Infrastrukturë që Mund ta Verifikoni Me rrënjë zvicerane. E shpërndarë globalisht.
Arpokrat ka selinë ligjore në Zvicër dhe e mban rrjetin e vet të releve nëpër juridiksione të pavarura, mbi harduer të ndërtuar për t’i rezistuar kompromentimit fizik — jo vetëm sulmit në distancë. Kjo faqe tregon se si është ndërtuar, që të mos ju duhet të na besoni thjesht në fjalë.
Serverët tanë janë budallenj me qëllim. Ata nuk mësojnë kurrë kush po flet me kë — dhe harrojnë gjithçka tjetër.
- JoAmazon Web Services
- JoGoogle Cloud
- JoMicrosoft Azure
- JoCloudflare
- JoOther US-Based Providers
Të pavarur nga hiperskalerët amerikanë
Infrastruktura e Arpokrat nuk funksionon në asnjë nga platformat kryesore cloud amerikane — as Amazon Web Services, as Google Cloud, as Microsoft Azure, as Cloudflare — dhe as të tjera. Ky është një zgjedhje arkitektonike e qëllimshme me një pasojë konkrete ligjore: një urdhër i CLOUD Act të SHBA-së funksionon duke detyruar një ofrues me bazë në SHBA të dorëzojë të dhënat që kontrollon, dhe Arpokrat nuk operon asnjë infrastrukturë te ata ofrues që një urdhër i tillë të mund ta arrijë. Këto katër janë thjesht shembujt më të njohur — e njëjta logjikë përjashton çdo ofrues nën juridiksionin e SHBA-së.
Nuk e njihni CLOUD Act-in?
Me seli dhe strehim në Zvicër
Vendi ku ka bazën një kompani vendos se cilat qeveri mund ta detyrojnë. Ne e zgjodhëm Zvicrën me qëllim.
Subjekti ynë ligjor është themeluar në Zug, nën të njëjtin kuadër të Crypto Valley që e bëri kantonin një shtëpi për projekte kriptografike dhe të decentralizuara. Serverët tanë publikë të uebit funksionojnë në Gjenevë, në qendra të dhënash Tier III+, të certifikuara sipas ISO-s, dhe bien nën Ligjin e rreptë Federal Zviceran për Mbrojtjen e të Dhënave (FADP).
I fortifikuar për qasje fizike
Enkriptimi mbron të dhënat në transit. Por një rele është një makinë fizike në një raft — kështu që ne dizajnojmë edhe për ditën kur dikush fiton qasje fizike te ajo.
Mesazhet në pritje të dorëzimit qëndrojnë vetëm në RAM-in e paqëndrueshëm, kurrë në disk. Swap-i është çaktivizuar, kështu që sistemi nuk mund ta hedhë atë memorie në ruajtje — dhe pikërisht kjo bën që ‘vetëm RAM’ të vlejë vërtet.
Meqë të dhënat në pritje qëndrojnë vetëm në RAM, ndërprerja e energjisë i pastron ato menjëherë. Një rele e ekzaminuar pas fikjes nuk mban asnjë përmbajtje mesazhi në disk.
Qasja administrative kufizohet te dy persona — tepricë nëse njëri nuk është i disponueshëm, pa e zgjeruar sipërfaqen e sulmit.
Manifestet e lëshimit për ArpokratOS, Messenger-in dhe instaluesin e uebit nënshkruhen në një makinë të dedikuar Qubes OS, të izoluar nga rrjeti, që nuk ka prekur kurrë internetin — dhe nuk do ta prekë kurrë. Çelësat e nënshkrimit nuk arrijnë kurrë te një pajisje e lidhur në rrjet.
Pesë juridiksione, të zgjedhura për ligjin e tyre
Rele në vende me ligje privatësie, të pavarura nga aleancat kryesore të mbikëqyrjes — asnjë juridiksion i vetëm nuk e kontrollon rrjetin.
Ky është referimi më i thellë prapa asaj që përmbledh faqja e Messenger-it.
Zvicra- Mbrojtja: ligji i rreptë FADP për mbrojtjen e të dhënave; jashtë BE-së dhe ZEE-së, kështu që i vendos vetë rregullat e veta.
- Ruajtja e regjistrave: asnjë mandat i përgjithshëm ruajtjeje të dhënash për shërbimet e thjeshta përcjellëse (rele).
- Rrjeti: vendi strehon pikën e shkëmbimit të internetit të CERN-it (CIXP) dhe një rrjet të dendur peering evropian — rrugë me kapacitet të lartë dhe vonesë të ulët.
- Shtrirja: një qendër me vonesë të ulët për Evropën Qendrore dhe Perëndimore.
Islanda- Mbrojtja: shtëpia e nismës IMMI, një grup ligjesh të hartuara për të mbrojtur burimet dhe lirinë e shprehjes.
- Ruajtja e regjistrave: asnjë ruajtje e detyrueshme e përgjithshme e imponuar mbi ofruesit e tranzitit.
- Rrjeti: një rrjet fibre i ushqyer me energji të rinovueshme me kapacitet të konsiderueshëm ndërkombëtar.
- Shtrirja: një urë në mes të Atlantikut mes Evropës dhe Amerikës së Veriut.
Panamaja- Mbrojtja: Law 81 për mbrojtjen e të dhënave personale; një juridiksion ligjërisht i pavarur nga kuadrot e SHBA-së dhe BE-së.
- Ruajtja e regjistrave: asnjë detyrim i përgjithshëm për të regjistruar regjistrat e trafikut ose IP-të e përdoruesve për shërbimet e tranzitit.
- Rrjeti: vendi është pikë zbritjeje për shumë kabllo nëndetëse si një qendër e Amerikave.
- Shtrirja: një portë mes Amerikës së Veriut, Qendrore dhe Jugore.
Malajzia- Mbrojtja: rregulluar nga PDPA 2010, nën një sistem ligjor jashtë aleancave të inteligjencës ‘14 Eyes’.
- Ruajtja e regjistrave: asnjë kërkesë ruajtjeje e imponuar mbi shërbimet e tranzitit ose over-the-top.
- Rrjeti: shërbyer nga qendra teknologjike e Cyberjaya-s dhe qendra të dhënash moderne, në përputhje me ISO 27001.
- Shtrirja: një pikë hyrjeje me kapacitet të lartë për rajonin e Azi-Paqësorit.
Mauritiusi- Mbrojtja: Data Protection Act 2017 është në përputhje me GDPR-in e BE-së; një juridiksion i pavarur jashtë aleancave ‘14 Eyes’.
- Ruajtja e regjistrave: asnjë detyrim i detyrueshëm ruajtjeje të dhënash për trafikun e tranzitit ose të releve.
- Rrjeti: ishulli është pikë zbritjeje për sistemet e kabllove nëndetëse SAFE dhe LION.
- Shtrirja: një qendër e Oqeanit Indian që lidh Afrikën, Lindjen e Mesme dhe Azinë.
Verifikojeni vetë
Warrant Canary ynë përditësohet dhe nënshkruhet me PGP në një orar të rregullt. Për sa kohë që vazhdon të shfaqet, nuk kemi marrë asnjë urdhër sekret për të cilin nuk mund t’ju tregonim.
Shiko Warrant Canary Lexo KodinÇdo hyrje e canary-t është e nënshkruar me PGP — mund ta verifikoni vetë nënshkrimin.
Shihni se çfarë do të thotë kjo për mesazhet tuaja në faqen e Messenger-it
Menaxhoni komunikimet për një organizatë? Eksploroni Enterprise