Довіра, підтверджена

Інфраструктура, яку можна перевірити Швейцарське коріння. Глобальний розподіл.

Arpokrat юридично зареєстрований у Швейцарії та керує своєю мережею релеїв у незалежних юрисдикціях, на обладнанні, створеному для протидії фізичному компрометуванню — а не лише віддаленим атакам. Ця сторінка показує, як усе побудовано, щоб вам не доводилося вірити нам на слово.

Переглянути Warrant Canary Зазирнути в обладнання

Наші сервери навмисно нерозумні. Вони ніколи не дізнаються, хто з ким спілкується — а решту забувають.

  • НеAmazon Web Services
  • НеGoogle Cloud
  • НеMicrosoft Azure
  • НеCloudflare
  • НеOther US-Based Providers
Незалежність за задумом

Незалежність від американських гіперскейлерів

Інфраструктура Arpokrat не працює на жодній з великих американських хмарних платформ — ні Amazon Web Services, ні Google Cloud, ні Microsoft Azure, ні Cloudflare — та інших. Це свідомий архітектурний вибір із конкретним правовим наслідком: американський ордер за CLOUD Act діє шляхом примусу постачальника зі США видати дані, які він контролює, а Arpokrat не має жодної інфраструктури в цих постачальників, якої такий ордер міг би сягнути. Ці четверо — просто найвідоміші приклади: та сама логіка виключає будь-якого постачальника під юрисдикцією США.

Вперше чуєте про CLOUD Act?

Швейцарське ядро

Зареєстровано та розміщено у Швейцарії

Місце реєстрації компанії визначає, які уряди можуть її примусити. Ми свідомо обрали Швейцарію.

Наша юридична особа зареєстрована в Цузі, у рамках тієї самої Crypto Valley, що зробила цей кантон домівкою для криптографічних і децентралізованих проєктів. Наші публічні вебсервери працюють у Женеві, у сертифікованих за ISO дата-центрах рівня Tier III+, і підпадають під суворий швейцарський Федеральний закон про захист даних (FADP).

Герб Швейцарії
Обладнання та експлуатація

Захищено від фізичного доступу

Шифрування захищає дані під час передавання. Але релей — це фізична машина в стійці, тож ми також проєктуємо на випадок, коли хтось отримає до неї фізичний доступ.

Лише RAM, без swap

Повідомлення, що очікують доставки, зберігаються лише в енергозалежній RAM, ніколи на диску. Swap вимкнено, тож система не може вивантажити цю пам’ять на накопичувач — саме це й робить принцип «лише RAM» дієвим.

Стирання при вимкненні

Оскільки дані в очікуванні зберігаються лише в RAM, вимкнення живлення миттєво стирає їх. Релей, досліджений після вимкнення, не містить вмісту повідомлень на диску.

Мінімальний доступ

Адміністративний доступ обмежено двома особами — резерв на випадок недоступності однієї з них, без розширення поверхні атаки.

Підписано офлайн, ізольовано

Маніфести релізів для ArpokratOS, Messenger і вебінсталятора підписуються на виділеній, ізольованій (air-gapped) машині Qubes OS, яка ніколи не підключалася до інтернету — і ніколи не підключиться. Ключі підписування ніколи не потрапляють на мережевий пристрій.

Мережа релеїв

П’ять юрисдикцій, обраних за їхнє право

Релеї в країнах із законодавством про приватність, незалежних від великих альянсів стеження — жодна окрема юрисдикція не контролює мережу.

Це докладніша довідка до того, що коротко викладає сторінка Messenger.

Прапор Швейцарії Швейцарія
  • Захист: суворий закон про захист даних FADP; поза межами EU та EEA, тож країна встановлює власні правила.
  • Зберігання журналів: немає загального обов’язку зберігати дані для послуг простого передавання (релеїв).
  • Мережа: країна розміщує точку обміну трафіком CERN (CIXP) і щільний європейський пірінг — маршрути високої пропускної здатності з низькою затримкою.
  • Охоплення: вузол із низькою затримкою для Центральної та Західної Європи.
Прапор Ісландії Ісландія
  • Захист: батьківщина ініціативи IMMI — зводу законів, створеного для захисту джерел і свободи вираження.
  • Зберігання журналів: немає обов’язкового загального зберігання для транзитних постачальників.
  • Мережа: оптоволоконна мережа на відновлюваній енергії зі значною міжнародною пропускною здатністю.
  • Охоплення: середньоатлантичний міст між Європою та Північною Америкою.
Прапор Панами Панама
  • Захист: Law 81 про захист персональних даних; юрисдикція, юридично незалежна від правових систем США та EU.
  • Зберігання журналів: немає загального обов’язку записувати журнали трафіку чи IP-адреси користувачів для транзитних послуг.
  • Мережа: країна є точкою заходу численних підводних кабелів як вузол Америки.
  • Охоплення: ворота між Північною, Центральною та Південною Америкою.
Прапор Малайзії Малайзія
  • Захист: регулюється PDPA 2010, у рамках правової системи поза межами розвідувальних альянсів «14 Eyes».
  • Зберігання журналів: немає вимоги щодо зберігання для транзитних чи OTT-послуг.
  • Мережа: обслуговується технологічним хабом Cyberjaya та сучасними дата-центрами, що відповідають ISO 27001.
  • Охоплення: точка доступу високої пропускної здатності для Азійсько-Тихоокеанського регіону.
Прапор Маврикію Маврикій
  • Захист: Data Protection Act 2017 узгоджений із EU GDPR; незалежна юрисдикція поза межами альянсів «14 Eyes».
  • Зберігання журналів: немає обов’язкового зобов’язання зберігати дані для транзитного чи релейного трафіку.
  • Мережа: острів є точкою заходу підводних кабельних систем SAFE та LION.
  • Охоплення: вузол в Індійському океані, що з’єднує Африку, Близький Схід та Азію.

Перевірте самі

Наш warrant canary регулярно оновлюється та підписується PGP. Доки він продовжує з’являтися, ми не отримували жодного таємного розпорядження, про яке не могли б вам повідомити.

Переглянути Warrant Canary Читати код

Кожен запис canary підписано PGP — ви можете самостійно перевірити підпис.

Дізнайтеся, що це означає для ваших повідомлень, на сторінці Messenger
Керуєте комунікаціями організації? Ознайомтеся з Enterprise