Zaufanie, zweryfikowane

Infrastruktura, którą możesz zweryfikować Zakorzeniona w Szwajcarii. Rozproszona globalnie.

Arpokrat ma siedzibę prawną w Szwajcarii i prowadzi sieć przekaźników w niezależnych jurysdykcjach, na sprzęcie zaprojektowanym tak, by opierać się fizycznej kompromitacji — a nie tylko atakom zdalnym. Ta strona pokazuje, jak jest zbudowana, abyś nie musiał wierzyć nam na słowo.

Zobacz Warrant Canary Wnętrze sprzętu

Nasze serwery są celowo głupie. Nigdy nie dowiadują się, kto z kim rozmawia — a resztę zapominają.

  • BezAmazon Web Services
  • BezGoogle Cloud
  • BezMicrosoft Azure
  • BezCloudflare
  • BezOther US-Based Providers
Niezależność w projekcie

Niezależni od amerykańskich hyperskalerów

Infrastruktura Arpokrat nie działa na żadnej z głównych amerykańskich platform chmurowych — ani Amazon Web Services, ani Google Cloud, ani Microsoft Azure, ani Cloudflare — ani na innych. To celowy wybór architektoniczny o konkretnej konsekwencji prawnej: nakaz w trybie amerykańskiego CLOUD Act działa poprzez zmuszenie dostawcy z siedzibą w USA do wydania kontrolowanych przez niego danych, a Arpokrat nie prowadzi u takich dostawców żadnej infrastruktury, do której taki nakaz mógłby dosięgnąć. Te cztery firmy to po prostu najbardziej znane przykłady — to samo rozumowanie wyklucza każdego dostawcę podlegającego jurysdykcji USA.

Nie znasz CLOUD Act?

Szwajcarski rdzeń

Siedziba i hosting w Szwajcarii

To, gdzie firma ma siedzibę, decyduje o tym, które rządy mogą ją przymusić. Szwajcarię wybraliśmy świadomie.

Nasz podmiot prawny ma siedzibę w Zug, w ramach tego samego ekosystemu Crypto Valley, który uczynił ten kanton domem dla projektów kryptograficznych i zdecentralizowanych. Nasze publiczne serwery WWW pracują w Genewie, w certyfikowanych centrach danych klasy Tier III+ z certyfikatem ISO, i podlegają rygorystycznej szwajcarskiej Federalnej ustawie o ochronie danych (FADP).

Herb Szwajcarii
Sprzęt i operacje

Wzmocnione na wypadek fizycznego dostępu

Szyfrowanie chroni dane w tranzycie. Ale przekaźnik to fizyczna maszyna w szafie serwerowej — więc projektujemy również na dzień, w którym ktoś uzyska do niej fizyczny dostęp.

Tylko RAM, bez swapu

Wiadomości oczekujące na dostarczenie żyją wyłącznie w ulotnej pamięci RAM, nigdy na dysku. Swap jest wyłączony, więc system nie może wyładować tej pamięci do przechowywania — a to właśnie sprawia, że zasada „tylko RAM” naprawdę działa.

Wymazanie po wyłączeniu

Ponieważ oczekujące dane żyją wyłącznie w RAM, odcięcie zasilania kasuje je natychmiast. Przekaźnik zbadany po wyłączeniu nie zawiera na dysku żadnej treści wiadomości.

Minimalny dostęp

Dostęp administracyjny jest ograniczony do dwóch osób — redundancja, gdyby jedna była niedostępna, bez poszerzania powierzchni ataku.

Podpis offline, air-gap

Manifesty wydań ArpokratOS, Messengera i instalatora webowego są podpisywane na dedykowanej, odizolowanej (air-gap) maszynie z Qubes OS, która nigdy nie miała styczności z internetem — i nigdy nie będzie miała. Klucze podpisujące nigdy nie trafiają na urządzenie podłączone do sieci.

Sieć przekaźników

Pięć jurysdykcji, wybranych ze względu na ich prawo

Przekaźniki w krajach o silnym prawie ochrony prywatności, niezależnych od głównych sojuszy wywiadowczych — żadna pojedyncza jurysdykcja nie kontroluje sieci.

To głębsze źródło stojące za tym, co podsumowuje strona Messengera.

Flaga Szwajcarii Szwajcaria
  • Ochrona: rygorystyczne prawo ochrony danych FADP; poza EU i EEA, więc ustala własne reguły.
  • Retencja logów: brak powszechnego obowiązku zatrzymywania danych dla usług czystego przekazu (przekaźników).
  • Sieć: kraj gości węzeł wymiany internetu CERN (CIXP) oraz gęsty europejski peering — trasy o dużej przepustowości i niskich opóźnieniach.
  • Zasięg: węzeł o niskich opóźnieniach dla Europy Środkowej i Zachodniej.
Flaga Islandii Islandia
  • Ochrona: ojczyzna inicjatywy IMMI, zespołu przepisów zaprojektowanych do ochrony źródeł i wolności wypowiedzi.
  • Retencja logów: brak obowiązkowej powszechnej retencji nałożonej na dostawców tranzytu.
  • Sieć: światłowodowa sieć zasilana energią odnawialną o znacznej przepustowości międzynarodowej.
  • Zasięg: most na środkowym Atlantyku między Europą a Ameryką Północną.
Flaga Panamy Panama
  • Ochrona: Law 81 o ochronie danych osobowych; jurysdykcja prawnie niezależna od ram USA i EU.
  • Retencja logów: brak ogólnego obowiązku rejestrowania logów ruchu lub adresów IP użytkowników dla usług tranzytowych.
  • Sieć: kraj jest punktem lądowania licznych kabli podmorskich jako węzeł obu Ameryk.
  • Zasięg: brama między Ameryką Północną, Środkową i Południową.
Flaga Malezji Malezja
  • Ochrona: regulowana przez PDPA 2010, w ramach systemu prawnego poza sojuszami wywiadowczymi „14 Eyes”.
  • Retencja logów: brak wymogu retencji nałożonego na usługi tranzytowe lub over-the-top.
  • Sieć: obsługiwana przez hub technologiczny Cyberjaya oraz nowoczesne centra danych zgodne z ISO 27001.
  • Zasięg: punkt dostępu o dużej przepustowości dla regionu Azji i Pacyfiku.
Flaga Mauritiusu Mauritius
  • Ochrona: Data Protection Act 2017 jest zgodna z unijnym GDPR; niezależna jurysdykcja poza sojuszami „14 Eyes”.
  • Retencja logów: brak obowiązkowej retencji danych dla ruchu tranzytowego lub przekaźnikowego.
  • Sieć: wyspa jest punktem lądowania systemów kabli podmorskich SAFE i LION.
  • Zasięg: węzeł Oceanu Indyjskiego łączący Afrykę, Bliski Wschód i Azję.

Zweryfikuj to sam

Nasz Warrant Canary jest aktualizowany i podpisywany PGP w regularnym harmonogramie. Dopóki się pojawia, nie otrzymaliśmy żadnego tajnego nakazu, o którym nie moglibyśmy Ci powiedzieć.

Zobacz Warrant Canary Przeczytaj kod

Każdy wpis kanarka jest podpisany PGP — możesz samodzielnie zweryfikować podpis.

Zobacz, co to oznacza dla Twoich wiadomości, na stronie Messengera
Prowadzisz komunikację dla organizacji? Poznaj Enterprise