التكنولوجيا
تشفير بمستوى دفاعي يلتقي باتصال فائق الكفاءة. مصمم للبيئات التي يهم فيها كل بايت ويجب فيها حماية كل رسالة.
ما بعد الكم،منذ اليوم الأول.
منتج أمني تجاري ذو اتجاه هندسي منشور
حزمة تشفير مدققة من Signal Foundation
اتصال بعرض نطاق فائق الانخفاض
منتج أمني تجاري ذو اتجاه هندسي منشور
ضغط الرسائل الصوتية
حجم الملف لكل دقيقة من التسجيل الصوتي
8x أصغر
| الشبكة | السرعة | صوت (دقيقة واحدة) | صورة (500KB) |
|---|---|---|---|
| 5G | 100 Mbps+ | <1s | <1s |
| 4G LTE | 10 Mbps | <1s | <1s |
| 3G | 1 Mbps | <1s | ~4s |
| 2G / EDGE | 50 kbps | ~20s | ~80s |
| Satellite (LEO) | 25 Mbps | <1s | <1s |
| BLE Mesh | 1 Mbps | <1s | ~4s |
خط معالجة E2EE من 4 مراحل
Normal DM uses official libsignal v0.96.2 primitives with PQXDH and Double Ratchet. The common outbound journal and physical-device release gate remain incomplete; security processing is protocol-specific.
PQXDH
منتج أمني تجاري ذو اتجاه هندسي منشور
Double Ratchet
سرية تامة للأمام — مفتاح فريد لكل رسالة، وحذف فوري
AES-256-GCM
تشفير موثَّق بمفاتيح بطول 256 بت
Sealed Sender
منتج أمني تجاري ذو اتجاه هندسي منشور
Fail-Closed E2EE Media & Voice Engine with Immediate Memory Zeroization
All voice, image, PDF, and video attachments enforce Fail-Closed E2EE (XChaCha20-Poly1305 / AES-256-GCM) with zero plaintext fallback. Upon playback completion, widget disposal, or reload, decryption keys, nonces, and decrypted buffers are immediately zeroized via fillRange(0, len, 0).
تشفير ما بعد الكم
ML-KEM-1024
تصميم هجين
يجمع Arc بين التشفير الكلاسيكي وتشفير ما بعد الكم. حتى لو انكسرت إحدى الخوارزميتين، تحافظ الأخرى على الأمان. يحمي هذا الدفاع المزدوج من تهديدات اليوم وحواسيب الغد الكمية على حد سواء.
⚠️ يحمي من هجمات "احصد الآن، فُكّ التشفير لاحقًا" — الخصوم الذين يسجّلون حركة المرور المشفّرة اليوم لفكّ تشفيرها بحواسيب كمية مستقبلية.
شبكة BLE Mesh Arc ORIGINAL
تشفير E2EE غير معتمد على الحالة وتوثيق QR حضوري
يعمل بمحرك Arc-Protocol-Mesh (v1.0.4) المطور ذاتيًا: تستخدم المحادثات الفردية 2-DH X25519 ECIES (arcms1:) مع تثبيت QR حضوري، وتستخدم المجموعات مفتاح AES-256-GCM المشترك وتوقيع Ed25519 (arcmg1:) لفك التشفير المستقل حتى مع فقدان الحزم.
نقل BLE L2CAP عالي السرعة وبدون إذن الموقع
يجمع بين قنوات BLE L2CAP CoC الأساسية واحتياطي GATT وتخزين SQLite WAL المحدود وحلقة منع التكرار متعددة القفزات (frameId, fragIndex) بسعة 32,768 إدخالًا، دون طلب إذن الموقع على iOS وAndroid 12+.
Encrypted first. Verified when you meet.
Every Arc Mesh DM is end-to-end encrypted. Scan each other's QR in person and the keys are pinned for 7 to 30 days—no key change goes unnoticed.
IGF (Ignite the Fire)
اضبط مؤقت IGF ليتم حذف الرسائل نهائياً من جميع الأجهزة والخوادم عند انتهاء الوقت. لا يمكن استرجاع الرسائل المحذوفة حتى بواسطة Arc. Essential: من دقيقة واحدة إلى 31 يومًا (الافتراضي: أسبوع واحد) Premium: من ثانية واحدة إلى 52 أسبوعًا (الافتراضي: أسبوع واحد) Intelligence: من ثانية واحدة إلى 52 أسبوعًا (الافتراضي: أسبوع واحد)
نقل آمن للجهاز
تفويض نقل الجهاز لمرة واحدة من دون نسخ الهوية التشفيرية للجهاز الجديد. ينشئ كل جهاز نشط هويته ومفاتيح رسائله ويحميها بشكل مستقل.
تفويض QR لمرة واحدة
الجهاز الهدف
تفويض QR لمرة واحدة
الجهاز الهدف
اختيار صريح لسجل المحادثات
تفويض QR لمرة واحدة
يرتبط رمز QR بالحساب وجهازي المصدر والهدف ومراجعة سجل الأجهزة وتاريخ الانتهاء. وهو تفويض وليس مفتاح تشفير.
هوية مستقلة لكل جهاز
ينشئ الجهاز الجديد هويته ومفاتيحه المسبقة وجلساته ومفتاح قاعدة بياناته المحلية. لا تُنسخ المفاتيح الخاصة طويلة الأجل مطلقًا.
اختيار صريح لسجل المحادثات
قبل النقل، اختر نقل السجل الحالي المؤهل أو البدء من دون سجل. تُستبعد دائمًا عناصر IGF المنتهية والعناصر المحروقة والمحذوفة.
Essential
جهاز نشط واحد عادةً. أثناء الاستبدال فقط، يتعايش الجهازان القديم والجديد حتى اكتمال التحقق، ثم يُلغى الجهاز القديم.
Premium / Intelligence
حتى ثلاثة أجهزة نشطة مستقلة. تُشفّر الرسائل الجديدة لكل جهاز نشط على حدة، ولا يوجد جهاز رئيسي.
نقل الجهاز الآمن غير مفعّل في الإصدار العام الحالي. يتطلب توفره التحقق من سجل الأجهزة واجتياز بوابات الإصدار على أجهزة فعلية.
Passkey (WebAuthn) × Zero-Knowledge Key Backup (ML-KEM-1024 TOFU Pin Continuity)
Combines phishing-resistant Passkey (WebAuthn) and biometric unlock with Zero-Knowledge Key Backup (PBKDF2-HMAC-SHA256 600,000 iterations + HKDF-SHA256 + AES-256-GCM AAD owner binding) integrated with ML-KEM-1024 (Kyber) TOFU pin state (monotonic merge protection) for quantum-resistant key continuity across device migrations. Stateless WebAuthn Challenges enforce Fail-Closed HMAC verification and a strict 300-second TTL ceiling.
كيف يتفوق Arc بالمقارنة
يدعم كل مصدر أولي الفئة التي استُشهد به فيها فقط؛ ولا يثبت جميع الادعاءات أو الدرجات ولا يعني تأييد المورّد.
حالات الاستخدام
الرعاية الصحية
خطة مستقبلية · مواصفات مستقلة للرعاية الصحية
يجب أن يمتثل تبادل بيانات المرضى لـ HIPAA ولوائح الخصوصية مع البقاء سريعًا بما يكفي لمسارات العمل السريرية.
نبحث عن مؤسسات رعاية صحية وخبراء سريريين ومتخصصين في الأمن والامتثال وشركاء تنفيذ للمشاركة في تصميم هذه المواصفات المستقبلية والتحقق منها وتجربتها.
- ✓منتج أمني تجاري ذو اتجاه هندسي منشور
- ✓IGF · Essential: من دقيقة واحدة إلى 31 يومًا (الافتراضي: أسبوع واحد) · Premium: من ثانية واحدة إلى 52 أسبوعًا (الافتراضي: أسبوع واحد) · Intelligence: من ثانية واحدة إلى 52 أسبوعًا (الافتراضي: أسبوع واحد)
- ✓منتج أمني تجاري ذو اتجاه هندسي منشور
الاستجابة للكوارث
البنية التحتية للاتصالات مدمَّرة. تحتاج فرق الإنقاذ إلى تنسيق آمن دون أبراج خلوية أو إنترنت.
نبحث عن بلديات وجهات حكومية وشركاء للتجارب الميدانية للتعاون في تطوير حلول تقنيات الكوارث والتحقق منها.
- ✓منتج أمني تجاري ذو اتجاه هندسي منشور
- ✓ترحيل BLE متعدد القفزات ومجموعات عامة/بدعوة عبر Arc-Protocol-Mesh دون إذن الموقع على iOS وAndroid 12+
- ✓صوت بحجم 120KB/min — قابل للاستخدام على عرض نطاق بمستوى البقاء
العمليات الميدانية
تحتاج المواقع النائية التي تفتقر إلى الاتصال إلى جمع البيانات وتنسيق الفِرق والاتصال الآمن مع المقر الرئيسي.
- ✓تصميم يعمل دون اتصال أولًا: سجّل محليًا، وزامن تلقائيًا عند إعادة الاتصال
- ✓منتج أمني تجاري ذو اتجاه هندسي منشور
- ✓مستشعرات بيئية، وتتبّع للجودة، وإدارة للوقت
المعايير والامتثال
🇺🇸NIST CSF 2.0
إطار عمل للأمن السيبراني للبنية التحتية الحيوية
🇺🇸NIST SP 800-53
ضوابط الأمان والخصوصية للأنظمة الفيدرالية
🇺🇸FIPS 140-3
التحقق من وحدة التشفير (قيد الإجراء)
🇺🇸FIPS 203 (ML-KEM)
معيار تغليف مفاتيح ما بعد الكم ML-KEM
🌐ISO/IEC 27001
إدارة أمن المعلومات الدولية
🇪🇺GDPR
لائحة الاتحاد الأوروبي لحماية البيانات والخصوصية
🇬🇧UK Cyber Essentials+
شهادة أمن سيبراني مدعومة من الحكومة البريطانية
🇺🇸HIPAA
جاهز التصميم لحماية بيانات الرعاية الصحية
استكشف بنية أمان Arc
تعمّق أكثر في التصميم التشفيري لـ Arc، وتحليل نموذج التهديد، ووثائق الامتثال.