BASE DE SEGURANÇA
ML-KEM-1024 + Signal Protocol
PQXDH, Double Ratchet, Sender Keys e prevenção explícita de downgrade.
ESPECIFICAÇÃO COMPLETA DO PRODUTO Arc
Estas onze capacidades formam uma especificação completa e são avaliadas em conjunto como Arc.
Os cartões dos concorrentes vinculam fontes oficiais; o cartão do Arc está ligado à especificação completa e ao mesmo modelo de pontuação.
A resposta curta
Estas onze capacidades formam uma especificação completa e são avaliadas em conjunto como Arc.
ML-KEM-1024 + Signal Protocol
PQXDH, Double Ratchet, Sender Keys e prevenção explícita de downgrade.
IGF + Mutual Burn
Eventos de tempo, leitura e toque convergem para remoção durável em dispositivo e servidor.
Voz Ogg Opus a 16 kbps + Mesh
ESPECIFICAÇÃO COMPLETA DO PRODUTO Arc
Estas onze capacidades formam uma especificação completa e são avaliadas em conjunto como Arc.
Foco de produto também é uma decisão de segurança. O Arc remove ou rejeita comportamentos que enfraquecem a integridade das mensagens, o controle do usuário ou a clareza operacional.
Estar criptografado, usar criptografia ponta a ponta e ter proteção pós-quântica são conceitos distintos que podem ser combinados.
Termo amplo para criptografia de transporte, como TLS, e armazenamento no servidor. O operador pode manter chaves e acessar texto simples.
Só os endpoints da conversa guardam as chaves do conteúdo; o operador não deveria poder ler as mensagens. Criptografado não significa automaticamente E2EE.
Estabelecimento híbrido de sessão pós-quântica com acordo de chaves clássico e sem downgrade silencioso para uma rota legada.
Os 19 produtos são agrupados pela base de criptografia, disponibilidade E2EE documentada e estado pós-quântico documentado.
A proteção do transporte e do armazenamento no servidor forma a categoria básica.
Os cartões dos concorrentes vinculam fontes oficiais; o cartão do Arc está ligado à especificação completa e ao mesmo modelo de pontuação.
Indica se a documentação pública afirma que o operador não pode ler o texto das mensagens.
Estado publicamente documentado da proteção projetada para ataques da era quântica.
Classificação pela pontuação total e uso. O nível S enfatiza privacidade e criptografia moderna; o D reúne ferramentas de produtividade sem E2EE.
Signal
#1
Arc
#2
iMessage
#3
Threema
#4
Wire
#5
#6
Element / Matrix
#7
Facebook Messenger
#8
Session
#9
Google Messages
#10
Viber
#11
LINE
#12
Telegram
#13
XChat
#14
KakaoTalk
#15
Google Chat
#16
Discord
#17
Slack
#18
Chatwork
#19
Instagram DM
#20
Os cartões dos concorrentes vinculam fontes oficiais; o cartão do Arc está ligado à especificação completa e ao mesmo modelo de pontuação.
| Serviço | Cripto (18) | FB Sec (14) | PQC (14) | E2EE (13) | Remetente (10) | Cadastro (10) | Efêmero (11) | Verif (5) | Multi-dev (5) | Total |
|---|---|---|---|---|---|---|---|---|---|---|
#1 Signal | 18 | 14 | 14 | 13 | 10 | 6 | 5 | 5 | 5 | 90 |
#2 Arc | 18 | 14 | 14 | 12 | 3 | 9 | 11 | 4 | 4 | 89 |
#3 iMessage | 17 | 13 | 14 | 13 | 5 | 4 | 1 | 4 | 5 | 76 |
#4 Threema | 16 | 13 | 2 | 12 | 7 | 10 | 5 | 4 | 3 | 72 |
#5 Wire | 16 | 13 | 4 | 11 | 5 | 7 | 6 | 4 | 5 | 71 |
#6 WhatsApp | 18 | 13 | 7 | 11 | 0 | 4 | 5 | 4 | 5 | 67 |
#7 Element / Matrix | 13 | 12 | 1 | 10 | 4 | 8 | 3 | 4 | 5 | 60 |
#8 Facebook Messenger | 15 | 11 | 0 | 10 | 0 | 4 | 5 | 4 | 5 | 54 |
#9 Session | 9 | 2 | 1 | 10 | 10 | 10 | 5 | 3 | 3 | 53 |
#10 Google Messages | 15 | 11 | 0 | 8 | 0 | 1 | 2 | 3 | 4 | 44 |
#11 Viber | 10 | 9 | 1 | 7 | 0 | 1 | 4 | 3 | 4 | 39 |
#12 LINE | 13 | 3 | 0 | 9 | 0 | 4 | 2 | 4 | 3 | 38 |
#13 Telegram | 10 | 7 | 0 | 3 | 0 | 4 | 4 | 4 | 5 | 37 |
#14 XChat | 11 | 0 | 0 | 4 | 0 | 9 | 2 | 2 | 5 | 33 |
#15 KakaoTalk | 7 | 4 | 0 | 3 | 0 | 1 | 2 | 2 | 4 | 23 |
#16 Google Chat | 10 | 0 | 0 | 4 | 0 | 1 | 1 | 0 | 5 | 21 |
#17 Discord | 7 | 3 | 0 | 3 | 0 | 1 | 0 | 0 | 5 | 19 |
#18 Slack | 10 | 0 | 0 | 0 | 0 | 1 | 1 | 0 | 5 | 17 |
#19 Chatwork | 8 | 0 | 0 | 0 | 0 | 1 | 0 | 0 | 5 | 14 |
#20 Instagram DM | 5 | 0 | 0 | 0 | 0 | 1 | 4 | 0 | 4 | 14 |
Cripto/ Primitivas criptográficas
(18)Qualidade do projeto dos algoritmos, esquemas AEAD e de assinatura e histórico de verificação formal
FB Sec/ Sigilo futuro/passado
(14)Proteção de mensagens passadas e futuras após comprometimento de chave, como Double Ratchet ou MLS
PQC/ Pós-quântico
(14)Estado de produção documentado publicamente de criptografia pós-quântica como PQXDH ou ML-KEM
E2EE/ Cobertura E2EE
(13)Estado padrão e cobertura de texto, chamadas, grupos e mídia, incluindo evidência pública de auditoria
Remetente/ Privacidade do remetente
(10)Minimização de metadados do remetente e de relações, com Sealed Sender ou onion routing
Cadastro/ Privacidade no cadastro
(10)Cadastro sem telefone ou email e disponibilidade de identificador anônimo
Efêmero/ Mensagens efêmeras
(11)Granularidade e ciclo de exclusão dos controles de desaparecimento
Verif/ UX de verificação
(5)Usabilidade da verificação de chaves, como Safety Numbers ou chave de contato
Multi-dev/ Vários dispositivos
(5)Gestão de chaves entre dispositivos sem telefone principal sempre online
Total
(100)Soma ponderada de 9 eixos (máximo 100)
Os cartões dos concorrentes vinculam fontes oficiais; o cartão do Arc está ligado à especificação completa e ao mesmo modelo de pontuação.
Evidências de fontes primárias verificadas em 2026-08-26
Cada fonte primária sustenta apenas a categoria em que é citada; não comprova todas as alegações ou pontuações nem implica endosso do fornecedor.
Total 90 / 100
Estado documentado publicamente
Fontes primárias
Total 89 / 100
ML-KEM-1024 padronizado + PQXDH · Double Ratchet DM · Grupos com Sender Keys · Sealed Sender + entrega anônima · IGF · Mutual Burn · Key Sync + vários dispositivos · Voz Ogg Opus a 16 kbps · DM e Grupo Mesh diretos e assinados · DM Mesh E2EE direto · Multi-hop limitado e store-and-forward
Total 76 / 100
Estado documentado publicamente
Fontes primárias
Total 72 / 100
Estado documentado publicamente
Fontes primárias
Total 71 / 100
Estado documentado publicamente
Fontes primárias
Total 67 / 100
Estado documentado publicamente
Fontes primárias
Total 60 / 100
Estado documentado publicamente
Fontes primárias
Total 54 / 100
Estado documentado publicamente
Fontes primárias
Total 53 / 100
Estado documentado publicamente
Fontes primárias
Total 44 / 100
Estado documentado publicamente
Fontes primárias
Total 39 / 100
Estado documentado publicamente
Fontes primárias
Total 38 / 100
Estado documentado publicamente
Fontes primárias
Total 37 / 100
Estado documentado publicamente
Fontes primárias
Total 33 / 100
Estado documentado publicamente
Fontes primárias
Total 23 / 100
Estado documentado publicamente
Fontes primárias
Total 21 / 100
Estado documentado publicamente
Fontes primárias
Total 19 / 100
Estado documentado publicamente
Fontes primárias
Total 17 / 100
Estado documentado publicamente
Fontes primárias
Total 14 / 100
Estado documentado publicamente
Fontes primárias
Total 14 / 100
Estado documentado publicamente
Fontes primárias
Estas onze capacidades formam uma especificação completa e são avaliadas em conjunto como Arc.
Criptografia forte do conteúdo não oculta sozinha as relações entre remetentes. Sealed Sender e entrega anônima são tratados como trabalho de produto independente.
O Arc separa a comunicação de desastre assinada não E2EE do DM Mesh E2EE e identifica o modo ativo sem confundir a distinção.
IGF e Mutual Burn são projetados para remoção durável em dispositivo e servidor, repetição e recuperação, não apenas para desaparecer na interface.
Respostas concisas às principais perguntas sobre o projeto de segurança e comunicação em desastres do Arc.
Estabelecimento híbrido de sessão pós-quântica com acordo de chaves clássico e sem downgrade silencioso para uma rota legada.
Avanço atômico do ratchet, repetição do mesmo texto cifrado, limite de chaves ignoradas e recuperação segura após falha no chat individual normal.
Épocas de grupo por remetente e por dispositivo, isolamento de membros e entrega de SKDM por sessões individuais autenticadas.
Certificados de remetente separados por finalidade, caixas de entrada opacas, push genérico e regra que proíbe fallback em texto simples.
Mensagens diretas em desastres com origem e integridade autenticadas, explicitamente marcadas como não E2EE porque relays ou observadores próximos podem ver o conteúdo.
Modo separado de mensagem direta com conteúdo E2EE, estado de confiança explícito e sem fallback silencioso para entrega assinada não E2EE.
Relay com limites de recursos, eliminação de duplicatas, TTL e recuperação offline, sem prometer distância, rota ou prazo de entrega.
Security
Detalhes de segurança do Arc
Estas onze capacidades formam uma especificação completa e são avaliadas em conjunto como Arc.
Technology
Tecnologia do Arc
Estas onze capacidades formam uma especificação completa e são avaliadas em conjunto como Arc.