Arquitectura E2EE multicapa
Arc Protocol: Signal Protocol (libsignal) como base, con criptografía post-cuántica PQXDH (ML-KEM-1024), firmas XEdDSA y Sealed Sender del lado del cliente.
Intercambio de claves PQXDH
Intercambio de claves post-cuántico híbrido que combina X25519 (Curve25519) y ML-KEM-1024 (NIST FIPS 203). Resistente a ataques clásicos y cuánticos.
Double Ratchet
Secreto hacia adelante por mensaje usando DH ratchet + ratchet simétrico. La compromisión de una clave no puede descifrar mensajes pasados ni futuros.
Cifrado AES-256-GCM
Cifrado autenticado con claves de 256 bits. Cada mensaje se cifra con una clave única derivada del Double Ratchet.
Firmas XEdDSA (libsignal)
Firmas XEdDSA vía libsignal. La Identity Key (X25519) funciona también como clave de firma. Incluye verificación de integridad de la lista de dispositivos.
Sealed Sender del lado del cliente
Clave efímera X25519 por mensaje + clave AES derivada HKDF-SHA256. Ni siquiera el servidor puede ver quién envió un mensaje.
Rosetta AI has an explicit privacy boundary
Rosetta automatic translation and every TranslateGemma first pass stay on-device. After per-message consent, Premium, free access, and trials use Gemini 3.5 Flash-Lite; Intelligence uses Gemini 3.6 Flash. Only the current outgoing draft and first-pass review are sent; received messages, chat history, and encryption keys are excluded. On-device only is always available.
Read the privacy details →Comparison with 17 Major Messengers
Independent review comparing Arc V2 against 16 competitors (Signal, iMessage, WhatsApp, Telegram, LINE, Threema, Wire, Element, Session, Viber, XChat, KakaoTalk, Slack, Discord, Chatwork, Google Messages) using an 8-axis 100-point rubric.
Parámetros ML-KEM-1024
Mecanismo de encapsulación de claves post-cuántico estandarizado NIST FIPS 203.
| Algoritmo | ML-KEM-1024 (via libsignal-client) |
| Nivel de seguridad NIST | Level 3 (AES-192 equivalent) |
| Seguridad clásica | 2^128 bit (X25519) |
| Seguridad cuántica | NIST Level 3 |
| Fundamento | Module Lattice (FIPS 203) |
| Tamaño de clave pública | 1,184 bytes |
| Tamaño de clave secreta | 2,400 bytes |
| Tamaño del texto cifrado | 1,088 bytes |
Cumplimiento y estándares
🇺🇸NIST CSF 2.0
Marco NIST. 6 funciones para gestión sistemática de ciber-riesgos.
🇺🇸NIST SP 800-53
Controles de seguridad federales. Base de FedRAMP.
🇺🇸FIPS 140-3
Validación federal de módulos criptográficos. Cubre ML-KEM-1024.
🇺🇸NIST SP 800-175B
Guía de selección de algoritmos criptográficos. Basado en FIPS 203.
🌐ISO/IEC 27001
Certificación SGSI internacional. Base de confianza B2B/B2G.
🇪🇺GDPR
Reglamento General de Protección de Datos de la UE. Estándar de protección más alto del mundo.
🇬🇧UK Cyber Essentials+
Certificación de ciberseguridad certificada por el gobierno del Reino Unido.
🇬🇧NCSC Cloud Security
14 Principios del NCSC del Reino Unido. Estándar de evaluación de seguridad en la nube.
Desarrollado en cumplimiento con todos los prerrequisitos de NIST de EE.UU., GDPR de la UE, NCSC del Reino Unido e ISO internacional.
Documentación de arquitectura del sistema
Especificación técnica completa de Arc V2 — arquitectura de 5 capas, pipeline E2EE, implementación PQXDH, ciclo de vida de claves, cifrado grupal, arquitectura multi-dispositivo, red BLE Mesh e IA en dispositivo.
15+ secciones técnicas
Arquitectura por capas, implementación PQC, pipeline de cifrado, almacenamiento de datos y más
Bilingüe (EN/JP)
Documentación completa en inglés y japonés con cambio en un clic
Versión 3.1 — Marzo 2026
Incluye Elixir PreKey Server, Sealed Sender, Sender Keys y PQXDH ML-KEM-1024
Este documento es confidencial y está disponible exclusivamente para socios vinculados por NDA, inversores y revisores técnicos autorizados. El acceso requiere aprobación previa de Atlas Associates.