NỀN TẢNG BẢO MẬT
ML-KEM-1024 + Signal Protocol
PQXDH, Double Ratchet, Sender Keys và ngăn downgrade minh bạch.
ĐẶC TẢ SẢN PHẨM Arc HOÀN CHỈNH
ĐẶC TẢ SẢN PHẨM Arc HOÀN CHỈNH
Mười một năng lực này tạo thành một đặc tả sản phẩm hoàn chỉnh và được đánh giá cùng nhau như Arc.
ĐẶC TẢ SẢN PHẨM Arc HOÀN CHỈNHẢNH CHỤP THỊ TRƯỜNG THEO TÀI LIỆU CÔNG KHAI · 2026-07-31Arc · 2026-08-26
Thẻ đối thủ liên kết nguồn chính thức; thẻ Arc gắn với đặc tả hoàn chỉnh và cùng mô hình điểm.
Câu trả lời ngắn
ĐẶC TẢ SẢN PHẨM Arc HOÀN CHỈNH
Mười một năng lực này tạo thành một đặc tả sản phẩm hoàn chỉnh và được đánh giá cùng nhau như Arc.
KIỂM SOÁT DỮ LIỆU
IGF + Mutual Burn
Sự kiện hẹn giờ, đọc và chạm hội tụ vào loại bỏ bền vững trên thiết bị/server.
KHẢ NĂNG PHỤC HỒI
Thoại Ogg Opus 16 kbps + Mesh
ĐẶC TẢ SẢN PHẨM Arc HOÀN CHỈNH
Arc
ĐẶC TẢ SẢN PHẨM Arc HOÀN CHỈNH
Mười một năng lực này tạo thành một đặc tả sản phẩm hoàn chỉnh và được đánh giá cùng nhau như Arc.
ML-KEM-1024 chuẩn hóa + PQXDH
Double Ratchet DM
Nhóm Sender Keys
Sealed Sender + giao ẩn danh
IGF
Mutual Burn
Key Sync + đa thiết bị
Thoại Ogg Opus 16 kbps
Mesh DM và Group trực tiếp có chữ ký
Mesh E2EE DM trực tiếp
multi-hop và store-and-forward có giới hạn
Những gì Arc chủ động loại bỏ
Tập trung sản phẩm cũng là một quyết định bảo mật. Arc loại bỏ hoặc từ chối hành vi làm suy yếu tính toàn vẹn của tin nhắn, quyền kiểm soát của người dùng hay sự rõ ràng vận hành.
- Không có Group Mutual Burn: Mutual Burn vẫn là thỏa thuận một-một.
- Read-or-Lose đã ngừng: tin nhắn quan trọng chưa đọc không bị hủy chỉ vì thời gian trôi qua.
- Không âm thầm downgrade từ PQXDH, Sealed Sender hay Mesh E2EE sang chế độ yếu hơn.
- Không nhúng nhân vật AI, mô hình dịch, trợ lý thú cưng hay mô hình tóm tắt vào lõi nhắn tin của Arc.
- Mesh E2EE Group nằm ngoài cam kết cốt lõi; Group có chữ ký không E2EE và E2EE DM vẫn là hai chế độ riêng.
Mã hóa, E2EE và PQC
Được mã hóa, mã hóa end-to-end và dùng bảo vệ hậu lượng tử là các khái niệm khác nhau có thể kết hợp.
Layer 1 · BASIC
Mã hóa
Thuật ngữ rộng gồm mã hóa truyền tải như TLS và lưu trữ server-side. Nhà vận hành có thể giữ khóa và truy cập plaintext.
Layer 2 · STRONG
Mã hóa End-to-End (E2EE)
Chỉ endpoint cuộc trò chuyện giữ khóa nội dung; nhà vận hành không thể đọc plaintext tin nhắn. Được mã hóa không tự động nghĩa là E2EE.
Layer 3 · QUANTUM-SAFE
Mật mã Hậu lượng tử (PQC)
Thiết lập session hậu lượng tử lai với thỏa thuận khóa cổ điển và không âm thầm downgrade sang đường cũ.
Phân loại mã hóa / E2EE / PQC
19 sản phẩm được nhóm theo baseline mã hóa, khả dụng E2EE có tài liệu và trạng thái hậu lượng tử có tài liệu.
Mã hóa (TLS + server-side)
20 / 20Bảo vệ truyền tải và lưu trữ server-side tạo thành danh mục cơ bản.
Thẻ đối thủ liên kết nguồn chính thức; thẻ Arc gắn với đặc tả hoàn chỉnh và cùng mô hình điểm.
Signal90
Arc89
iMessage76
Threema72
Wire71
WhatsApp67
Element / Matrix60
Facebook Messenger54
Session53
Google Messages44
Viber39
LINE38
Telegram37
XChat33
KakaoTalk23
Google Chat21
Discord19
Slack17
Chatwork14
Instagram DM14
E2EE (Mã hóa End-to-End)
Tài liệu công khai có nói nhà vận hành không thể đọc plaintext tin nhắn hay không.
✓E2EE mặc định(9)
Signal90
iMessage76
Threema72
Wire71
WhatsApp67
Facebook Messenger54
Session53
Viber39
Arc89
△Hạn chế / một phần / opt-in(7)
Element / Matrix60
Google Messages44
LINE38
Telegram37
XChat33
KakaoTalk23
Discord19
—Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh(4)
Google Chat21
Slack17
Chatwork14
Instagram DM14
PQC (Mật mã Hậu lượng tử)
Trạng thái công khai của bảo vệ thiết kế cho tấn công thời đại lượng tử.
✓Đã triển khai production(3)
Signal90
iMessage76
Arc89
○Nghiên cứu / lập kế hoạch(2)
Wire71
Session53
—Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh(15)
Threema72
WhatsApp67
Element / Matrix60
Facebook Messenger54
Google Messages44
Viber39
LINE38
Telegram37
XChat33
KakaoTalk23
Google Chat21
Discord19
Slack17
Chatwork14
Instagram DM14
Xếp hạng cấp
Phân cấp theo tổng điểm và mục đích. Cấp S nhấn mạnh quyền riêng tư và mật mã hiện đại; cấp D gồm công cụ năng suất không có E2EE.
S Tier85+Quyền riêng tư + mật mã tiên tiến
Signal
#1
Arc
#2
A Tier60–84E2EE đủ cho quyền riêng tư cá nhân
iMessage
#3
Threema
#4
Wire
#5
#6
Element / Matrix
#7
B Tier40–59E2EE một phần, có giới hạn thiết kế
Facebook Messenger
#8
Session
#9
Google Messages
#10
C Tier20–39E2EE riêng hoặc hạn chế, cần lưu ý độ tin cậy
Viber
#11
LINE
#12
Telegram
#13
XChat
#14
KakaoTalk
#15
Google Chat
#16
D Tier<20Không thiết kế cho tin nhắn cá nhân mật
Discord
#17
Slack
#18
Chatwork
#19
Instagram DM
#20
Chấm điểm 9 trục (trên 100)
Thẻ đối thủ liên kết nguồn chính thức; thẻ Arc gắn với đặc tả hoàn chỉnh và cùng mô hình điểm.
| Dịch vụ | Mật mã (18) | FB Sec (14) | PQC (14) | E2EE (13) | Người gửi (10) | Đăng ký (10) | Tạm thời (11) | Xác minh (5) | Multi-dev (5) | Tổng |
|---|---|---|---|---|---|---|---|---|---|---|
#1 Signal | 18 | 14 | 14 | 13 | 10 | 6 | 5 | 5 | 5 | 90 |
#2 Arc | 18 | 14 | 14 | 12 | 3 | 9 | 11 | 4 | 4 | 89 |
#3 iMessage | 17 | 13 | 14 | 13 | 5 | 4 | 1 | 4 | 5 | 76 |
#4 Threema | 16 | 13 | 2 | 12 | 7 | 10 | 5 | 4 | 3 | 72 |
#5 Wire | 16 | 13 | 4 | 11 | 5 | 7 | 6 | 4 | 5 | 71 |
#6 WhatsApp | 18 | 13 | 7 | 11 | 0 | 4 | 5 | 4 | 5 | 67 |
#7 Element / Matrix | 13 | 12 | 1 | 10 | 4 | 8 | 3 | 4 | 5 | 60 |
#8 Facebook Messenger | 15 | 11 | 0 | 10 | 0 | 4 | 5 | 4 | 5 | 54 |
#9 Session | 9 | 2 | 1 | 10 | 10 | 10 | 5 | 3 | 3 | 53 |
#10 Google Messages | 15 | 11 | 0 | 8 | 0 | 1 | 2 | 3 | 4 | 44 |
#11 Viber | 10 | 9 | 1 | 7 | 0 | 1 | 4 | 3 | 4 | 39 |
#12 LINE | 13 | 3 | 0 | 9 | 0 | 4 | 2 | 4 | 3 | 38 |
#13 Telegram | 10 | 7 | 0 | 3 | 0 | 4 | 4 | 4 | 5 | 37 |
#14 XChat | 11 | 0 | 0 | 4 | 0 | 9 | 2 | 2 | 5 | 33 |
#15 KakaoTalk | 7 | 4 | 0 | 3 | 0 | 1 | 2 | 2 | 4 | 23 |
#16 Google Chat | 10 | 0 | 0 | 4 | 0 | 1 | 1 | 0 | 5 | 21 |
#17 Discord | 7 | 3 | 0 | 3 | 0 | 1 | 0 | 0 | 5 | 19 |
#18 Slack | 10 | 0 | 0 | 0 | 0 | 1 | 1 | 0 | 5 | 17 |
#19 Chatwork | 8 | 0 | 0 | 0 | 0 | 1 | 0 | 0 | 5 | 14 |
#20 Instagram DM | 5 | 0 | 0 | 0 | 0 | 1 | 4 | 0 | 4 | 14 |
Giải thích trục
Mật mã/ Nguyên thủy mật mã
(18)Chất lượng thiết kế thuật toán, sơ đồ AEAD và chữ ký, cùng lịch sử xác minh hình thức
FB Sec/ Bí mật tiến/lùi
(14)Bảo vệ tin nhắn quá khứ và tương lai sau khi lộ khóa, như Double Ratchet hoặc MLS
PQC/ Hậu lượng tử
(14)Trạng thái production công khai của PQXDH, ML-KEM và mật mã hậu lượng tử
E2EE/ Phạm vi E2EE
(13)Trạng thái mặc định và phạm vi văn bản, cuộc gọi, nhóm, media, gồm bằng chứng audit công khai
Người gửi/ Quyền riêng tư người gửi
(10)Giảm metadata người gửi và quan hệ bằng Sealed Sender hoặc onion routing
Đăng ký/ Quyền riêng tư đăng ký
(10)Đăng ký không cần điện thoại hoặc email và có ID ẩn danh
Tạm thời/ Tin nhắn tạm thời
(11)Mức chi tiết của điều khiển biến mất và lifecycle xóa
Xác minh/ UX xác minh
(5)Tính dễ dùng của xác minh khóa, như Safety Numbers hoặc khóa liên hệ
Multi-dev/ Đa thiết bị
(5)Xử lý khóa giữa thiết bị mà không cần điện thoại chính luôn online
Tổng
(100)Tổng có trọng số của 9 trục (tối đa 100)
Thẻ bằng chứng và đặc tả của 20 sản phẩm
Thẻ đối thủ liên kết nguồn chính thức; thẻ Arc gắn với đặc tả hoàn chỉnh và cùng mô hình điểm.
Đã kiểm tra bằng chứng nguồn sơ cấp ngày 2026-08-26
Mỗi nguồn sơ cấp chỉ hỗ trợ danh mục nơi nguồn được dẫn; nguồn không chứng minh mọi tuyên bố hay điểm số và không hàm ý nhà cung cấp chứng thực.
#1 Signal
STổng 90 / 100
Trạng thái theo tài liệu công khai
E2EE · E2EE mặc địnhPQC · Đã triển khai production
Nguồn sơ cấp
#2 Arc
STổng 89 / 100
ML-KEM-1024 chuẩn hóa + PQXDH · Double Ratchet DM · Nhóm Sender Keys · Sealed Sender + giao ẩn danh · IGF · Mutual Burn · Key Sync + đa thiết bị · Thoại Ogg Opus 16 kbps · Mesh DM và Group trực tiếp có chữ ký · Mesh E2EE DM trực tiếp · multi-hop và store-and-forward có giới hạn
#3 iMessage
ATổng 76 / 100
Trạng thái theo tài liệu công khai
E2EE · E2EE mặc địnhPQC · Đã triển khai production
Nguồn sơ cấp
#4 Threema
ATổng 72 / 100
Trạng thái theo tài liệu công khai
E2EE · E2EE mặc địnhPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#5 Wire
ATổng 71 / 100
Trạng thái theo tài liệu công khai
E2EE · E2EE mặc địnhPQC · Nghiên cứu / lập kế hoạch
Nguồn sơ cấp
#6 WhatsApp
ATổng 67 / 100
Trạng thái theo tài liệu công khai
E2EE · E2EE mặc địnhPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#7 Element / Matrix
ATổng 60 / 100
Trạng thái theo tài liệu công khai
E2EE · Hạn chế / một phần / opt-inPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#8 Facebook Messenger
BTổng 54 / 100
Trạng thái theo tài liệu công khai
E2EE · E2EE mặc địnhPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#9 Session
BTổng 53 / 100
Trạng thái theo tài liệu công khai
E2EE · E2EE mặc địnhPQC · Nghiên cứu / lập kế hoạch
Nguồn sơ cấp
#10 Google Messages
BTổng 44 / 100
Trạng thái theo tài liệu công khai
E2EE · Hạn chế / một phần / opt-inPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#11 Viber
CTổng 39 / 100
Trạng thái theo tài liệu công khai
E2EE · E2EE mặc địnhPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#12 LINE
CTổng 38 / 100
Trạng thái theo tài liệu công khai
E2EE · Hạn chế / một phần / opt-inPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#13 Telegram
CTổng 37 / 100
Trạng thái theo tài liệu công khai
E2EE · Hạn chế / một phần / opt-inPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#14 XChat
CTổng 33 / 100
Trạng thái theo tài liệu công khai
E2EE · Hạn chế / một phần / opt-inPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#15 KakaoTalk
CTổng 23 / 100
Trạng thái theo tài liệu công khai
E2EE · Hạn chế / một phần / opt-inPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#16 Google Chat
CTổng 21 / 100
Trạng thái theo tài liệu công khai
E2EE · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minhPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#17 Discord
DTổng 19 / 100
Trạng thái theo tài liệu công khai
E2EE · Hạn chế / một phần / opt-inPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#18 Slack
DTổng 17 / 100
Trạng thái theo tài liệu công khai
E2EE · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minhPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#19 Chatwork
DTổng 14 / 100
Trạng thái theo tài liệu công khai
E2EE · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minhPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
#20 Instagram DM
DTổng 14 / 100
Trạng thái theo tài liệu công khai
E2EE · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minhPQC · Không tìm thấy bằng chứng nguồn sơ cấp đã xác minh
Nguồn sơ cấp
Những điều phép so sánh làm rõ
Mười một năng lực này tạo thành một đặc tả sản phẩm hoàn chỉnh và được đánh giá cùng nhau như Arc.
Quyền riêng tư metadata là một mặt trận riêng
Mã hóa nội dung mạnh không tự che giấu quan hệ người gửi. Sealed Sender và giao ẩn danh được xem là công việc sản phẩm độc lập.
Offline không tự động có nghĩa là E2EE
Arc tách liên lạc thiên tai có chữ ký không E2EE khỏi E2EE Mesh DM và ghi nhãn chế độ đang dùng thay vì làm mờ khác biệt.
Xóa là vòng đời, không phải animation
IGF và Mutual Burn được thiết kế quanh loại bỏ bền vững trên thiết bị/server, retry và phục hồi, không chỉ biến mất trên UI.
Kiến trúc nhắn tin Arc: câu trả lời trực tiếp
Các câu trả lời ngắn gọn cho những câu hỏi chính về thiết kế bảo mật và liên lạc khi thảm họa của Arc.
Trong Arc, ML-KEM-1024 chuẩn hóa + PQXDH là gì?
Thiết lập session hậu lượng tử lai với thỏa thuận khóa cổ điển và không âm thầm downgrade sang đường cũ.
Trong Arc, Double Ratchet DM là gì?
Tiến ratchet nguyên tử, thử lại đúng ciphertext, giới hạn khóa bị bỏ qua và phục hồi an toàn sau sự cố cho chat một-một thông thường.
Trong Arc, Nhóm Sender Keys là gì?
Epoch nhóm theo từng người gửi và thiết bị, hàng rào thành viên, cùng giao SKDM qua session một-một đã xác thực.
Trong Arc, Sealed Sender + giao ẩn danh là gì?
Chứng thư người gửi tách theo mục đích, hộp thư người nhận không lộ, push chung và quy tắc cấm fallback về văn bản thuần.
Trong Arc, Mesh DM và Group trực tiếp có chữ ký là gì?
Nhắn tin trực tiếp khi thiên tai với nguồn và tính toàn vẹn đã xác thực, ghi rõ không phải E2EE vì relay hoặc người quan sát gần đó có thể thấy nội dung.
Trong Arc, Mesh E2EE DM trực tiếp là gì?
Chế độ tin nhắn trực tiếp riêng với nội dung E2EE, trạng thái tin cậy minh bạch và không âm thầm fallback sang giao có chữ ký nhưng không E2EE.
Trong Arc, multi-hop và store-and-forward có giới hạn là gì?
Relay giới hạn tài nguyên, loại trùng, TTL và phục hồi offline mà không tuyên bố bảo đảm khoảng cách, route hay thời gian giao.
Cơ sở so sánh và công bố
- Thẻ đối thủ liên kết nguồn chính thức; thẻ Arc gắn với đặc tả hoàn chỉnh và cùng mô hình điểm.
- Mỗi nguồn sơ cấp chỉ hỗ trợ danh mục nơi nguồn được dẫn; nguồn không chứng minh mọi tuyên bố hay điểm số và không hàm ý nhà cung cấp chứng thực.
- Tên và nhãn hiệu thuộc về chủ sở hữu tương ứng. Việc đưa vào không hàm ý hợp tác, chứng thực hay liên kết.
Security
Chi tiết bảo mật Arc
Mười một năng lực này tạo thành một đặc tả sản phẩm hoàn chỉnh và được đánh giá cùng nhau như Arc.
Technology
Công nghệ Arc
Mười một năng lực này tạo thành một đặc tả sản phẩm hoàn chỉnh và được đánh giá cùng nhau như Arc.