国防级加密与超高效通信的结合。专为每一字节都至关重要、每一条消息都必须受到保护的环境而打造。
后量子加密，从第一天起。
公开工程方向的商业安全产品
Signal Foundation 审计的加密栈
超低带宽通信
公开工程方向的商业安全产品
语音消息压缩
每分钟语音录制的文件体积
8x 更小
| 网络 | 速度 | 语音（1 分钟） | 照片（500KB） |
|---|---|---|---|
| 5G | 100 Mbps+ | <1s | <1s |
| 4G LTE | 10 Mbps | <1s | <1s |
| 3G | 1 Mbps | <1s | ~4s |
| 2G / EDGE | 50 kbps | ~20s | ~80s |
| Satellite (LEO) | 25 Mbps | <1s | <1s |
| BLE Mesh | 1 Mbps | <1s | ~4s |
4 阶段 E2EE 管线
Normal DM uses official libsignal v0.96.2 primitives with PQXDH and Double Ratchet. The common outbound journal and physical-device release gate remain incomplete; security processing is protocol-specific.
PQXDH
公开工程方向的商业安全产品
Double Ratchet
前向保密——每条消息独立密钥，即时删除
AES-256-GCM
采用 256 位密钥的认证加密
Sealed Sender
公开工程方向的商业安全产品
后量子密码
ML-KEM-1024
混合设计
Arc 将经典密码与后量子密码相结合。即便其中一种算法被攻破，另一种仍能维持安全。这种双重防御可同时抵御当下的威胁与未来的量子计算机。
⚠️ 抵御"先收割，后解密（Harvest Now, Decrypt Later）"攻击——防范那些今天记录加密流量、企图用未来的量子计算机解密的对手。
BLE Mesh Network Arc ORIGINAL
离线 E2EE
公开工程方向的商业安全产品
临时区域（Ephemeral Zones）
在灾难期间自动创建临时通信区域。实时标记疏散点、医疗站和物资分发中心。
Encrypted first. Verified when you meet.
Every Arc Mesh DM is end-to-end encrypted. Scan each other's QR in person and the keys are pinned for 7 to 30 days—no key change goes unnoticed.
IGF (Ignite the Fire)
设置 1 分钟到 52 周的定时器。时间到期后，消息将从所有设备和服务器上永久删除。即使 Arc 也无法恢复已删除的消息。 Essential 套餐：最短 1 分钟 Premium：1 秒–52 周 Intelligence：1 秒–52 周
安全设备迁移
无需复制新设备的加密身份，即可授权一次性设备迁移。每台活跃设备都会独立生成并保护自己的身份和消息密钥。
一次性 QR 授权
目标设备
一次性 QR 授权
目标设备
明确选择历史记录
一次性 QR 授权
QR 码与账户、源设备和目标设备、设备名册修订以及到期时间绑定。它是授权信息，不是加密密钥。
设备独立加密身份
新设备会生成自己的身份、预密钥、会话和本地数据库密钥。长期私钥绝不会被复制。
明确选择历史记录
迁移前可选择迁移符合条件的当前历史记录，或不带历史记录开始。已过期的 IGF、已焚毁和已删除内容始终排除。
Essential
通常只允许一台活跃设备。仅在更换设备时，旧设备与新设备会共存到验证完成，随后撤销旧设备。
Premium / Intelligence
最多可使用三台独立的活跃设备。新消息会分别为每台活跃设备加密，不存在主设备。
安全设备迁移尚未在当前公开版本中启用。提供该功能前，必须完成设备名册验证并通过真实设备发布门槛。
Arc 对比
每项第一方资料仅支持其引用所在类别，并不能证明全部主张或全部评分，也不表示厂商认可。
应用场景
医疗健康
未来计划 · 独立医疗规格
患者数据通信必须符合 HIPAA 及隐私法规，同时还要足够快速以满足临床工作流程。
我们正在寻找医疗机构、临床专家、安全与合规专家及实施合作伙伴，共同设计、验证并试点这项未来规格。
- ✓公开工程方向的商业安全产品
- ✓IGF · Essential 套餐：最短 1 分钟 · Premium：1 秒–52 周 · Intelligence：1 秒–52 周
- ✓公开工程方向的商业安全产品
灾难应对
通信基础设施已被摧毁。救援队伍需要在没有基站或互联网的情况下进行安全协调。
我们正在寻找地方政府、政府机构及试点合作伙伴，共同开发并验证防灾科技解决方案。
- ✓公开工程方向的商业安全产品
- ✓临时区域标记疏散点与医疗救助点
- ✓120KB/分钟语音——在生存级带宽下亦可使用
野外作业
没有网络连接的偏远站点需要数据采集、团队协调以及与总部的安全通信。
- ✓离线优先设计：本地记录，重新连接时自动同步
- ✓公开工程方向的商业安全产品
- ✓环境传感器、质量追踪与时间管理
标准与合规
🇺🇸NIST CSF 2.0
面向关键基础设施的网络安全框架
🇺🇸NIST SP 800-53
面向联邦系统的安全与隐私控制
🇺🇸FIPS 140-3
加密模块验证（进行中）
🇺🇸FIPS 203 (ML-KEM)
ML-KEM 后量子密钥封装标准
🌐ISO/IEC 27001
国际信息安全管理体系
🇪🇺GDPR
欧盟数据保护与隐私法规
🇬🇧UK Cyber Essentials+
英国政府背书的网络安全认证
🇺🇸HIPAA
面向医疗数据保护的设计就绪
探索 Arc 的安全架构
深入了解 Arc 的密码学设计、威胁模型分析与合规文档。