ASAS KESELAMATAN
ML-KEM-1024 + Signal Protocol
PQXDH, Double Ratchet, Sender Keys dan pencegahan downgrade yang jelas.
SPESIFIKASI PRODUK Arc LENGKAP
SPESIFIKASI PRODUK Arc LENGKAP
Sebelas keupayaan ini membentuk satu spesifikasi produk lengkap dan dinilai bersama sebagai Arc.
SPESIFIKASI PRODUK Arc LENGKAPSNAPSHOT PASARAN BERDASARKAN DOKUMENTASI AWAM · 2026-07-31Arc · 2026-08-26
Kad pesaing memaut sumber pihak pertama; kad Arc terikat pada spesifikasi lengkap dan model skor yang sama.
Jawapan ringkas
SPESIFIKASI PRODUK Arc LENGKAP
Sebelas keupayaan ini membentuk satu spesifikasi produk lengkap dan dinilai bersama sebagai Arc.
KAWALAN DATA
IGF + Mutual Burn
Peristiwa pemasa, baca dan ketik menuju kepada penghapusan kekal peranti/server.
DAYA TAHAN
Suara Ogg Opus 16 kbps + Mesh
SPESIFIKASI PRODUK Arc LENGKAP
Arc
SPESIFIKASI PRODUK Arc LENGKAP
Sebelas keupayaan ini membentuk satu spesifikasi produk lengkap dan dinilai bersama sebagai Arc.
ML-KEM-1024 piawai + PQXDH
Double Ratchet DM
Group Sender Keys
Sealed Sender + penghantaran tanpa nama
IGF
Mutual Burn
Key Sync + multi-device
Suara Ogg Opus 16 kbps
Mesh DM dan Group langsung bertandatangan
Mesh E2EE DM langsung
multi-hop dan store-and-forward berbatas
Perkara yang sengaja ditinggalkan Arc
Fokus produk juga ialah keputusan keselamatan. Arc membuang atau menolak tingkah laku yang melemahkan integriti mesej, kawalan pengguna atau kejelasan operasi.
- Tiada Group Mutual Burn: Mutual Burn kekal sebagai persetujuan satu dengan satu.
- Read-or-Lose telah ditamatkan: mesej penting yang belum dibaca tidak dimusnahkan hanya kerana masa berlalu.
- Tiada downgrade senyap daripada PQXDH, Sealed Sender atau Mesh E2EE kepada mod yang lebih lemah.
- Tiada personaliti AI, model terjemahan, pembantu haiwan peliharaan atau model ringkasan terbenam dalam teras pemesejan Arc.
- Mesh E2EE Group berada di luar janji teras produk; Group bertandatangan bukan E2EE dan E2EE DM kekal sebagai mod berasingan.
Penyulitan, E2EE dan PQC
Disulitkan, disulitkan end-to-end dan menggunakan perlindungan pascakuantum ialah konsep berbeza yang boleh digabungkan.
Layer 1 · BASIC
Penyulitan
Istilah luas untuk penyulitan pengangkutan seperti TLS dan storan server-side. Operator mungkin memegang kunci dan mengakses plaintext.
Layer 2 · STRONG
Penyulitan End-to-End (E2EE)
Hanya endpoint perbualan memegang kunci kandungan; operator tidak sepatutnya dapat membaca plaintext mesej. Disulitkan tidak semestinya E2EE.
Layer 3 · QUANTUM-SAFE
Kriptografi Pascakuantum (PQC)
Pembentukan session pascakuantum hibrid dengan persetujuan kunci klasik dan tanpa downgrade senyap ke laluan lama.
Pengelasan penyulitan / E2EE / PQC
Kesemua 19 produk dikumpulkan mengikut baseline penyulitan, ketersediaan E2EE terdokumen dan status pascakuantum terdokumen.
Penyulitan (TLS + server-side)
20 / 20Perlindungan pengangkutan dan storan server-side membentuk kategori asas.
Kad pesaing memaut sumber pihak pertama; kad Arc terikat pada spesifikasi lengkap dan model skor yang sama.
Signal90
Arc89
iMessage76
Threema72
Wire71
WhatsApp67
Element / Matrix60
Facebook Messenger54
Session53
Google Messages44
Viber39
LINE38
Telegram37
XChat33
KakaoTalk23
Google Chat21
Discord19
Slack17
Chatwork14
Instagram DM14
E2EE (Penyulitan End-to-End)
Sama ada dokumentasi awam menyatakan operator tidak boleh membaca plaintext mesej.
✓E2EE secara lalai(9)
Signal90
iMessage76
Threema72
Wire71
WhatsApp67
Facebook Messenger54
Session53
Viber39
Arc89
△Terhad / sebahagian / opt-in(7)
Element / Matrix60
Google Messages44
LINE38
Telegram37
XChat33
KakaoTalk23
Discord19
—Tiada bukti sumber primer yang disahkan ditemui(4)
Google Chat21
Slack17
Chatwork14
Instagram DM14
PQC (Kriptografi Pascakuantum)
Status terdokumen awam bagi perlindungan yang direka untuk serangan era kuantum.
✓Dilaksana dalam produksi(3)
Signal90
iMessage76
Arc89
○Penyelidikan / perancangan(2)
Wire71
Session53
—Tiada bukti sumber primer yang disahkan ditemui(15)
Threema72
WhatsApp67
Element / Matrix60
Facebook Messenger54
Google Messages44
Viber39
LINE38
Telegram37
XChat33
KakaoTalk23
Google Chat21
Discord19
Slack17
Chatwork14
Instagram DM14
Kedudukan tahap
Pengelasan mengikut jumlah skor dan penggunaan. Tahap S menekankan privasi dan kriptografi moden; tahap D merangkumi alat produktiviti tanpa E2EE.
S Tier85+Privasi + kriptografi terkini
Signal
#1
Arc
#2
A Tier60–84E2EE memadai untuk privasi peribadi
iMessage
#3
Threema
#4
Wire
#5
#6
Element / Matrix
#7
B Tier40–59Sebahagian E2EE, dengan kekangan reka bentuk
Facebook Messenger
#8
Session
#9
Google Messages
#10
C Tier20–39E2EE khusus atau terhad, dengan perhatian kebolehpercayaan
Viber
#11
LINE
#12
Telegram
#13
XChat
#14
KakaoTalk
#15
Google Chat
#16
D Tier<20Tidak direka untuk mesej peribadi sulit
Discord
#17
Slack
#18
Chatwork
#19
Instagram DM
#20
Skor 9 paksi (daripada 100)
Kad pesaing memaut sumber pihak pertama; kad Arc terikat pada spesifikasi lengkap dan model skor yang sama.
| Perkhidmatan | Kripto (18) | FB Sec (14) | PQC (14) | E2EE (13) | Pengirim (10) | Daftar (10) | Sementara (11) | Sah (5) | Multi-dev (5) | Jumlah |
|---|---|---|---|---|---|---|---|---|---|---|
#1 Signal | 18 | 14 | 14 | 13 | 10 | 6 | 5 | 5 | 5 | 90 |
#2 Arc | 18 | 14 | 14 | 12 | 3 | 9 | 11 | 4 | 4 | 89 |
#3 iMessage | 17 | 13 | 14 | 13 | 5 | 4 | 1 | 4 | 5 | 76 |
#4 Threema | 16 | 13 | 2 | 12 | 7 | 10 | 5 | 4 | 3 | 72 |
#5 Wire | 16 | 13 | 4 | 11 | 5 | 7 | 6 | 4 | 5 | 71 |
#6 WhatsApp | 18 | 13 | 7 | 11 | 0 | 4 | 5 | 4 | 5 | 67 |
#7 Element / Matrix | 13 | 12 | 1 | 10 | 4 | 8 | 3 | 4 | 5 | 60 |
#8 Facebook Messenger | 15 | 11 | 0 | 10 | 0 | 4 | 5 | 4 | 5 | 54 |
#9 Session | 9 | 2 | 1 | 10 | 10 | 10 | 5 | 3 | 3 | 53 |
#10 Google Messages | 15 | 11 | 0 | 8 | 0 | 1 | 2 | 3 | 4 | 44 |
#11 Viber | 10 | 9 | 1 | 7 | 0 | 1 | 4 | 3 | 4 | 39 |
#12 LINE | 13 | 3 | 0 | 9 | 0 | 4 | 2 | 4 | 3 | 38 |
#13 Telegram | 10 | 7 | 0 | 3 | 0 | 4 | 4 | 4 | 5 | 37 |
#14 XChat | 11 | 0 | 0 | 4 | 0 | 9 | 2 | 2 | 5 | 33 |
#15 KakaoTalk | 7 | 4 | 0 | 3 | 0 | 1 | 2 | 2 | 4 | 23 |
#16 Google Chat | 10 | 0 | 0 | 4 | 0 | 1 | 1 | 0 | 5 | 21 |
#17 Discord | 7 | 3 | 0 | 3 | 0 | 1 | 0 | 0 | 5 | 19 |
#18 Slack | 10 | 0 | 0 | 0 | 0 | 1 | 1 | 0 | 5 | 17 |
#19 Chatwork | 8 | 0 | 0 | 0 | 0 | 1 | 0 | 0 | 5 | 14 |
#20 Instagram DM | 5 | 0 | 0 | 0 | 0 | 1 | 4 | 0 | 4 | 14 |
Penjelasan paksi
Kripto/ Primitif kriptografi
(18)Kualiti reka bentuk algoritma, skema AEAD dan tandatangan serta sejarah pengesahan formal
FB Sec/ Kerahsiaan hadapan/belakang
(14)Perlindungan mesej lama dan akan datang selepas kunci terjejas, seperti Double Ratchet atau MLS
PQC/ Pascakuantum
(14)Status produksi yang didokumenkan umum untuk PQXDH, ML-KEM dan kriptografi pascakuantum
E2EE/ Liputan E2EE
(13)Status lalai dan liputan teks, panggilan, kumpulan dan media, termasuk bukti audit awam
Pengirim/ Privasi pengirim
(10)Pengurangan metadata pengirim dan hubungan, termasuk Sealed Sender atau onion routing
Daftar/ Privasi pendaftaran
(10)Pendaftaran tanpa telefon atau email dan ketersediaan ID tanpa nama
Sementara/ Mesej sementara
(11)Tahap kawalan kehilangan dan lifecycle penghapusan
Sah/ UX pengesahan
(5)Kemudahan pengesahan kunci, seperti Safety Numbers atau kunci kenalan
Multi-dev/ Multi-device
(5)Pengendalian kunci merentas peranti tanpa telefon utama sentiasa online
Jumlah
(100)Jumlah berwajaran bagi 9 paksi (maksimum 100)
Kad bukti dan spesifikasi 20 produk
Kad pesaing memaut sumber pihak pertama; kad Arc terikat pada spesifikasi lengkap dan model skor yang sama.
Bukti sumber primer disemak pada 2026-08-26
Setiap sumber primer hanya menyokong kategori tempat ia dipetik; ia tidak membuktikan semua dakwaan atau skor dan tidak menandakan sokongan vendor.
#1 Signal
SJumlah 90 / 100
Status dalam dokumentasi awam
E2EE · E2EE secara lalaiPQC · Dilaksana dalam produksi
Sumber primer
#2 Arc
SJumlah 89 / 100
ML-KEM-1024 piawai + PQXDH · Double Ratchet DM · Group Sender Keys · Sealed Sender + penghantaran tanpa nama · IGF · Mutual Burn · Key Sync + multi-device · Suara Ogg Opus 16 kbps · Mesh DM dan Group langsung bertandatangan · Mesh E2EE DM langsung · multi-hop dan store-and-forward berbatas
#3 iMessage
AJumlah 76 / 100
Status dalam dokumentasi awam
E2EE · E2EE secara lalaiPQC · Dilaksana dalam produksi
Sumber primer
#4 Threema
AJumlah 72 / 100
Status dalam dokumentasi awam
E2EE · E2EE secara lalaiPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#5 Wire
AJumlah 71 / 100
Status dalam dokumentasi awam
E2EE · E2EE secara lalaiPQC · Penyelidikan / perancangan
Sumber primer
#6 WhatsApp
AJumlah 67 / 100
Status dalam dokumentasi awam
E2EE · E2EE secara lalaiPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#7 Element / Matrix
AJumlah 60 / 100
Status dalam dokumentasi awam
E2EE · Terhad / sebahagian / opt-inPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#8 Facebook Messenger
BJumlah 54 / 100
Status dalam dokumentasi awam
E2EE · E2EE secara lalaiPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#9 Session
BJumlah 53 / 100
Status dalam dokumentasi awam
E2EE · E2EE secara lalaiPQC · Penyelidikan / perancangan
Sumber primer
#10 Google Messages
BJumlah 44 / 100
Status dalam dokumentasi awam
E2EE · Terhad / sebahagian / opt-inPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#11 Viber
CJumlah 39 / 100
Status dalam dokumentasi awam
E2EE · E2EE secara lalaiPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#12 LINE
CJumlah 38 / 100
Status dalam dokumentasi awam
E2EE · Terhad / sebahagian / opt-inPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#13 Telegram
CJumlah 37 / 100
Status dalam dokumentasi awam
E2EE · Terhad / sebahagian / opt-inPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#14 XChat
CJumlah 33 / 100
Status dalam dokumentasi awam
E2EE · Terhad / sebahagian / opt-inPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#15 KakaoTalk
CJumlah 23 / 100
Status dalam dokumentasi awam
E2EE · Terhad / sebahagian / opt-inPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#16 Google Chat
CJumlah 21 / 100
Status dalam dokumentasi awam
E2EE · Tiada bukti sumber primer yang disahkan ditemuiPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#17 Discord
DJumlah 19 / 100
Status dalam dokumentasi awam
E2EE · Terhad / sebahagian / opt-inPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#18 Slack
DJumlah 17 / 100
Status dalam dokumentasi awam
E2EE · Tiada bukti sumber primer yang disahkan ditemuiPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#19 Chatwork
DJumlah 14 / 100
Status dalam dokumentasi awam
E2EE · Tiada bukti sumber primer yang disahkan ditemuiPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
#20 Instagram DM
DJumlah 14 / 100
Status dalam dokumentasi awam
E2EE · Tiada bukti sumber primer yang disahkan ditemuiPQC · Tiada bukti sumber primer yang disahkan ditemui
Sumber primer
Perkara yang dijelaskan oleh perbandingan
Sebelas keupayaan ini membentuk satu spesifikasi produk lengkap dan dinilai bersama sebagai Arc.
Privasi metadata ialah medan berasingan
Penyulitan kandungan yang kuat tidak dengan sendirinya menyembunyikan hubungan pengirim. Sealed Sender dan penghantaran tanpa nama dianggap sebagai kerja produk berasingan.
Offline tidak secara automatik bererti E2EE
Arc memisahkan komunikasi bencana bertandatangan bukan E2EE daripada E2EE Mesh DM dan melabel mod aktif tanpa mengaburkan perbezaan.
Penghapusan ialah lifecycle, bukan animasi
IGF dan Mutual Burn direka sekitar penghapusan kekal peranti/server, retry dan pemulihan, bukan sekadar UI yang hilang.
Seni bina pemesejan Arc: jawapan terus
Jawapan ringkas kepada soalan utama tentang reka bentuk keselamatan dan komunikasi bencana Arc.
Apakah ML-KEM-1024 piawai + PQXDH dalam Arc?
Pembentukan session pascakuantum hibrid dengan persetujuan kunci klasik dan tanpa downgrade senyap ke laluan lama.
Apakah Double Ratchet DM dalam Arc?
Kemajuan ratchet atomik, retry ciphertext yang sama, had skipped keys dan pemulihan selamat selepas crash untuk chat satu dengan satu biasa.
Apakah Group Sender Keys dalam Arc?
Epoch group bagi setiap pengirim dan peranti, sekatan keahlian serta penghantaran SKDM melalui session satu dengan satu yang disahkan.
Apakah Sealed Sender + penghantaran tanpa nama dalam Arc?
Sijil pengirim berasingan mengikut tujuan, inbox penerima legap, push umum dan peraturan tanpa fallback plaintext.
Apakah Mesh DM dan Group langsung bertandatangan dalam Arc?
Pemesejan langsung semasa bencana dengan sumber dan integriti disahkan, dilabel jelas sebagai bukan E2EE kerana relay atau pemerhati berhampiran mungkin melihat kandungan.
Apakah Mesh E2EE DM langsung dalam Arc?
Mod mesej langsung berasingan dengan kandungan E2EE, status kepercayaan jelas dan tanpa fallback senyap kepada penghantaran bertandatangan bukan E2EE.
Apakah multi-hop dan store-and-forward berbatas dalam Arc?
Relay berbatas sumber, deduplikasi, TTL dan pemulihan offline tanpa mendakwa jarak, route atau masa penghantaran terjamin.
Asas perbandingan dan pendedahan
- Kad pesaing memaut sumber pihak pertama; kad Arc terikat pada spesifikasi lengkap dan model skor yang sama.
- Setiap sumber primer hanya menyokong kategori tempat ia dipetik; ia tidak membuktikan semua dakwaan atau skor dan tidak menandakan sokongan vendor.
- Nama dan tanda vendor milik pemilik masing-masing. Penyertaan tidak bermaksud perkongsian, sokongan atau gabungan.
Security
Butiran keselamatan Arc
Sebelas keupayaan ini membentuk satu spesifikasi produk lengkap dan dinilai bersama sebagai Arc.
Technology
Teknologi Arc
Sebelas keupayaan ini membentuk satu spesifikasi produk lengkap dan dinilai bersama sebagai Arc.