Uaminifu, Uliothibitishwa

Miundombinu Unayoweza Kuithibitisha
Yenye mizizi Uswisi. Imesambazwa kote duniani.

Arpokrat ina makazi ya kisheria nchini Uswisi na inaendesha mtandao wake wa relay katika mamlaka huru, kwenye maunzi yaliyojengwa kustahimili uvunjaji wa kimwili — si mashambulizi ya mbali tu. Ukurasa huu unaonyesha jinsi ilivyojengwa, ili usilazimike kuamini maneno yetu tu.

Tazama Warrant Canary Ndani ya maunzi

Seva zetu ni butu kwa makusudi. Hazijui kamwe nani anazungumza na nani — na husahau mengine yote.

  • SiAmazon Web Services
  • SiGoogle Cloud
  • SiMicrosoft Azure
  • SiCloudflare
  • SiOther US-Based Providers
Uhuru kwa muundo

Huru kutoka hyperscalers za Marekani

Miundombinu ya Arpokrat haitumii jukwaa lolote kuu la wingu la Marekani — si Amazon Web Services, Google Cloud, Microsoft Azure, wala Cloudflare — wala mengineyo. Hilo ni chaguo la kimuundo la makusudi lenye matokeo ya kisheria yaliyo wazi: amri ya CLOUD Act ya Marekani hufanya kazi kwa kulazimisha mtoa huduma aliye Marekani kukabidhi data anayoidhibiti, na Arpokrat haiendeshi miundombinu yoyote kwa watoa huduma hao ambayo amri kama hiyo ingeweza kuifikia. Hawa wanne ni mifano inayojulikana zaidi tu — hoja ileile inaondoa mtoa huduma yeyote aliye chini ya mamlaka ya Marekani.

Mgeni kwa CLOUD Act?

Kiini cha Uswisi

Makazi na uandaaji ndani ya Uswisi

Mahali kampuni ilipo huamua ni serikali zipi zinaweza kuilazimisha. Tulichagua Uswisi kwa makusudi.

Taasisi yetu ya kisheria imeanzishwa mjini Zug, chini ya mfumo uleule wa Crypto Valley uliouifanya kantoni hiyo kuwa makao ya miradi ya kriptografia na isiyo na kituo kimoja. Seva zetu za umma za wavuti zinaendeshwa mjini Geneva, katika vituo vya data vya Tier III+ vyenye cheti cha ISO, na ziko chini ya sheria kali ya Shirikisho la Uswisi kuhusu Ulinzi wa Data (FADP).

Nembo ya taifa ya Uswisi
Maunzi na Uendeshaji

Imeimarishwa dhidi ya ufikiaji wa kimwili

Usimbaji hulinda data inayosafiri. Lakini relay ni mashine ya kimwili kwenye rafu — kwa hivyo tunabuni pia kwa siku ambayo mtu atapata ufikiaji wa kimwili kwake.

RAM pekee, bila swap

Ujumbe unaosubiri kufikishwa unaishi katika RAM tete pekee, kamwe si kwenye diski. Swap imezimwa, kwa hivyo mfumo hauwezi kuhamisha kumbukumbu hiyo hadi kwenye hifadhi — na ndicho kinachofanya ‘RAM-pekee’ kushikilia kweli.

Kufutwa kwa kuzima umeme

Kwa kuwa data inayosubiri inaishi katika RAM pekee, kukata umeme kunaifuta papo hapo. Relay iliyokaguliwa baada ya kuzimwa haina maudhui ya ujumbe kwenye diski.

Ufikiaji mdogo

Ufikiaji wa kiutawala umepunguzwa kwa watu wawili — kinga ikiwa mmoja hayupo, bila kupanua eneo la mashambulizi.

Imesainiwa nje ya mtandao, imetengwa

Ilani za matoleo za ArpokratOS, Messenger, na kisakinishi cha wavuti zinasainiwa kwenye mashine maalum ya Qubes OS iliyotengwa kabisa na mtandao ambayo haijawahi kugusa intaneti — na haitawahi. Funguo za kusaini hazifikii kamwe kifaa kilichounganishwa kwenye mtandao.

Mtandao wa Relay

Mamlaka tano, zilizochaguliwa kwa sheria zake

Relay katika nchi zenye sheria za faragha, huru kutoka miungano mikuu ya ufuatiliaji — hakuna mamlaka moja inayodhibiti mtandao.

Hii ndiyo marejeo ya kina nyuma ya kile ukurasa wa Messenger unachokifanya muhtasari.

Bendera ya Uswisi Uswisi
  • Ulinzi: sheria kali ya ulinzi wa data ya FADP; iko nje ya EU na EEA, kwa hivyo inaweka sheria zake yenyewe.
  • Uhifadhi wa kumbukumbu: hakuna wajibu wa jumla wa kuhifadhi data kwa huduma za mpito tu (relay).
  • Mtandao: nchi inaandaa kituo cha kubadilishana intaneti cha CERN (CIXP) na uunganishaji mnene wa Ulaya — njia zenye uwezo mkubwa na ucheleweshaji mdogo.
  • Ufikiaji: kituo cha ucheleweshaji mdogo kwa Ulaya ya Kati na Magharibi.
Bendera ya Aisilandi Aisilandi
  • Ulinzi: makao ya mpango wa IMMI, mkusanyiko wa sheria uliobuniwa kulinda vyanzo na uhuru wa kujieleza.
  • Uhifadhi wa kumbukumbu: hakuna uhifadhi wa jumla wa lazima uliowekwa kwa watoa huduma wa mpito.
  • Mtandao: gridi ya fiber inayoendeshwa kwa nishati mbadala yenye uwezo mkubwa wa kimataifa wa kupitisha data.
  • Ufikiaji: daraja la katikati ya Atlantiki kati ya Ulaya na Amerika Kaskazini.
Bendera ya Panama Panama
  • Ulinzi: Law 81 kuhusu ulinzi wa data binafsi; mamlaka iliyo huru kisheria kutoka mifumo ya Marekani na EU.
  • Uhifadhi wa kumbukumbu: hakuna wajibu wa jumla wa kurekodi kumbukumbu za trafiki au IP za watumiaji kwa huduma za usafirishaji.
  • Mtandao: nchi ni sehemu ya kutua kwa nyaya nyingi za baharini kama kituo cha Amerika.
  • Ufikiaji: lango kati ya Amerika Kaskazini, Kati, na Kusini.
Bendera ya Malesia Malesia
  • Ulinzi: inasimamiwa na PDPA 2010, chini ya mfumo wa kisheria ulio nje ya miungano ya ujasusi ya ‘14 Eyes’.
  • Uhifadhi wa kumbukumbu: hakuna sharti la uhifadhi lililowekwa kwa huduma za usafirishaji au za over-the-top.
  • Mtandao: inahudumiwa na kituo cha teknolojia cha Cyberjaya na vituo vya kisasa vya data vinavyolingana na ISO 27001.
  • Ufikiaji: kituo cha ufikiaji chenye uwezo mkubwa kwa eneo la Asia-Pasifiki.
Bendera ya Morisi Morisi
  • Ulinzi: Data Protection Act 2017 inalingana na GDPR ya EU; mamlaka huru iliyo nje ya miungano ya ‘14 Eyes’.
  • Uhifadhi wa kumbukumbu: hakuna wajibu wa lazima wa kuhifadhi data kwa trafiki ya usafirishaji au relay.
  • Mtandao: kisiwa ni sehemu ya kutua kwa mifumo ya nyaya za baharini ya SAFE na LION.
  • Ufikiaji: kituo cha Bahari ya Hindi kinachounganisha Afrika, Mashariki ya Kati, na Asia.

Ithibitishe mwenyewe

Warrant canary yetu inasasishwa na kusainiwa kwa PGP kwa ratiba ya kawaida. Maadamu inaendelea kuonekana, hatujapokea amri yoyote ya siri ambayo tusingeweza kukuambia kuihusu.

Tazama Warrant Canary Soma Msimbo

Kila ingizo la canary limesainiwa kwa PGP — unaweza kuithibitisha saini mwenyewe.

Ona maana ya hili kwa ujumbe wako kwenye ukurasa wa Messenger .
Unaendesha mawasiliano kwa shirika? Chunguza Enterprise .