SECURITY

Mehrschichtige E2EE-Architektur

Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung

Arc core specification

Arc's core specification is ML-KEM-1024/PQXDH, E2EE, Sender Keys, Sealed Sender, IGF, and offline Mesh. This Security page documents the scope and technical details.

01

PQXDH-Schlüsselaustausch

Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung

02

Double Ratchet

Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung

03

AES-256-GCM-Verschlüsselung

Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung

04

XEdDSA-Signaturen (libsignal)

Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung

05

Clientseitiger Sealed Sender

Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung

Comparison with 17 Major Messengers

Jede Primärquelle belegt nur die Kategorie, in der sie zitiert wird; sie belegt nicht alle Aussagen oder Punktwerte und bedeutet keine Empfehlung durch den Anbieter.

POST-QUANTUM

ML-KEM-1024-Parameter

NIST FIPS 203 standardisierter Post-Quanten-Schlüsselkapselungsmechanismus.

AlgorithmusML-KEM-1024 (via libsignal-client)
NIST-SicherheitsstufeSecurity category 5
Klassische Sicherheit2^128 bit (X25519)
QuantensicherheitNIST security category 5
GrundlageModule Lattice (FIPS 203)
Öffentliche Schlüsselgröße1,184 bytes
Geheime Schlüsselgröße2,400 bytes
Chiffretext-Größe1,088 bytes

Compliance & Standards

🇺🇸NIST CSF 2.0

NIST-Framework. 6 Funktionen für systematisches Cyber-Risikomanagement.

🇺🇸NIST SP 800-53

Sicherheitskontrollen für Bundesbehörden. FedRAMP-Grundlage.

🇺🇸FIPS 140-3

Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung

🇺🇸NIST SP 800-175B

Leitfaden zur Auswahl kryptographischer Algorithmen. Basiert auf FIPS 203.

🌐ISO/IEC 27001

Internationale ISMS-Zertifizierung. B2B/B2G-Vertrauensgrundlage.

🇪🇺GDPR

EU-Datenschutz-Grundverordnung. Weltweit höchster Schutzstandard.

🇬🇧UK Cyber Essentials+

UK-staatlich zertifizierte Cybersicherheitszertifizierung.

🇬🇧NCSC Cloud Security

UK NCSC 14 Prinzipien. Cloud-Sicherheitsbewertungsstandard.

Entworfen unter Bezug auf veröffentlichte Leitlinien von US NIST, EU GDPR, UK NCSC und ISO. Dies ist weder eine Zertifizierung noch ein Audit durch Dritte.

VERTRAULICH

Systemarchitektur-Dokumentation

Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung

15+ Technische Abschnitte

Schichtarchitektur, PQC-Implementierung, Verschlüsselungspipeline, Datenspeicherung und mehr

Zweisprachig (EN/JP)

Vollständige Dokumentation in Englisch und Japanisch mit Ein-Klick-Umschaltung

Version 3.1 — März 2026

Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung

Dieses Dokument ist vertraulich und ausschließlich für NDA-gebundene Partner, Investoren und autorisierte technische Prüfer zugänglich. Der Zugang erfordert eine vorherige Genehmigung durch Atlas Associates.