Vertrouwen, geverifieerd

Infrastructuur die je kunt verifiëren
Geworteld in Zwitserland. Wereldwijd gespreid.

Arpokrat is juridisch gevestigd in Zwitserland en draait zijn relaynetwerk over onafhankelijke rechtsgebieden, op hardware die is gebouwd om fysieke compromittering te weerstaan — niet alleen aanvallen op afstand. Deze pagina laat zien hoe het is gebouwd, zodat je ons niet zomaar op ons woord hoeft te geloven.

Bekijk de warrant canary In de hardware

Onze servers zijn bewust dom ontworpen. Ze weten nooit wie met wie praat — en vergeten de rest.

  • NietAmazon Web Services
  • NietGoogle Cloud
  • NietMicrosoft Azure
  • NietCloudflare
  • NietOther US-Based Providers
Onafhankelijk door ontwerp

Onafhankelijk van de Amerikaanse hyperscalers

De infrastructuur van Arpokrat draait op geen enkel groot Amerikaans cloudplatform — niet op Amazon Web Services, Google Cloud, Microsoft Azure of Cloudflare — en evenmin op andere. Dat is een bewuste architectuurkeuze met een concreet juridisch gevolg: een Amerikaans CLOUD Act-bevel werkt door een in de VS gevestigde aanbieder te dwingen gegevens die hij beheert te overhandigen, en Arpokrat draait geen enkele infrastructuur bij die aanbieders waar zo’n bevel bij zou kunnen komen. Deze vier zijn simpelweg de bekendste voorbeelden — dezelfde redenering sluit elke aanbieder onder Amerikaanse jurisdictie uit.

Nieuw met de CLOUD Act?

De Zwitserse kern

Gevestigd en gehost in Zwitserland

Waar een bedrijf gevestigd is, bepaalt welke overheden het kunnen dwingen. Wij kozen bewust voor Zwitserland.

Onze juridische entiteit is gevestigd in Zug, onder hetzelfde Crypto Valley-kader dat van het kanton een thuis maakte voor cryptografische en gedecentraliseerde projecten. Onze publieke webservers draaien in Genève, in Tier III+, ISO-gecertificeerde datacenters, en vallen onder de strikte Zwitserse Federale wet op de gegevensbescherming (FADP).

Wapen van Zwitserland
Hardware & beheer

Gehard tegen fysieke toegang

Versleuteling beschermt gegevens onderweg. Maar een relay is een fysieke machine in een rack — dus ontwerpen we ook voor de dag dat iemand er fysiek toegang toe krijgt.

Alleen RAM, geen swap

Berichten die op bezorging wachten, staan alleen in vluchtig RAM, nooit op schijf. Swap is uitgeschakeld, zodat het systeem dat geheugen niet naar opslag kan wegschrijven — en dat is wat ‘alleen RAM’ daadwerkelijk waarmaakt.

Wissen bij uitschakelen

Omdat lopende gegevens alleen in RAM staan, wist het onderbreken van de stroom ze onmiddellijk. Een relay die na uitschakeling wordt onderzocht, bevat geen berichtinhoud op schijf.

Minimale toegang

Beheertoegang is beperkt tot twee personen — redundantie als er één niet beschikbaar is, zonder het aanvalsoppervlak te vergroten.

Offline ondertekend, air-gapped

Release-manifesten voor ArpokratOS, de Messenger en de webinstaller worden ondertekend op een speciale, air-gapped Qubes OS-machine die nooit met internet in aanraking is geweest — en dat ook nooit zal zijn. De ondertekeningssleutels bereiken nooit een apparaat met netwerkverbinding.

Relaynetwerk

Vijf rechtsgebieden, gekozen om hun wetgeving

Relays in landen met privacywetgeving, onafhankelijk van grote surveillance-allianties — geen enkel rechtsgebied heeft het netwerk in handen.

Dit is de diepere naslag achter wat de Messenger-pagina samenvat.

Vlag van Zwitserland Zwitserland
  • Bescherming: strikte FADP-gegevensbeschermingswet; buiten de EU en EER, dus het bepaalt zijn eigen regels.
  • Logbewaring: geen algemene bewaarplicht voor loutere-doorgeleidingsdiensten (relays).
  • Netwerk: het land herbergt het internetknooppunt van CERN (CIXP) en dichte Europese peering — routes met hoge capaciteit en lage latentie.
  • Bereik: een knooppunt met lage latentie voor Midden- en West-Europa.
Vlag van IJsland IJsland
  • Bescherming: thuisbasis van het IMMI-initiatief, een geheel van wetgeving ontworpen om bronnen en vrije meningsuiting te beschermen.
  • Logbewaring: geen verplichte algemene bewaring opgelegd aan doorvoeraanbieders.
  • Netwerk: een op hernieuwbare energie draaiend glasvezelnet met aanzienlijke internationale doorvoer.
  • Bereik: een midden-Atlantische brug tussen Europa en Noord-Amerika.
Vlag van Panama Panama
  • Bescherming: Law 81 inzake bescherming van persoonsgegevens; een rechtsgebied dat juridisch onafhankelijk is van de Amerikaanse en EU-kaders.
  • Logbewaring: geen algemene verplichting om verkeerslogs of IP-adressen van gebruikers vast te leggen voor doorvoerdiensten.
  • Netwerk: het land is een aanlandingspunt voor talrijke onderzeese kabels als knooppunt van de Amerika’s.
  • Bereik: een toegangspoort tussen Noord-, Midden- en Zuid-Amerika.
Vlag van Maleisië Maleisië
  • Bescherming: valt onder de PDPA 2010, binnen een rechtssysteem buiten de ‘14 Eyes’-inlichtingenallianties.
  • Logbewaring: geen bewaarplicht opgelegd aan doorvoer- of over-the-top-diensten.
  • Netwerk: bediend door het technologieknooppunt Cyberjaya en moderne, ISO 27001-conforme datacenters.
  • Bereik: een toegangspunt met hoge capaciteit voor de regio Azië-Pacific.
Vlag van Mauritius Mauritius
  • Bescherming: de Data Protection Act 2017 is afgestemd op de EU-GDPR; een onafhankelijk rechtsgebied buiten de ‘14 Eyes’-allianties.
  • Logbewaring: geen verplichte bewaarplicht voor doorvoer- of relayverkeer.
  • Netwerk: het eiland is een aanlandingspunt voor de onderzeese kabelsystemen SAFE en LION.
  • Bereik: een knooppunt in de Indische Oceaan dat Afrika, het Midden-Oosten en Azië verbindt.

Verifieer het zelf

Onze warrant canary wordt met vaste regelmaat bijgewerkt en PGP-ondertekend. Zolang die blijft verschijnen, hebben we geen geheim bevel ontvangen waarover we je niet mochten vertellen.

Bekijk de warrant canary Lees de code

Elke canary-vermelding is PGP-ondertekend — je kunt de handtekening zelf verifiëren.

Zie wat dit betekent voor je berichten op de Messenger-pagina .
Beheer je de communicatie voor een organisatie? Ontdek Enterprise .