PODSTAWA BEZPIECZEŃSTWA
ML-KEM-1024 + Signal Protocol
PQXDH, Double Ratchet, Sender Keys i jawne zapobieganie downgrade.
Arc
Arc ma tworzyć powód do zmiany, a nie ukrywać się za neutralnym językiem. Wyróżnia go połączenie postkwantowego E2EE, celowego usuwania wiadomości, działania przy niskiej przepływności i awaryjnej łączności offline.
Każde źródło pierwotne potwierdza wyłącznie kategorię, przy której je przytoczono; nie uzasadnia wszystkich twierdzeń lub punktów ani nie oznacza poparcia dostawcy.
Krótka odpowiedź
Arc ma tworzyć powód do zmiany, a nie ukrywać się za neutralnym językiem. Wyróżnia go połączenie postkwantowego E2EE, celowego usuwania wiadomości, działania przy niskiej przepływności i awaryjnej łączności offline.
ML-KEM-1024 + Signal Protocol
PQXDH, Double Ratchet, Sender Keys i jawne zapobieganie downgrade.
IGF + Mutual Burn
Zdarzenia zegara, odczytu i dotknięcia prowadzą do trwałego usunięcia z urządzenia/servera.
Ogg Opus 16 kbps + Mesh
Ocena głosu przy niskiej przepływności i bezpośrednia łączność awaryjna z jawnymi trybami bezpieczeństwa.
Arc ma tworzyć powód do zmiany, a nie ukrywać się za neutralnym językiem. Wyróżnia go połączenie postkwantowego E2EE, celowego usuwania wiadomości, działania przy niskiej przepływności i awaryjnej łączności offline.
Szyfrowanie, szyfrowanie end-to-end i ochrona postkwantowa to różne warstwy, które można łączyć.
Szeroki termin dla szyfrowania transportu, np. TLS, i przechowywania server-side. Operator może posiadać klucze i dostęp do tekstu jawnego.
Tylko endpointy rozmowy posiadają klucze treści; operator nie powinien czytać tekstu wiadomości. Szyfrowane nie oznacza automatycznie E2EE.
Kryptografia postkwantowa wykorzystuje algorytmy zaprojektowane tak, aby przy poprawnym wdrożeniu opierać się znanym atakom dostatecznie wydajnych komputerów kwantowych. Celem Arc jest standaryzowany ML-KEM-1024 w hybrydowej konstrukcji PQXDH, zachowującej ochronę klasyczną i dodającej składnik postkwantowy. Zmniejsza to ryzyko „zbierz teraz, odszyfruj później”, lecz nie stanowi bezwzględnej gwarancji wobec każdego błędu wdrożenia, endpointu czy przyszłej kryptoanalizy.
19 produktów pogrupowano według podstaw szyfrowania, udokumentowanej dostępności E2EE i stanu postkwantowego.
Ochrona transportu i przechowywania server-side tworzy kategorię bazową.
Każde źródło pierwotne potwierdza wyłącznie kategorię, przy której je przytoczono; nie uzasadnia wszystkich twierdzeń lub punktów ani nie oznacza poparcia dostawcy.
Czy publiczna dokumentacja podaje, że operator nie może czytać jawnego tekstu wiadomości.
Publicznie udokumentowany stan ochrony projektowanej na ataki epoki kwantowej.
Klasyfikacja według sumy punktów i zastosowania. Poziom S podkreśla prywatność i nowoczesną kryptografię; D obejmuje narzędzia pracy bez E2EE.
Signal
#1
Arc
#2
iMessage
#3
Threema
#4
Wire
#5
#6
Element / Matrix
#7
Facebook Messenger
#8
Session
#9
Google Messages
#10
Viber
#11
LINE
#12
Telegram
#13
XChat
#14
KakaoTalk
#15
Google Chat
#16
Discord
#17
Slack
#18
Chatwork
#19
Instagram DM
#20
Każde źródło pierwotne potwierdza wyłącznie kategorię, przy której je przytoczono; nie uzasadnia wszystkich twierdzeń lub punktów ani nie oznacza poparcia dostawcy.
| Usługa | Krypto (18) | FB Sec (14) | PQC (14) | E2EE (13) | Nadawca (10) | Rejestracja (10) | Efemeryczne (11) | Weryfikacja (5) | Multi-dev (5) | Suma |
|---|---|---|---|---|---|---|---|---|---|---|
#1 Signal | 18 | 14 | 14 | 13 | 10 | 6 | 5 | 5 | 5 | 90 |
#2 Arc | 18 | 14 | 14 | 12 | 3 | 9 | 11 | 4 | 4 | 89 |
#3 iMessage | 17 | 13 | 14 | 13 | 5 | 4 | 1 | 4 | 5 | 76 |
#4 Threema | 16 | 13 | 2 | 12 | 7 | 10 | 5 | 4 | 3 | 72 |
#5 Wire | 16 | 13 | 4 | 11 | 5 | 7 | 6 | 4 | 5 | 71 |
#6 WhatsApp | 18 | 13 | 7 | 11 | 0 | 4 | 5 | 4 | 5 | 67 |
#7 Element / Matrix | 13 | 12 | 1 | 10 | 4 | 8 | 3 | 4 | 5 | 60 |
#8 Facebook Messenger | 15 | 11 | 0 | 10 | 0 | 4 | 5 | 4 | 5 | 54 |
#9 Session | 9 | 2 | 1 | 10 | 10 | 10 | 5 | 3 | 3 | 53 |
#10 Google Messages | 15 | 11 | 0 | 8 | 0 | 1 | 2 | 3 | 4 | 44 |
#11 Viber | 10 | 9 | 1 | 7 | 0 | 1 | 4 | 3 | 4 | 39 |
#12 LINE | 13 | 3 | 0 | 9 | 0 | 4 | 2 | 4 | 3 | 38 |
#13 Telegram | 10 | 7 | 0 | 3 | 0 | 4 | 4 | 4 | 5 | 37 |
#14 XChat | 11 | 0 | 0 | 4 | 0 | 9 | 2 | 2 | 5 | 33 |
#15 KakaoTalk | 7 | 4 | 0 | 3 | 0 | 1 | 2 | 2 | 4 | 23 |
#16 Google Chat | 10 | 0 | 0 | 4 | 0 | 1 | 1 | 0 | 5 | 21 |
#17 Discord | 7 | 3 | 0 | 3 | 0 | 1 | 0 | 0 | 5 | 19 |
#18 Slack | 10 | 0 | 0 | 0 | 0 | 1 | 1 | 0 | 5 | 17 |
#19 Chatwork | 8 | 0 | 0 | 0 | 0 | 1 | 0 | 0 | 5 | 14 |
#20 Instagram DM | 5 | 0 | 0 | 0 | 0 | 1 | 4 | 0 | 4 | 14 |
Krypto/ Prymitywy kryptograficzne
(18)Jakość algorytmów, schematów AEAD i podpisów oraz historia formalnej weryfikacji
FB Sec/ Poufność wstecz/wprzód
(14)Ochrona przeszłych i przyszłych wiadomości po kompromitacji klucza, np. Double Ratchet lub MLS
PQC/ Postkwantowość
(14)Publicznie udokumentowany stan produkcyjny PQXDH, ML-KEM i kryptografii postkwantowej
E2EE/ Zakres E2EE
(13)Stan domyślny i zakres tekstu, rozmów, grup i mediów, w tym publiczne dowody audytu
Nadawca/ Prywatność nadawcy
(10)Minimalizacja metadata nadawcy i relacji, np. Sealed Sender lub onion routing
Rejestracja/ Prywatność rejestracji
(10)Rejestracja bez telefonu lub email i dostępność anonimowego ID
Efemeryczne/ Wiadomości efemeryczne
(11)Szczegółowość kontroli znikania i lifecycle usuwania
Weryfikacja/ UX weryfikacji
(5)Łatwość sprawdzania kluczy, np. Safety Numbers lub klucza kontaktu
Multi-dev/ Wiele urządzeń
(5)Obsługa kluczy między urządzeniami bez stale online telefonu głównego
Suma
(100)Ważona suma 9 osi (maksymalnie 100)
Każde źródło pierwotne potwierdza wyłącznie kategorię, przy której je przytoczono; nie uzasadnia wszystkich twierdzeń lub punktów ani nie oznacza poparcia dostawcy.
Dowody ze źródeł pierwotnych sprawdzono 2026-08-26
Każde źródło pierwotne potwierdza wyłącznie kategorię, przy której je przytoczono; nie uzasadnia wszystkich twierdzeń lub punktów ani nie oznacza poparcia dostawcy.
Suma 90 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 89 / 100
Arc integrates standardized NIST ML-KEM-1024 post-quantum cryptography, Signal Double Ratchet E2EE, Sender Keys, Instant Group Forward-Secrecy (IGF), Mutual Burn, Sealed Sender, and crisis BLE offline mesh. Zero third-party telemetry, phone-number-free anonymous registration.
Suma 76 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 72 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 71 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 67 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 60 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 54 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 53 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 44 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 39 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 38 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 37 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 33 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 23 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 21 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 19 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 17 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 14 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Suma 14 / 100
Stan według publicznej dokumentacji
Źródła pierwotne
Zwięzłe odpowiedzi na najważniejsze pytania o bezpieczeństwo i komunikację kryzysową projektowaną w Arc.
Standaryzowany ML-KEM-1024 + PQXDH. Arc ma tworzyć powód do zmiany, a nie ukrywać się za neutralnym językiem. Wyróżnia go połączenie postkwantowego E2EE, celowego usuwania wiadomości, działania przy niskiej przepływności i awaryjnej łączności offline.
Double Ratchet DM. Arc ma tworzyć powód do zmiany, a nie ukrywać się za neutralnym językiem. Wyróżnia go połączenie postkwantowego E2EE, celowego usuwania wiadomości, działania przy niskiej przepływności i awaryjnej łączności offline.
Grupy Sender Keys. Arc ma tworzyć powód do zmiany, a nie ukrywać się za neutralnym językiem. Wyróżnia go połączenie postkwantowego E2EE, celowego usuwania wiadomości, działania przy niskiej przepływności i awaryjnej łączności offline.
Sealed Sender + anonimowe dostarczanie. Arc ma tworzyć powód do zmiany, a nie ukrywać się za neutralnym językiem. Wyróżnia go połączenie postkwantowego E2EE, celowego usuwania wiadomości, działania przy niskiej przepływności i awaryjnej łączności offline.
Podpisane bezpośrednie Mesh DM i Group. Arc ma tworzyć powód do zmiany, a nie ukrywać się za neutralnym językiem. Wyróżnia go połączenie postkwantowego E2EE, celowego usuwania wiadomości, działania przy niskiej przepływności i awaryjnej łączności offline.
Bezpośredni Mesh E2EE DM. Arc ma tworzyć powód do zmiany, a nie ukrywać się za neutralnym językiem. Wyróżnia go połączenie postkwantowego E2EE, celowego usuwania wiadomości, działania przy niskiej przepływności i awaryjnej łączności offline.
Ograniczony multi-hop i store-and-forward. Arc ma tworzyć powód do zmiany, a nie ukrywać się za neutralnym językiem. Wyróżnia go połączenie postkwantowego E2EE, celowego usuwania wiadomości, działania przy niskiej przepływności i awaryjnej łączności offline.
Security
Szczegóły bezpieczeństwa Arc
Technology
Technologia Arc