Poverenje, provereno

Infrastruktura koju možete proveriti Ukorenjena u Švajcarskoj. Globalno raspoređena.

Arpokrat je pravno registrovan u Švajcarskoj i vodi svoju mrežu releja kroz nezavisne jurisdikcije, na hardveru napravljenom da odoli fizičkom kompromitovanju — ne samo daljinskom napadu. Ova stranica pokazuje kako je izgrađen, tako da ne morate da nam verujete na reč.

Pogledajte Warrant Canary Pogled u hardver

Naši serveri su namerno „glupi”. Nikada ne saznaju ko s kim razgovara — a ostalo zaborave.

  • NeAmazon Web Services
  • NeGoogle Cloud
  • NeMicrosoft Azure
  • NeCloudflare
  • NeOther US-Based Providers
Nezavisnost po dizajnu

Nezavisni od američkih hiperskalera

Arpokratova infrastruktura ne radi ni na jednoj od velikih američkih cloud platformi — ni na Amazon Web Services, Google Cloud, Microsoft Azure niti Cloudflare — kao ni na drugima. To je namerni arhitektonski izbor sa konkretnom pravnom posledicom: nalog po američkom CLOUD Act-u funkcioniše tako što primorava provajdera sa sedištem u SAD da preda podatke koje kontroliše, a Arpokrat ne održava nikakvu infrastrukturu kod tih provajdera do koje bi takav nalog mogao da dopre. Ova četiri su naprosto najpoznatiji primeri — isto rezonovanje isključuje svakog provajdera pod jurisdikcijom SAD.

Ne znate šta je CLOUD Act?

Švajcarsko jezgro

Registrovani i hostovani u Švajcarskoj

Sedište kompanije određuje koje je vlade mogu primorati. Švajcarsku smo izabrali namerno.

Naše pravno lice osnovano je u Cugu, u okviru istog Crypto Valley okvira koji je taj kanton učinio domom kriptografskih i decentralizovanih projekata. Naši javni veb serveri rade u Ženevi, u Tier III+, ISO-sertifikovanim data centrima, i potpadaju pod strogi švajcarski Savezni zakon o zaštiti podataka (FADP).

Grb Švajcarske
Hardver i operacije

Ojačan za fizički pristup

Šifrovanje štiti podatke u prenosu. Ali relej je fizička mašina u reku — zato projektujemo i za dan kada neko dobije fizički pristup njemu.

Samo RAM, bez swap-a

Poruke koje čekaju isporuku postoje samo u volatilnom RAM-u, nikada na disku. Swap je onemogućen, pa sistem ne može da tu memoriju prebaci na skladište — što je ono što čini da „samo RAM” zaista i važi.

Brisanje pri gašenju

Pošto podaci na čekanju postoje samo u RAM-u, prekid napajanja ih trenutno briše. Relej pregledan nakon gašenja ne sadrži nikakav sadržaj poruka na disku.

Minimalan pristup

Administrativni pristup ograničen je na dve osobe — rezerva ako jedna nije dostupna, bez proširivanja napadne površine.

Potpisano oflajn, air-gapped

Manifesti izdanja za ArpokratOS, Messenger i veb instalater potpisuju se na namenskoj, vazdušno izolovanoj (air-gapped) Qubes OS mašini koja nikada nije bila povezana na internet — i nikada neće biti. Ključevi za potpisivanje nikada ne dospevaju na umreženi uređaj.

Mreža releja

Pet jurisdikcija, izabranih zbog svog prava

Releji u zemljama sa zakonima o privatnosti, nezavisni od velikih nadzornih saveza — nijedna jurisdikcija ne kontroliše mrežu.

Ovo je detaljnija referenca iza onoga što Messenger stranica sažima.

Zastava Švajcarske Švajcarska
  • Zaštita: strog zakon o zaštiti podataka FADP; izvan EU i EEA, pa sama postavlja svoja pravila.
  • Čuvanje zapisa: nema opšte obaveze zadržavanja podataka za usluge pukog prenosa (releje).
  • Mreža: zemlja je domaćin CERN-ove internet razmene (CIXP) i gustog evropskog peeringa — rute visokog kapaciteta i niske latencije.
  • Domašaj: čvorište niske latencije za Centralnu i Zapadnu Evropu.
Zastava Islanda Island
  • Zaštita: dom inicijative IMMI, skupa zakona osmišljenih za zaštitu izvora i slobode izražavanja.
  • Čuvanje zapisa: nema obaveznog opšteg zadržavanja nametnutog tranzitnim provajderima.
  • Mreža: optička mreža napajana obnovljivom energijom sa znatnom međunarodnom propusnošću.
  • Domašaj: most na sredini Atlantika između Evrope i Severne Amerike.
Zastava Paname Panama
  • Zaštita: Law 81 o zaštiti ličnih podataka; jurisdikcija pravno nezavisna od okvira SAD i EU.
  • Čuvanje zapisa: nema opšte obaveze beleženja zapisa saobraćaja niti IP adresa korisnika za tranzitne usluge.
  • Mreža: zemlja je pristanišna tačka za brojne podmorske kablove kao čvorište obe Amerike.
  • Domašaj: kapija između Severne, Centralne i Južne Amerike.
Zastava Malezije Malezija
  • Zaštita: uređena zakonom PDPA 2010, u okviru pravnog sistema izvan obaveštajnih saveza „14 očiju”.
  • Čuvanje zapisa: nema obaveze zadržavanja nametnute tranzitnim ili over-the-top uslugama.
  • Mreža: opslužuje je tehnološko čvorište Cyberjaya i moderni data centri usklađeni sa ISO 27001.
  • Domašaj: pristupna tačka visokog kapaciteta za azijsko-pacifički region.
Zastava Mauricijusa Mauricijus
  • Zaštita: Data Protection Act 2017 usklađen je sa EU GDPR; nezavisna jurisdikcija izvan saveza „14 očiju”.
  • Čuvanje zapisa: nema obavezne obaveze zadržavanja podataka za tranzitni ili relejni saobraćaj.
  • Mreža: ostrvo je pristanišna tačka za podmorske kablovske sisteme SAFE i LION.
  • Domašaj: čvorište u Indijskom okeanu koje povezuje Afriku, Bliski istok i Aziju.

Proverite sami

Naš Warrant Canary redovno se ažurira i PGP potpisuje. Sve dok se pojavljuje, nismo primili nijedan tajni nalog o kome ne bismo mogli da vas obavestimo.

Pogledajte Warrant Canary Pročitajte kod

Svaki unos u Warrant Canary je PGP potpisan — potpis možete proveriti sami.

Pogledajte šta ovo znači za vaše poruke na Messenger stranici
Vodite komunikacije za organizaciju? Istražite Enterprise