Architecture E2EE multicouche
Un produit de sécurité commercial avec une orientation d'ingénierie publiée
Arc core specification
Arc's core specification is ML-KEM-1024/PQXDH, E2EE, Sender Keys, Sealed Sender, IGF, and offline Mesh. This Security page documents the scope and technical details.
Échange de clés PQXDH
Un produit de sécurité commercial avec une orientation d'ingénierie publiée
Double Ratchet
Un produit de sécurité commercial avec une orientation d'ingénierie publiée
Chiffrement AES-256-GCM
Un produit de sécurité commercial avec une orientation d'ingénierie publiée
Signatures XEdDSA (libsignal)
Un produit de sécurité commercial avec une orientation d'ingénierie publiée
Sealed Sender côté client
Un produit de sécurité commercial avec une orientation d'ingénierie publiée
Comparison with 17 Major Messengers
Chaque source primaire n'étaye que la catégorie où elle est citée ; elle ne justifie pas toutes les affirmations ou tous les scores et n'implique pas l'approbation du fournisseur.
Paramètres ML-KEM-1024
Mécanisme d'encapsulation de clés post-quantique standardisé NIST FIPS 203.
| Algorithme | ML-KEM-1024 (via libsignal-client) |
| Niveau de sécurité NIST | Security category 5 |
| Sécurité classique | 2^128 bit (X25519) |
| Sécurité quantique | NIST security category 5 |
| Fondation | Module Lattice (FIPS 203) |
| Taille de clé publique | 1,184 bytes |
| Taille de clé secrète | 2,400 bytes |
| Taille du texte chiffré | 1,088 bytes |
Conformité & Normes
🇺🇸NIST CSF 2.0
Cadre NIST. 6 fonctions pour la gestion systématique des cyber-risques.
🇺🇸NIST SP 800-53
Contrôles de sécurité fédéraux. Fondation FedRAMP.
🇺🇸FIPS 140-3
Un produit de sécurité commercial avec une orientation d'ingénierie publiée
🇺🇸NIST SP 800-175B
Guide de sélection d'algorithmes cryptographiques. Basé sur FIPS 203.
🌐ISO/IEC 27001
Certification SMSI internationale. Base de confiance B2B/B2G.
🇪🇺GDPR
Règlement général sur la protection des données de l'UE. Norme de protection la plus élevée au monde.
🇬🇧UK Cyber Essentials+
Certification de cybersécurité certifiée par le gouvernement britannique.
🇬🇧NCSC Cloud Security
14 principes du NCSC britannique. Standard d'évaluation de sécurité cloud.
Conçu en s’appuyant sur les recommandations publiées par le NIST américain, le RGPD européen, le NCSC britannique et l’ISO. Il ne s’agit ni d’une certification ni d’un audit tiers.
Documentation d'architecture système
Un produit de sécurité commercial avec une orientation d'ingénierie publiée
15+ sections techniques
Architecture en couches, implémentation PQC, pipeline de chiffrement, stockage des données et plus
Bilingue (EN/JP)
Documentation complète en anglais et japonais avec basculement en un clic
Version 3.1 — Mars 2026
Un produit de sécurité commercial avec une orientation d'ingénierie publiée
Ce document est confidentiel et exclusivement accessible aux partenaires liés par un NDA, investisseurs et évaluateurs techniques autorisés. L'accès nécessite l'approbation préalable d'Atlas Associates.