TECHNOLOGY

El cifrado de grado militar se une a una comunicación ultraeficiente. Diseñado para entornos donde cada byte cuenta y cada mensaje debe estar protegido.

01 / 06
Post-Quantum Cryptography

Post-cuántica,desde el primer día.

Un producto de seguridad comercial con una dirección técnica publicada

Un producto de seguridad comercial con una dirección técnica publicada

Intercambio de claves
PQXDH
Post-Quantum Extended Diffie-Hellman
KEM reticular
ML-KEM-1024
NIST FIPS 203 Level 5

Pila criptográfica auditada por Signal Foundation

Bibliotecalibsignal-client (Rust FFI)
RatchetDouble Ratchet (normal DM)
FirmaXEdDSA
MetadatosSealed Sender
Cripto propiaProhibida
01

Comunicación de bajísimo ancho de banda

Un producto de seguridad comercial con una dirección técnica publicada

Compresión de mensajes de voz

Tamaño de archivo por minuto de grabación de voz

AAC 128kbps
960 KB/min
AAC 64kbps
480 KB/min
Opus 16kbps
120 KB/min
Arc (Opus)
120 KB/min

8x más pequeño

RedVelocidadVoz (1 min)Foto (500KB)
5G100 Mbps+<1s<1s
4G LTE10 Mbps<1s<1s
3G1 Mbps<1s~4s
2G / EDGE50 kbps~20s~80s
Satellite (LEO)25 Mbps<1s<1s
BLE Mesh1 Mbps<1s~4s
02

Pipeline E2EE de 4 fases

Normal DM uses official libsignal v0.96.2 primitives with PQXDH and Double Ratchet. The common outbound journal and physical-device release gate remain incomplete; security processing is protocol-specific.

Phase 1

PQXDH

Un producto de seguridad comercial con una dirección técnica publicada

Phase 2

Double Ratchet

Forward secrecy: clave única por mensaje, eliminación inmediata

Phase 3

AES-256-GCM

Cifrado autenticado con claves de 256 bits

Phase 4

Sealed Sender

Un producto de seguridad comercial con una dirección técnica publicada

03

Criptografía post-cuántica

ML-KEM-1024

Security LevelNIST Level 5
Classical EquivalentAES-256
Public Key1,568 bytes
Ciphertext1,568 bytes
FoundationFIPS 203

Diseño híbrido

Arc combina criptografía clásica y post-cuántica. Aunque uno de los algoritmos sea vulnerado, el otro mantiene la seguridad. Esta doble defensa protege tanto frente a las amenazas de hoy como frente a los computadores cuánticos del mañana.

●X25519 ECDH (clásica)
+
●ML-KEM-1024 (resistente a la computación cuántica)

⚠️ Protege frente a los ataques «Harvest Now, Decrypt Later»: adversarios que registran hoy el tráfico cifrado para descifrarlo en el futuro con computadores cuánticos.

04

Red BLE Mesh Arc ORIGINAL

E2EE sin conexión

Un producto de seguridad comercial con una dirección técnica publicada

Zonas efímeras

Crea automáticamente zonas de comunicación temporales durante desastres. Mapea puntos de evacuación, estaciones médicas y centros de distribución de recursos en tiempo real.

REAL Arc UI · 10-SECOND PREVIEW

Encrypted first. Verified when you meet.

Every Arc Mesh DM is end-to-end encrypted. Scan each other's QR in person and the keys are pinned for 7 to 30 days—no key change goes unnoticed.

FIRST CONTACT · encrypted · key changes shown
QR VERIFIED · encrypted · pinned 7–30 days
05

IGF (Ignite the Fire)

Establece un temporizador de 1 minuto a 52 semanas. Cuando el tiempo expire, los mensajes se eliminan permanentemente de todos los dispositivos y servidores. Los mensajes eliminados no pueden ser recuperados ni siquiera por Arc. Plan Essential: mín. 1 minuto Premium: de 1 segundo a 52 semanas Intelligence: de 1 segundo a 52 semanas

Essential (Free)Diariamente (00:00 JST)
PremiumCada 6 horas (00:00 / 06:00 / 12:00 / 18:00 JST)
Intelligencecada 5 minutos
06

Transferencia segura de dispositivos

Autoriza una transferencia única sin copiar la identidad criptográfica del dispositivo nuevo. Cada dispositivo activo genera y protege su propia identidad y sus propias claves de mensajes.

01

Autorización QR de un solo uso

02

Dispositivo destino

01

Autorización QR de un solo uso

02

Dispositivo destino

03

Elección explícita del historial

Autorización QR de un solo uso

El código QR queda vinculado a la cuenta, los dispositivos de origen y destino, la revisión del registro y la caducidad. Es una autorización, no una clave de cifrado.

Identidad independiente por dispositivo

El dispositivo nuevo genera su propia identidad, preclaves, sesiones y clave de base de datos local. Las claves privadas de larga duración nunca se copian.

Elección explícita del historial

Antes de transferir, elige entre mover el historial vigente permitido o empezar vacío. Los elementos IGF caducados, quemados y eliminados siempre se excluyen.

Essential

Normalmente un dispositivo activo. Solo durante el reemplazo coexisten el antiguo y el nuevo hasta la verificación; después se revoca el antiguo.

Premium / Intelligence

Hasta tres dispositivos activos e independientes. Los mensajes nuevos se cifran por separado para cada dispositivo activo; ninguno es el dispositivo maestro.

La transferencia segura de dispositivos no está habilitada en la versión pública actual. Su disponibilidad requiere un registro de dispositivos verificado y superar las pruebas de lanzamiento en dispositivos físicos.

07

Cómo se compara Arc

Cada fuente primaria respalda únicamente la categoría en la que se cita; no acredita todas las afirmaciones o puntuaciones ni implica el respaldo del proveedor.

08

Casos de uso

Sanidad

Plan futuro · Especificación sanitaria independiente

Challenge

La comunicación de datos de pacientes debe cumplir con la HIPAA y las normativas de privacidad, sin dejar de ser lo bastante rápida para los flujos de trabajo clínicos.

Buscamos organizaciones sanitarias, especialistas clínicos, expertos en seguridad y cumplimiento, y socios de implementación para codiseñar, validar y probar esta futura especificación.

  • ✓Un producto de seguridad comercial con una dirección técnica publicada
  • ✓IGF · Plan Essential: mín. 1 minuto · Premium: de 1 segundo a 52 semanas · Intelligence: de 1 segundo a 52 semanas
  • ✓Un producto de seguridad comercial con una dirección técnica publicada
Explore the medical model →

Respuesta ante desastres

Challenge

La infraestructura de comunicación está destruida. Los equipos de rescate necesitan una coordinación segura sin torres de telefonía ni internet.

Buscamos municipios, organismos públicos y socios piloto para desarrollar conjuntamente y validar soluciones tecnológicas de protección ante desastres.

  • ✓Un producto de seguridad comercial con una dirección técnica publicada
  • ✓Las Zonas efímeras mapean puntos de evacuación y de auxilio médico
  • ✓Voz a 120KB/min: utilizable con un ancho de banda de supervivencia
🌲

Operaciones de campo

Challenge

Los sitios remotos sin conectividad necesitan recopilación de datos, coordinación de equipos y comunicación segura con la sede central.

  • ✓Diseño offline-first: graba localmente, sincroniza automáticamente al reconectar
  • ✓Un producto de seguridad comercial con una dirección técnica publicada
  • ✓Sensores ambientales, seguimiento de calidad y gestión del tiempo
09

Normas y cumplimiento

🇺🇸NIST CSF 2.0

Marco de ciberseguridad para infraestructuras críticas

🇺🇸NIST SP 800-53

Controles de seguridad y privacidad para sistemas federales

🇺🇸FIPS 140-3

Validación de módulos criptográficos (pendiente)

🇺🇸FIPS 203 (ML-KEM)

Estándar de encapsulación de claves post-cuántico ML-KEM

🌐ISO/IEC 27001

Gestión internacional de la seguridad de la información

🇪🇺GDPR

Reglamento de la UE sobre protección de datos y privacidad

🇬🇧UK Cyber Essentials+

Certificación de ciberseguridad respaldada por el gobierno del Reino Unido

🇺🇸HIPAA

Preparado por diseño para la protección de datos sanitarios

Explora la arquitectura de seguridad de Arc

Profundiza en el diseño criptográfico de Arc, el análisis del modelo de amenazas y la documentación de cumplimiento.