Технологии
Шифрование оборонного уровня в сочетании со сверхэффективной связью. Создано для условий, где важен каждый байт и где каждое сообщение должно быть защищено.
Постквантовая защита —с первого дня.
Коммерческий продукт безопасности с опубликованным инженерным направлением
Криптографический стек, прошедший аудит Signal Foundation
Связь со сверхнизкой полосой пропускания
Коммерческий продукт безопасности с опубликованным инженерным направлением
Сжатие голосовых сообщений
Размер файла на одну минуту голосовой записи
8x меньше
| Сеть | Скорость | Голос (1 мин) | Фото (500KB) |
|---|---|---|---|
| 5G | 100 Mbps+ | <1s | <1s |
| 4G LTE | 10 Mbps | <1s | <1s |
| 3G | 1 Mbps | <1s | ~4s |
| 2G / EDGE | 50 kbps | ~20s | ~80s |
| Satellite (LEO) | 25 Mbps | <1s | <1s |
| BLE Mesh | 1 Mbps | <1s | ~4s |
4-фазный конвейер E2EE
Normal DM uses official libsignal v0.96.2 primitives with PQXDH and Double Ratchet. The common outbound journal and physical-device release gate remain incomplete; security processing is protocol-specific.
PQXDH
Коммерческий продукт безопасности с опубликованным инженерным направлением
Double Ratchet
Прямая секретность — уникальный ключ для каждого сообщения, мгновенное удаление
AES-256-GCM
Аутентифицированное шифрование с 256-битными ключами
Sealed Sender
Коммерческий продукт безопасности с опубликованным инженерным направлением
Fail-Closed E2EE Media & Voice Engine with Immediate Memory Zeroization
All voice, image, PDF, and video attachments enforce Fail-Closed E2EE (XChaCha20-Poly1305 / AES-256-GCM) with zero plaintext fallback. Upon playback completion, widget disposal, or reload, decryption keys, nonces, and decrypted buffers are immediately zeroized via fillRange(0, len, 0).
Постквантовая криптография
ML-KEM-1024
Гибридная архитектура
Arc сочетает классическую и постквантовую криптографию. Даже если один алгоритм будет взломан, другой сохранит безопасность. Эта двойная защита оберегает как от сегодняшних угроз, так и от завтрашних квантовых компьютеров.
⚠️ Защищает от атак «Harvest Now, Decrypt Later» — злоумышленников, которые записывают зашифрованный трафик сегодня, чтобы расшифровать его будущими квантовыми компьютерами.
Сеть BLE Mesh Arc ORIGINAL
Stateless E2EE и личная QR-верификация
На базе собственного движка Arc-Protocol-Mesh (v1.0.4): чаты 1:1 используют безсессионный 2-DH X25519 ECIES (arcms1:) с жесткой QR-привязкой при встрече, а группы — общий ключ AES-256-GCM + сертификаты Ed25519 (arcmg1:) для независимой расшифровки при потере пакетов.
Транспорт BLE L2CAP и ноль прав на геолокацию
Сочетает каналы BLE L2CAP CoC (основной) с авто-резервом GATT, ограниченным Store-and-Forward на SQLite WAL и кольцом дедупликации (frameId, fragIndex) на 32 768 записей — без запроса геолокации на iOS и Android 12+.
Encrypted first. Verified when you meet.
Every Arc Mesh DM is end-to-end encrypted. Scan each other's QR in person and the keys are pinned for 7 to 30 days—no key change goes unnoticed.
IGF (Ignite the Fire)
Установите таймер IGF, чтобы по истечении времени сообщения безвозвратно удалялись со всех устройств и серверов. Удалённые сообщения не могут быть восстановлены даже Arc. Essential: от 1 минуты до 31 дня (по умолчанию: 1 неделя) Premium: от 1 секунды до 52 недель (по умолчанию: 1 неделя) Intelligence: от 1 секунды до 52 недель (по умолчанию: 1 неделя)
Безопасный перенос устройства
Разрешите одноразовый перенос без копирования криптографической идентичности нового устройства. Каждое активное устройство создаёт и защищает собственную идентичность и ключи сообщений.
Одноразовая QR-авторизация
Целевое устройство
Одноразовая QR-авторизация
Целевое устройство
Явный выбор истории
Одноразовая QR-авторизация
QR-код привязан к аккаунту, исходному и целевому устройствам, ревизии реестра устройств и сроку действия. Это авторизация, а не ключ шифрования.
Независимая идентичность устройства
Новое устройство создаёт собственную идентичность, предключи, сессии и ключ локальной базы данных. Долгосрочные закрытые ключи никогда не копируются.
Явный выбор истории
Перед переносом выберите допустимую актуальную историю или начните без истории. Просроченные IGF, сожжённые и удалённые элементы всегда исключаются.
Essential
Обычно активно одно устройство. Только при замене старое и новое устройства сосуществуют до проверки, после чего старое отзывается.
Premium / Intelligence
До трёх независимых активных устройств. Новые сообщения шифруются отдельно для каждого активного устройства; главного устройства нет.
Безопасный перенос устройства не включён в текущей публичной версии. Доступность требует проверенного реестра устройств и прохождения релизных проверок на физических устройствах.
Passkey (WebAuthn) × Zero-Knowledge Key Backup (ML-KEM-1024 TOFU Pin Continuity)
Combines phishing-resistant Passkey (WebAuthn) and biometric unlock with Zero-Knowledge Key Backup (PBKDF2-HMAC-SHA256 600,000 iterations + HKDF-SHA256 + AES-256-GCM AAD owner binding) integrated with ML-KEM-1024 (Kyber) TOFU pin state (monotonic merge protection) for quantum-resistant key continuity across device migrations. Stateless WebAuthn Challenges enforce Fail-Closed HMAC verification and a strict 300-second TTL ceiling.
Чем Arc отличается
Каждый первичный источник подтверждает только ту категорию, где он указан; он не обосновывает все заявления или баллы и не означает одобрения со стороны поставщика.
Сценарии использования
Здравоохранение
Будущий план · Отдельная спецификация для здравоохранения
Передача данных пациентов должна соответствовать HIPAA и нормам приватности, оставаясь при этом достаточно быстрой для клинических рабочих процессов.
Мы ищем медицинские организации, клинических экспертов, специалистов по безопасности и соответствию требованиям, а также партнеров по внедрению для совместного проектирования, проверки и пилотирования этой будущей спецификации.
- ✓Коммерческий продукт безопасности с опубликованным инженерным направлением
- ✓IGF · Essential: от 1 минуты до 31 дня (по умолчанию: 1 неделя) · Premium: от 1 секунды до 52 недель (по умолчанию: 1 неделя) · Intelligence: от 1 секунды до 52 недель (по умолчанию: 1 неделя)
- ✓Коммерческий продукт безопасности с опубликованным инженерным направлением
Реагирование на бедствия
Инфраструктура связи разрушена. Спасательным командам нужна защищённая координация без сотовых вышек и интернета.
Мы ищем муниципалитеты, государственные учреждения и партнеров для пилотных проектов по совместной разработке и проверке технологий реагирования на бедствия.
- ✓Коммерческий продукт безопасности с опубликованным инженерным направлением
- ✓Многошаговая BLE-ретрансляция и открытые/закрытые группы через Arc-Protocol-Mesh без прав на геолокацию в iOS и Android 12+
- ✓120KB/мин голоса — пригодно для полосы пропускания уровня выживания
Полевые операции
Удалённым объектам без связи нужны сбор данных, координация команды и защищённая связь со штаб-квартирой.
- ✓Офлайн-ориентированная архитектура: запись локально, автосинхронизация при восстановлении связи
- ✓Коммерческий продукт безопасности с опубликованным инженерным направлением
- ✓Датчики окружающей среды, контроль качества и управление временем
Стандарты и соответствие
🇺🇸NIST CSF 2.0
Фреймворк кибербезопасности для критической инфраструктуры
🇺🇸NIST SP 800-53
Средства контроля безопасности и приватности для федеральных систем
🇺🇸FIPS 140-3
Валидация криптографического модуля (в процессе)
🇺🇸FIPS 203 (ML-KEM)
Стандарт постквантовой инкапсуляции ключей ML-KEM
🌐ISO/IEC 27001
Международное управление информационной безопасностью
🇪🇺GDPR
Регламент ЕС по защите данных и приватности
🇬🇧UK Cyber Essentials+
Сертификация кибербезопасности при поддержке правительства Великобритании
🇺🇸HIPAA
Готовность архитектуры к защите медицинских данных
Изучите архитектуру безопасности Arc
Погрузитесь глубже в криптографическую архитектуру Arc, анализ модели угроз и документацию по соответствию стандартам.