เทคโนโลยี
การเข้ารหัสระดับกลาโหมผสานกับการสื่อสารที่มีประสิทธิภาพสูงสุด ออกแบบมาสำหรับสภาพแวดล้อมที่ทุกไบต์มีความสำคัญ และทุกข้อความต้องได้รับการปกป้อง
หลังควอนตัม,ตั้งแต่วันแรก
ผลิตภัณฑ์ความปลอดภัยเชิงพาณิชย์ที่เผยแพร่ทิศทางวิศวกรรม
สแต็กการเข้ารหัสที่ตรวจสอบโดย Signal Foundation
การสื่อสารแบนด์วิดท์ต่ำเป็นพิเศษ
ผลิตภัณฑ์ความปลอดภัยเชิงพาณิชย์ที่เผยแพร่ทิศทางวิศวกรรม
การบีบอัดข้อความเสียง
ขนาดไฟล์ต่อการบันทึกเสียงหนึ่งนาที
8x เล็กลง
| เครือข่าย | ความเร็ว | เสียง (1 นาที) | รูปภาพ (500KB) |
|---|---|---|---|
| 5G | 100 Mbps+ | <1s | <1s |
| 4G LTE | 10 Mbps | <1s | <1s |
| 3G | 1 Mbps | <1s | ~4s |
| 2G / EDGE | 50 kbps | ~20s | ~80s |
| Satellite (LEO) | 25 Mbps | <1s | <1s |
| BLE Mesh | 1 Mbps | <1s | ~4s |
ไปป์ไลน์ E2EE 4 เฟส
Normal DM uses official libsignal v0.96.2 primitives with PQXDH and Double Ratchet. The common outbound journal and physical-device release gate remain incomplete; security processing is protocol-specific.
PQXDH
ผลิตภัณฑ์ความปลอดภัยเชิงพาณิชย์ที่เผยแพร่ทิศทางวิศวกรรม
Double Ratchet
การรักษาความลับล่วงหน้า — คีย์เฉพาะต่อหนึ่งข้อความ ลบทันที
AES-256-GCM
การเข้ารหัสแบบยืนยันตัวตนด้วยคีย์ขนาด 256 บิต
Sealed Sender
ผลิตภัณฑ์ความปลอดภัยเชิงพาณิชย์ที่เผยแพร่ทิศทางวิศวกรรม
Fail-Closed E2EE Media & Voice Engine with Immediate Memory Zeroization
All voice, image, PDF, and video attachments enforce Fail-Closed E2EE (XChaCha20-Poly1305 / AES-256-GCM) with zero plaintext fallback. Upon playback completion, widget disposal, or reload, decryption keys, nonces, and decrypted buffers are immediately zeroized via fillRange(0, len, 0).
การเข้ารหัสแบบโพสต์ควอนตัม
ML-KEM-1024
การออกแบบไฮบริด
Arc ผสานการเข้ารหัสแบบคลาสสิกเข้ากับแบบโพสต์ควอนตัม แม้อัลกอริทึมหนึ่งจะถูกเจาะ อีกอันก็ยังคงรักษาความปลอดภัยไว้ การป้องกันสองชั้นนี้ปกป้องทั้งจากภัยคุกคามในวันนี้และคอมพิวเตอร์ควอนตัมในวันหน้า
⚠️ ปกป้องจากการโจมตีแบบ "Harvest Now, Decrypt Later" — ผู้ไม่หวังดีที่บันทึกทราฟฟิกที่เข้ารหัสไว้ในวันนี้เพื่อนำไปถอดรหัสด้วยคอมพิวเตอร์ควอนตัมในอนาคต
BLE Mesh Network Arc ORIGINAL
Stateless E2EE และการยืนยัน QR ต่อหน้า
ขับเคลื่อนด้วยเอนจิน Arc-Protocol-Mesh (v1.0.4) ที่พัฒนาขึ้นเอง: แชท 1:1 ใช้ 2-DH X25519 ECIES แบบไร้สถานะ (arcms1:) พร้อมการปักหมุดกุญแจด้วย QR ต่อหน้า และกลุ่มใช้ AES-256-GCM ร่วมกับใบรับรอง Ed25519 (arcmg1:) เพื่อถอดรหัสได้อย่างอิสระแม้เกิดแพ็กเกจสูญหาย
การสื่อสาร BLE L2CAP และไม่ขอสิทธิ์ตำแหน่งที่ตั้ง
ผสาน BLE L2CAP Connection-Oriented Channels (หลัก) เข้ากับ GATT สำรองอัตโนมัติ, SQLite WAL Store-and-Forward แบบจำกัดขนาด และวงแหวนตัดซ้ำ (frameId, fragIndex) 32,768 รายการ โดยไม่ต้องขอสิทธิ์ตำแหน่งบน iOS และ Android 12+
Encrypted first. Verified when you meet.
Every Arc Mesh DM is end-to-end encrypted. Scan each other's QR in person and the keys are pinned for 7 to 30 days—no key change goes unnoticed.
IGF (Ignite the Fire)
ตั้งเวลา IGF เพื่อให้ข้อความถูกลบอย่างถาวรจากทุกอุปกรณ์และเซิร์ฟเวอร์เมื่อหมดเวลา ข้อความที่ลบแล้วไม่สามารถกู้คืนได้แม้แต่โดย Arc Essential: 1 นาที–31 วัน (ค่าเริ่มต้น: 1 สัปดาห์) Premium: 1 วินาที–52 สัปดาห์ (ค่าเริ่มต้น: 1 สัปดาห์) Intelligence: 1 วินาที–52 สัปดาห์ (ค่าเริ่มต้น: 1 สัปดาห์)
การย้ายอุปกรณ์อย่างปลอดภัย
อนุญาตการย้ายอุปกรณ์แบบใช้ครั้งเดียวโดยไม่คัดลอกตัวตนทางการเข้ารหัสของอุปกรณ์ใหม่ อุปกรณ์ที่ใช้งานแต่ละเครื่องจะสร้างและปกป้องตัวตนกับกุญแจข้อความของตนเอง
การอนุญาตผ่าน QR แบบครั้งเดียว
อุปกรณ์ปลายทาง
การอนุญาตผ่าน QR แบบครั้งเดียว
อุปกรณ์ปลายทาง
เลือกประวัติอย่างชัดเจน
การอนุญาตผ่าน QR แบบครั้งเดียว
QR ผูกกับบัญชี อุปกรณ์ต้นทางและปลายทาง revision ของบัญชีรายชื่ออุปกรณ์ และเวลาหมดอายุ QR เป็นข้อมูลอนุญาต ไม่ใช่กุญแจเข้ารหัส
ตัวตนอิสระต่ออุปกรณ์
อุปกรณ์ใหม่สร้างตัวตน prekey เซสชัน และกุญแจฐานข้อมูลภายในของตนเอง กุญแจส่วนตัวระยะยาวจะไม่ถูกคัดลอก
เลือกประวัติอย่างชัดเจน
ก่อนย้าย ให้เลือกย้ายประวัติปัจจุบันที่มีสิทธิ์หรือเริ่มต้นโดยไม่มีประวัติ รายการ IGF ที่หมดอายุ ถูกเผา หรือถูกลบจะถูกยกเว้นเสมอ
Essential
โดยปกติมีอุปกรณ์ที่ใช้งาน 1 เครื่อง เฉพาะช่วงเปลี่ยนเครื่องเท่านั้นที่เครื่องเก่าและใหม่จะอยู่ร่วมกันจนตรวจสอบเสร็จ จากนั้นเครื่องเก่าจะถูกเพิกถอน
Premium / Intelligence
ใช้อุปกรณ์ที่ใช้งานแบบอิสระได้สูงสุด 3 เครื่อง ข้อความใหม่จะถูกเข้ารหัสแยกสำหรับแต่ละเครื่อง และไม่มีเครื่องหลัก
การย้ายอุปกรณ์อย่างปลอดภัยยังไม่เปิดใช้ในรุ่นสาธารณะปัจจุบัน การให้บริการต้องผ่านการตรวจสอบบัญชีรายชื่ออุปกรณ์และ Release Gate บนอุปกรณ์จริง
Passkey (WebAuthn) × Zero-Knowledge Key Backup (ML-KEM-1024 TOFU Pin Continuity)
Combines phishing-resistant Passkey (WebAuthn) and biometric unlock with Zero-Knowledge Key Backup (PBKDF2-HMAC-SHA256 600,000 iterations + HKDF-SHA256 + AES-256-GCM AAD owner binding) integrated with ML-KEM-1024 (Kyber) TOFU pin state (monotonic merge protection) for quantum-resistant key continuity across device migrations. Stateless WebAuthn Challenges enforce Fail-Closed HMAC verification and a strict 300-second TTL ceiling.
Arc เทียบกับรายอื่น
แหล่งข้อมูลปฐมภูมิแต่ละรายการรองรับเฉพาะหมวดที่อ้างถึง ไม่ได้ยืนยันคำกล่าวอ้างหรือคะแนนทั้งหมด และไม่ได้หมายถึงการรับรองจากผู้ให้บริการ
กรณีการใช้งาน
การดูแลสุขภาพ
แผนในอนาคต · ข้อกำหนดด้านสุขภาพแยกต่างหาก
การสื่อสารข้อมูลผู้ป่วยต้องเป็นไปตาม HIPAA และข้อบังคับด้านความเป็นส่วนตัว ขณะเดียวกันก็ต้องรวดเร็วพอสำหรับกระบวนการทำงานทางคลินิก
เรากำลังมองหาองค์กรด้านสุขภาพ ผู้เชี่ยวชาญทางคลินิก ผู้เชี่ยวชาญด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด และพันธมิตรด้านการนำระบบไปใช้ เพื่อร่วมออกแบบ ตรวจสอบ และทดลองข้อกำหนดในอนาคตนี้
- ✓ผลิตภัณฑ์ความปลอดภัยเชิงพาณิชย์ที่เผยแพร่ทิศทางวิศวกรรม
- ✓IGF · Essential: 1 นาที–31 วัน (ค่าเริ่มต้น: 1 สัปดาห์) · Premium: 1 วินาที–52 สัปดาห์ (ค่าเริ่มต้น: 1 สัปดาห์) · Intelligence: 1 วินาที–52 สัปดาห์ (ค่าเริ่มต้น: 1 สัปดาห์)
- ✓ผลิตภัณฑ์ความปลอดภัยเชิงพาณิชย์ที่เผยแพร่ทิศทางวิศวกรรม
การรับมือภัยพิบัติ
โครงสร้างพื้นฐานด้านการสื่อสารถูกทำลาย ทีมกู้ภัยต้องประสานงานอย่างปลอดภัยโดยไม่มีเสาสัญญาณหรืออินเทอร์เน็ต
เรากำลังมองหาองค์กรปกครองส่วนท้องถิ่น หน่วยงานรัฐบาล และพันธมิตรโครงการนำร่อง เพื่อร่วมพัฒนาและตรวจสอบเทคโนโลยีด้านภัยพิบัติในสถานการณ์จริง
- ✓ผลิตภัณฑ์ความปลอดภัยเชิงพาณิชย์ที่เผยแพร่ทิศทางวิศวกรรม
- ✓การส่งต่อ BLE หลายทอดและกลุ่มสาธารณะ/กลุ่มเชิญผ่าน Arc-Protocol-Mesh โดยไม่ใช้สิทธิ์ตำแหน่งบน iOS และ Android 12+
- ✓เสียง 120KB/นาที — ใช้งานได้บนแบนด์วิดท์ระดับเอาตัวรอด
การปฏิบัติงานภาคสนาม
พื้นที่ห่างไกลที่ไม่มีการเชื่อมต่อจำเป็นต้องเก็บข้อมูล ประสานงานทีม และสื่อสารกับสำนักงานใหญ่อย่างปลอดภัย
- ✓การออกแบบแบบออฟไลน์มาก่อน: บันทึกในเครื่อง ซิงค์อัตโนมัติเมื่อเชื่อมต่อใหม่
- ✓ผลิตภัณฑ์ความปลอดภัยเชิงพาณิชย์ที่เผยแพร่ทิศทางวิศวกรรม
- ✓เซ็นเซอร์ตรวจวัดสภาพแวดล้อม การติดตามคุณภาพ และการบริหารเวลา
มาตรฐาน & การปฏิบัติตามกฎระเบียบ
🇺🇸NIST CSF 2.0
กรอบการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับโครงสร้างพื้นฐานสำคัญ
🇺🇸NIST SP 800-53
การควบคุมด้านความปลอดภัยและความเป็นส่วนตัวสำหรับระบบของรัฐบาลกลาง
🇺🇸FIPS 140-3
การตรวจรับรองโมดูลการเข้ารหัส (อยู่ระหว่างดำเนินการ)
🇺🇸FIPS 203 (ML-KEM)
มาตรฐานการห่อหุ้มคีย์แบบโพสต์ควอนตัม ML-KEM
🌐ISO/IEC 27001
การบริหารจัดการความมั่นคงปลอดภัยสารสนเทศระดับสากล
🇪🇺GDPR
ข้อบังคับด้านการคุ้มครองข้อมูลและความเป็นส่วนตัวของสหภาพยุโรป
🇬🇧UK Cyber Essentials+
การรับรองความมั่นคงปลอดภัยไซเบอร์ที่สนับสนุนโดยรัฐบาลสหราชอาณาจักร
🇺🇸HIPAA
ออกแบบมาพร้อมรองรับการคุ้มครองข้อมูลด้านการดูแลสุขภาพ
สำรวจสถาปัตยกรรมความปลอดภัยของ Arc
เจาะลึกการออกแบบเชิงรหัสของ Arc การวิเคราะห์แบบจำลองภัยคุกคาม และเอกสารการปฏิบัติตามกฎระเบียบ