Technologia
Szyfrowanie klasy wojskowej w połączeniu z ultrawydajną komunikacją. Stworzone z myślą o środowiskach, w których liczy się każdy bajt, a każda wiadomość musi być chroniona.
Postkwantowe —od pierwszego dnia.
Komercyjny produkt bezpieczeństwa z opublikowanym kierunkiem inżynieryjnym
Stos kryptograficzny audytowany przez Signal Foundation
Komunikacja o ultraniskim zapotrzebowaniu na pasmo
Komercyjny produkt bezpieczeństwa z opublikowanym kierunkiem inżynieryjnym
Kompresja wiadomości głosowych
Rozmiar pliku na minutę nagrania głosowego
8x mniejszy
| Sieć | Prędkość | Głos (1 min) | Zdjęcie (500KB) |
|---|---|---|---|
| 5G | 100 Mbps+ | <1s | <1s |
| 4G LTE | 10 Mbps | <1s | <1s |
| 3G | 1 Mbps | <1s | ~4s |
| 2G / EDGE | 50 kbps | ~20s | ~80s |
| Satellite (LEO) | 25 Mbps | <1s | <1s |
| BLE Mesh | 1 Mbps | <1s | ~4s |
4-fazowy pipeline E2EE
Normal DM uses official libsignal v0.96.2 primitives with PQXDH and Double Ratchet. The common outbound journal and physical-device release gate remain incomplete; security processing is protocol-specific.
PQXDH
Komercyjny produkt bezpieczeństwa z opublikowanym kierunkiem inżynieryjnym
Double Ratchet
Forward secrecy — unikalny klucz dla każdej wiadomości, natychmiastowe usuwanie
AES-256-GCM
Uwierzytelnione szyfrowanie kluczami 256-bitowymi
Sealed Sender
Komercyjny produkt bezpieczeństwa z opublikowanym kierunkiem inżynieryjnym
Fail-Closed E2EE Media & Voice Engine with Immediate Memory Zeroization
All voice, image, PDF, and video attachments enforce Fail-Closed E2EE (XChaCha20-Poly1305 / AES-256-GCM) with zero plaintext fallback. Upon playback completion, widget disposal, or reload, decryption keys, nonces, and decrypted buffers are immediately zeroized via fillRange(0, len, 0).
Kryptografia postkwantowa
ML-KEM-1024
Projekt hybrydowy
Arc łączy kryptografię klasyczną i postkwantową. Nawet jeśli jeden z algorytmów zostanie złamany, drugi zachowuje bezpieczeństwo. Ta podwójna ochrona zabezpiecza zarówno przed dzisiejszymi zagrożeniami, jak i przed jutrzejszymi komputerami kwantowymi.
⚠️ Chroni przed atakami "Harvest Now, Decrypt Later" — przeciwnikami, którzy dziś rejestrują zaszyfrowany ruch, aby w przyszłości odszyfrować go za pomocą komputerów kwantowych.
Sieć BLE Mesh Arc ORIGINAL
Bezstanowe E2EE i osobista weryfikacja QR
Napędzane naszym autorskim silnikiem Arc-Protocol-Mesh (v1.0.4): czaty 1:1 używają bezstanowego 2-DH X25519 ECIES (arcms1:) z osobistym przypięciem QR, a grupy współdzielonego AES-256-GCM + certyfikatów Ed25519 (arcmg1:), zapewniając niezależne odszyfrowywanie nawet przy utracie pakietów.
Transport BLE L2CAP i zero uprawnień lokalizacji
Łączy kanały BLE L2CAP CoC (główne) z automatycznym zapasem GATT, ograniczonym Store-and-Forward w SQLite WAL oraz pierścieniem deduplikacji (frameId, fragIndex) na 32 768 wpisów — bez uprawnień lokalizacji na iOS i Androidzie 12+.
Encrypted first. Verified when you meet.
Every Arc Mesh DM is end-to-end encrypted. Scan each other's QR in person and the keys are pinned for 7 to 30 days—no key change goes unnoticed.
IGF (Ignite the Fire)
Ustaw licznik IGF, aby po upływie czasu wiadomości zostały trwale usunięte ze wszystkich urządzeń i serwerów. Usuniętych wiadomości nie można odzyskać nawet przez Arc. Essential: od 1 minuty do 31 dni (domyślnie: 1 tydzień) Premium: od 1 sekundy do 52 tygodni (domyślnie: 1 tydzień) Intelligence: od 1 sekundy do 52 tygodni (domyślnie: 1 tydzień)
Bezpieczne przenoszenie urządzenia
Autoryzuj jednorazowe przeniesienie bez kopiowania tożsamości kryptograficznej nowego urządzenia. Każde aktywne urządzenie tworzy i chroni własną tożsamość oraz klucze wiadomości.
Jednorazowa autoryzacja QR
Urządzenie docelowe
Jednorazowa autoryzacja QR
Urządzenie docelowe
Jawny wybór historii
Jednorazowa autoryzacja QR
Kod QR jest powiązany z kontem, urządzeniem źródłowym i docelowym, rewizją rejestru urządzeń oraz terminem ważności. To autoryzacja, a nie klucz szyfrowania.
Niezależna tożsamość urządzenia
Nowe urządzenie tworzy własną tożsamość, klucze wstępne, sesje i lokalny klucz bazy danych. Długoterminowe klucze prywatne nigdy nie są kopiowane.
Jawny wybór historii
Przed przeniesieniem wybierz dozwoloną bieżącą historię albo rozpoczęcie bez historii. Wygasłe IGF, wypalone i usunięte elementy są zawsze wykluczane.
Essential
Zwykle jedno aktywne urządzenie. Tylko podczas wymiany stare i nowe współistnieją do czasu weryfikacji; potem stare urządzenie jest unieważniane.
Premium / Intelligence
Do trzech niezależnych aktywnych urządzeń. Nowe wiadomości są szyfrowane oddzielnie dla każdego aktywnego urządzenia; żadne nie jest urządzeniem głównym.
Bezpieczne przenoszenie urządzenia nie jest włączone w bieżącym wydaniu publicznym. Dostępność wymaga zweryfikowanego rejestru urządzeń i zaliczonych testów wydania na urządzeniach fizycznych.
Passkey (WebAuthn) × Zero-Knowledge Key Backup (ML-KEM-1024 TOFU Pin Continuity)
Combines phishing-resistant Passkey (WebAuthn) and biometric unlock with Zero-Knowledge Key Backup (PBKDF2-HMAC-SHA256 600,000 iterations + HKDF-SHA256 + AES-256-GCM AAD owner binding) integrated with ML-KEM-1024 (Kyber) TOFU pin state (monotonic merge protection) for quantum-resistant key continuity across device migrations. Stateless WebAuthn Challenges enforce Fail-Closed HMAC verification and a strict 300-second TTL ceiling.
Jak Arc wypada na tle innych
Każde źródło pierwotne potwierdza wyłącznie kategorię, przy której je przytoczono; nie uzasadnia wszystkich twierdzeń lub punktów ani nie oznacza poparcia dostawcy.
Przypadki użycia
Ochrona zdrowia
Plan na przyszłość · Oddzielna specyfikacja dla ochrony zdrowia
Komunikacja dotycząca danych pacjentów musi być zgodna z HIPAA oraz przepisami o prywatności, pozostając jednocześnie wystarczająco szybka dla klinicznych przepływów pracy.
Poszukujemy placówek ochrony zdrowia, ekspertów klinicznych, specjalistów ds. bezpieczeństwa i zgodności oraz partnerów wdrożeniowych do wspólnego projektowania, walidacji i pilotażu tej przyszłej specyfikacji.
- ✓Komercyjny produkt bezpieczeństwa z opublikowanym kierunkiem inżynieryjnym
- ✓IGF · Essential: od 1 minuty do 31 dni (domyślnie: 1 tydzień) · Premium: od 1 sekundy do 52 tygodni (domyślnie: 1 tydzień) · Intelligence: od 1 sekundy do 52 tygodni (domyślnie: 1 tydzień)
- ✓Komercyjny produkt bezpieczeństwa z opublikowanym kierunkiem inżynieryjnym
Reagowanie na katastrofy
Infrastruktura komunikacyjna jest zniszczona. Zespoły ratownicze potrzebują bezpiecznej koordynacji bez masztów komórkowych i internetu.
Poszukujemy samorządów, instytucji rządowych i partnerów pilotażowych do wspólnego rozwoju oraz walidacji technologii reagowania na katastrofy.
- ✓Komercyjny produkt bezpieczeństwa z opublikowanym kierunkiem inżynieryjnym
- ✓Wieloskokowy przekaźnik BLE oraz grupy publiczne i na zaproszenie przez Arc-Protocol-Mesh bez uprawnień lokalizacji na iOS i Androidzie 12+
- ✓Głos 120KB/min — możliwy do użycia przy paśmie na poziomie przetrwania
Operacje w terenie
Odległe lokalizacje bez łączności potrzebują zbierania danych, koordynacji zespołu oraz bezpiecznej komunikacji z centralą.
- ✓Projekt offline-first: nagrywaj lokalnie, automatycznie synchronizuj po ponownym połączeniu
- ✓Komercyjny produkt bezpieczeństwa z opublikowanym kierunkiem inżynieryjnym
- ✓Czujniki środowiskowe, śledzenie jakości i zarządzanie czasem
Standardy i zgodność
🇺🇸NIST CSF 2.0
Framework cyberbezpieczeństwa dla infrastruktury krytycznej
🇺🇸NIST SP 800-53
Mechanizmy kontroli bezpieczeństwa i prywatności dla systemów federalnych
🇺🇸FIPS 140-3
Walidacja modułu kryptograficznego (w toku)
🇺🇸FIPS 203 (ML-KEM)
Postkwantowy standard enkapsulacji kluczy ML-KEM
🌐ISO/IEC 27001
Międzynarodowe zarządzanie bezpieczeństwem informacji
🇪🇺GDPR
Rozporządzenie UE o ochronie danych i prywatności
🇬🇧UK Cyber Essentials+
Certyfikacja cyberbezpieczeństwa wspierana przez rząd Wielkiej Brytanii
🇺🇸HIPAA
Gotowy do ochrony danych medycznych
Poznaj architekturę bezpieczeństwa Arc
Zgłęb projekt kryptograficzny Arc, analizę modelu zagrożeń oraz dokumentację zgodności.