버는 제네바의 Tier III+ ISO 인증 데이터 센터에서 운영되며, 엄격한 스위스 연방 데이터 보호법(FADP)의 적용을 받습니다.
물리적 접근에 대비해 강화됨
암호화는 전송 중인 데이터를 보호합니다. 하지만 릴레이는 랙에 놓인 물리적 기계입니다 — 그래서 우리는 누군가가 물리적으로 접근하게 되는 날에도 대비해 설계합니다.
배달을 기다리는 메시지는 오직 휘발성 RAM에만 존재하며, 디스크에는 절대 저장되지 않습니다. 스왑이 비활성화되어 있어 시스템이 그 메모리를 저장 장치로 페이징할 수 없습니다 — 이것이 ‘RAM 전용’을 실제로 성립하게 만드는 요소입니다.
대기 중인 데이터가 오직 RAM에만 존재하기 때문에, 전원을 끊으면 즉시 삭제됩니다. 종료 후 조사되는 릴레이에는 디스크에 어떤 메시지 내용도 남아 있지 않습니다.
관리자 접근은 두 사람으로 제한됩니다 — 한 명이 부재할 경우를 위한 이중화이면서, 공격 표면을 넓히지 않습니다.
ArpokratOS, Messenger, 웹 설치 프로그램의 릴리스 매니페스트는 인터넷에 한 번도 연결된 적이 없고 앞으로도 연결되지 않을 전용 에어갭 Qubes OS 기계에서 서명됩니다. 서명 키는 네트워크에 연결된 장치에 결코 도달하지 않습니다.
그들의 법률을 기준으로 선택한 다섯 개의 관할권
주요 감시 동맹으로부터 독립적인 프라이버시 법 국가의 릴레이 — 어느 단일 관할권도 네트워크를 통제하지 않습니다.
이것은 Messenger 페이지가 요약한 내용의 더 깊은 참고 자료입니다.
스위스- 보호: 엄격한 FADP 데이터 보호법; EU 및 EEA 밖에 있어 자체 규칙을 정합니다.
- 로그 보존: 단순 전달(릴레이) 서비스에 대한 포괄적 데이터 보존 의무가 없습니다.
- 네트워크: 이 나라는 CERN의 인터넷 익스체인지(CIXP)와 조밀한 유럽 피어링을 호스팅합니다 — 고용량, 저지연 경로.
- 연결성: 중부 및 서부 유럽을 위한 저지연 허브.
아이슬란드- 보호: 취재원과 표현의 자유를 보호하도록 설계된 법 체계인 IMMI 이니셔티브의 본거지.
- 로그 보존: 전송 제공업체에 부과되는 의무적 포괄 보존이 없습니다.
- 네트워크: 상당한 국제 처리량을 갖춘 재생 에너지 기반 광섬유 그리드.
- 연결성: 유럽과 북미를 잇는 대서양 중앙의 가교.
파나마- 보호: 개인정보 보호에 관한 Law 81; 미국 및 EU 프레임워크로부터 법적으로 독립적인 관할권.
- 로그 보존: 전송 서비스에 대해 트래픽 로그나 사용자 IP를 기록할 일반적인 의무가 없습니다.
- 네트워크: 이 나라는 아메리카의 허브로서 수많은 해저 케이블의 육양점입니다.
- 연결성: 북미, 중미, 남미를 잇는 관문.
말레이시아- 보호: ‘14 Eyes’ 정보 동맹 밖의 법 체계 아래에서 PDPA 2010의 적용을 받습니다.
- 로그 보존: 전송 또는 오버더톱(OTT) 서비스에 부과되는 보존 요건이 없습니다.
- 네트워크: 사이버자야(Cyberjaya) 기술 허브와 ISO 27001을 준수하는 현대적 데이터 센터가 지원합니다.
- 연결성: 아시아 태평양 지역을 위한 고용량 접속 지점.
모리셔스- 보호: Data Protection Act 2017은 EU GDPR과 부합합니다; ‘14 Eyes’ 동맹 밖의 독립적인 관할권.
- 로그 보존: 전송 또는 릴레이 트래픽에 대한 의무적 데이터 보존 의무가 없습니다.
- 네트워크: 이 섬은 SAFE 및 LION 해저 케이블 시스템의 육양점입니다.
- 연결성: 아프리카, 중동, 아시아를 잇는 인도양 허브.
직접 검증하세요
우리의 워런트 카나리는 정기적으로 갱신되고 PGP로 서명됩니다. 그것이 계속 나타나는 한, 우리는 여러분에게 알릴 수 없는 어떤 비밀 명령도 받지 않았다는 뜻입니다.
워런트 카나리 보기 코드 읽기모든 카나리 항목은 PGP로 서명됩니다 — 여러분이 직접 서명을 검증할 수 있습니다.
이것이 여러분의 메시지에 어떤 의미인지 확인하세요: Messenger 페이지
조직의 커뮤니케이션을 운영하고 계신가요? Enterprise 살펴보기