Kanıtlanmış Güven

Doğrulayabileceğiniz Altyapı İsviçre köklü. Küresel dağıtımlı.

Arpokrat yasal olarak İsviçre’de yerleşiktir ve aktarıcı ağını bağımsız yargı bölgelerinde, yalnızca uzaktan saldırılara değil fiziksel ele geçirmeye de direnecek şekilde tasarlanmış donanımlar üzerinde çalıştırır. Bu sayfa, altyapının nasıl kurulduğunu gösterir; böylece sözümüze güvenmek zorunda kalmazsınız.

Warrant Canary’yi Görüntüle Donanımın içine

Sunucularımız tasarım gereği bilgisizdir. Kimin kiminle konuştuğunu asla öğrenmezler — gerisini de unuturlar.

  • DeğilAmazon Web Services
  • DeğilGoogle Cloud
  • DeğilMicrosoft Azure
  • DeğilCloudflare
  • DeğilOther US-Based Providers
Tasarım gereği bağımsızlık

ABD’li hiperölçekleyicilerden bağımsız

Arpokrat’ın altyapısı, büyük ABD bulut platformlarının hiçbirinde çalışmaz — ne Amazon Web Services, ne Google Cloud, ne Microsoft Azure, ne de Cloudflare’de — ve diğerlerinde. Bu, somut bir hukuki sonucu olan bilinçli bir mimari tercihtir: bir ABD CLOUD Act emri, ABD merkezli bir sağlayıcıyı kontrolündeki verileri teslim etmeye zorlayarak işler; Arpokrat ise böyle bir emrin ulaşabileceği hiçbir altyapıyı bu sağlayıcılar üzerinde işletmez. Bu dördü yalnızca en bilinen örneklerdir — aynı mantık, ABD yargı yetkisi altındaki her sağlayıcıyı devre dışı bırakır.

CLOUD Act’i yeni mi duydunuz?

İsviçre Çekirdeği

İsviçre‘de yerleşik ve barındırılıyor

Bir şirketin nerede kurulu olduğu, hangi hükümetlerin onu zorlayabileceğini belirler. İsviçre’yi bilinçli olarak seçtik.

Tüzel kişiliğimiz, kantonu kriptografik ve merkeziyetsiz projelere yuva yapan Crypto Valley çerçevesi altında Zug’da kuruludur. Herkese açık web sunucularımız Cenevre’de, Tier III+, ISO sertifikalı veri merkezlerinde çalışır ve katı İsviçre Federal Veri Koruma Yasası’na (FADP) tabidir.

İsviçre arması
Donanım ve Operasyonlar

Fiziksel erişime karşı güçlendirilmiş

Şifreleme, aktarım hâlindeki verileri korur. Ancak bir aktarıcı, bir rafta duran fiziksel bir makinedir — bu yüzden birinin ona fiziksel erişim kazanacağı günü de düşünerek tasarım yaparız.

Yalnızca RAM, takas yok

Teslim edilmeyi bekleyen mesajlar yalnızca uçucu RAM’de bulunur, asla diskte değil. Takas (swap) devre dışıdır; böylece sistem o belleği depolamaya aktaramaz — yalnızca-RAM ilkesini gerçekten geçerli kılan da budur.

Kapanınca silinir

Bekleyen veriler yalnızca RAM’de bulunduğundan, gücü kesmek onları anında temizler. Kapatıldıktan sonra incelenen bir aktarıcının diskinde hiçbir mesaj içeriği bulunmaz.

Asgari erişim

Yönetici erişimi iki kişiyle sınırlıdır — biri ulaşılamaz olduğunda yedeklilik sağlar, saldırı yüzeyini genişletmeden.

Çevrimdışı, hava boşluklu imzalama

ArpokratOS, Messenger ve web yükleyicisine ait sürüm bildirimleri; internete hiç bağlanmamış ve hiç bağlanmayacak, özel ve hava boşluklu bir Qubes OS makinesinde imzalanır. İmzalama anahtarları, ağa bağlı hiçbir cihaza asla ulaşmaz.

Aktarıcı Ağı

Yasaları için seçilmiş beş yargı bölgesi

Büyük gözetim ittifaklarından bağımsız, gizlilik yasalarına sahip ülkelerdeki aktarıcılar — ağı tek bir yargı bölgesi denetlemez.

Bu, Messenger sayfasının özetlediklerinin ardındaki daha ayrıntılı kaynaktır.

İsviçre bayrağı İsviçre
  • Koruma: katı FADP veri koruma yasası; AB ve AEA dışında olduğundan kendi kurallarını belirler.
  • Kayıt saklama: salt-iletim (aktarıcı) hizmetleri için genel bir veri saklama zorunluluğu yok.
  • Ağ: ülke, CERN’in internet değişim noktasını (CIXP) ve yoğun Avrupa eşlemesini barındırır — yüksek kapasiteli, düşük gecikmeli rotalar.
  • Erişim: Orta ve Batı Avrupa için düşük gecikmeli bir merkez.
İzlanda bayrağı İzlanda
  • Koruma: kaynakları ve ifade özgürlüğünü korumak için tasarlanmış bir yasa bütünü olan IMMI girişiminin yurdu.
  • Kayıt saklama: aktarım sağlayıcılarına dayatılan zorunlu genel bir saklama yok.
  • Ağ: önemli uluslararası veri akışına sahip, yenilenebilir enerjiyle çalışan bir fiber şebeke.
  • Erişim: Avrupa ile Kuzey Amerika arasında Atlantik’in ortasında bir köprü.
Panama bayrağı Panama
  • Koruma: kişisel veri korumasına ilişkin Law 81; ABD ve AB çerçevelerinden hukuken bağımsız bir yargı bölgesi.
  • Kayıt saklama: aktarım hizmetleri için trafik kayıtlarını veya kullanıcı IP’lerini kaydetme konusunda genel bir yükümlülük yok.
  • Ağ: ülke, Amerika kıtasının bir merkezi olarak çok sayıda denizaltı kablosunun karaya çıkış noktasıdır.
  • Erişim: Kuzey, Orta ve Güney Amerika arasında bir geçit.
Malezya bayrağı Malezya
  • Koruma: ‘14 Eyes’ istihbarat ittifaklarının dışındaki bir hukuk sistemi altında, PDPA 2010 ile düzenlenir.
  • Kayıt saklama: aktarım veya OTT (over-the-top) hizmetlerine dayatılan bir saklama zorunluluğu yok.
  • Ağ: Cyberjaya teknoloji merkezi ve modern, ISO 27001 uyumlu veri merkezleriyle hizmet verir.
  • Erişim: Asya-Pasifik bölgesi için yüksek kapasiteli bir erişim noktası.
Mauritius bayrağı Mauritius
  • Koruma: Data Protection Act 2017, AB GDPR’si ile uyumludur; ‘14 Eyes’ ittifaklarının dışında bağımsız bir yargı bölgesi.
  • Kayıt saklama: aktarım veya aktarıcı trafiği için zorunlu bir veri saklama yükümlülüğü yok.
  • Ağ: ada, SAFE ve LION denizaltı kablo sistemlerinin karaya çıkış noktasıdır.
  • Erişim: Afrika, Orta Doğu ve Asya’yı birbirine bağlayan bir Hint Okyanusu merkezi.

Kendiniz doğrulayın

Warrant canary’miz düzenli aralıklarla güncellenir ve PGP ile imzalanır. Görünmeye devam ettiği sürece, size bildiremeyeceğimiz gizli bir emir almadık demektir.

Warrant Canary’yi Görüntüle Kodu İnceleyin

Her canary girdisi PGP ile imzalanır — imzayı kendiniz doğrulayabilirsiniz.

Bunun mesajlarınız için ne anlama geldiğini görün: Messenger sayfası
Bir kuruluş için iletişim mi yönetiyorsunuz? Enterprise’ı keşfedin