Tecnologia
Crittografia di livello militare unita a una comunicazione ultra-efficiente. Progettata per ambienti in cui ogni byte conta e ogni messaggio deve essere protetto.
Post-quantistica,fin dal primo giorno.
CODICE AUDITATO DA SIGNAL FOUNDATION
Stack crittografico auditato da Signal Foundation
Comunicazione a bandwidth ultra-ridotta
Arc utilizza il codec Opus a 16kbps — lo stesso approccio di WhatsApp — per offrire messaggi vocali di dimensioni pari a 1/8 della codifica AAC tradizionale. Unito alla compressione delle immagini WebP (riduzione del 30%) e alla serializzazione binaria Proto3, Arc funziona in modo affidabile su reti 3G e connessioni satellitari.
Compressione dei messaggi vocali
Dimensione del file per minuto di registrazione vocale
8x più piccolo
| Rete | Velocità | Voce (1 min) | Foto (500KB) |
|---|---|---|---|
| 5G | 100 Mbps+ | <1s | <1s |
| 4G LTE | 10 Mbps | <1s | <1s |
| 3G | 1 Mbps | <1s | ~4s |
| 2G / EDGE | 50 kbps | ~20s | ~80s |
| Satellite (LEO) | 25 Mbps | <1s | <1s |
| BLE Mesh | 1 Mbps | <1s | ~4s |
Pipeline E2EE a 5 fasi
Ogni messaggio attraversa cinque fasi crittografiche prima di raggiungere il destinatario. Ciascuna fase affronta un vettore di minaccia distinto, offrendo una difesa in profondità che nessun singolo algoritmo può garantire da solo.
PQXDH
Scambio di chiavi post-quantistico con ibrido ML-KEM-1024
Double Ratchet
Forward secrecy — chiave univoca per ogni messaggio, eliminazione immediata
AES-256-GCM
Crittografia autenticata con chiavi a 256 bit
AEGIS
Firme digitali XEdDSA per ogni messaggio (tramite libsignal) (originale Arc)
Sealed Sender
Identità del mittente nascosta all'infrastruttura del server
Crittografia post-quantistica
ML-KEM-1024
Design ibrido
Arc combina crittografia classica e post-quantistica. Anche se uno dei due algoritmi venisse violato, l'altro manterrebbe la sicurezza. Questa doppia difesa protegge sia dalle minacce di oggi sia dai computer quantistici di domani.
⚠️ Protegge dagli attacchi "Harvest Now, Decrypt Later" — avversari che registrano oggi il traffico crittografato per decifrarlo in futuro con i computer quantistici.
AEGIS (Arc Enhanced Guard & Integrity System) ARC ORIGINAL
AEGIS (Arc Enhanced Guard & Integrity System) applica una firma crittografica XEdDSA (tramite libsignal) a ogni singolo messaggio. Né Signal né WhatsApp offrono firme digitali per ogni messaggio. AEGIS fornisce una prova legalmente ammissibile dell'origine del messaggio, il rilevamento delle manomissioni e il non ripudio.
XEdDSA.Sign(senderId || timestamp || content)
// 64-byte Ed25519 signature
Autenticazione
Prova crittografica dell'identità del mittente
Rilevamento delle manomissioni
Qualsiasi modifica viene rilevata all'istante
Non ripudio
Il mittente non può negare l'origine del messaggio
Rete BLE Mesh ARC ORIGINAL
E2EE offline
Crittografia end-to-end completa tramite Bluetooth Low Energy. Senza internet, senza ripetitori cellulari, senza server. L'unico grande servizio di messaggistica con comunicazione crittografata offline.
Zone effimere
Crea automaticamente zone di comunicazione temporanee durante le emergenze. Mappa punti di evacuazione, postazioni mediche e centri di distribuzione delle risorse in tempo reale.
Presenza a conoscenza zero
Dimostra di essere nelle vicinanze senza rivelare la tua posizione esatta. Verifica di prossimità che preserva la privacy per stabilire la fiducia.
IGF (Instant Gone Forever)
Messaggi a tempo limitato con eliminazione garantita crittograficamente. Anche con il piano gratuito Essential, gli utenti possono configurare la scadenza da 1 minuto a 52 settimane. L'eliminazione a livello di dispositivo è istantanea indipendentemente dal piano.
AI on-device
L'AI funziona interamente sul tuo dispositivo. Zero comunicazione con il server. Le tue conversazioni non lasciano mai il tuo telefono — nemmeno per l'elaborazione dell'AI.
Come si confronta Arc
Independent review comparing Arc V2 against 16 competitors (Signal, iMessage, WhatsApp, Telegram, LINE, Threema, Wire, Element, Session, Viber, XChat, KakaoTalk, Slack, Discord, Chatwork, Google Messages) using an 8-axis 100-point rubric.
Casi d'uso
Sanità
La comunicazione dei dati dei pazienti deve essere conforme all'HIPAA e alle normative sulla privacy, restando al contempo abbastanza veloce per i flussi di lavoro clinici.
- ✓E2EE + PQC protegge i dati dei pazienti dalle minacce attuali e future
- ✓Eliminazione automatica configurabile con IGF (da 1 minuto a 52 settimane) per le discussioni cliniche sensibili
- ✓Le firme AEGIS forniscono una traccia di audit legale per le decisioni cliniche
- ✓Opus a 16kbps consente messaggi vocali nelle zone ospedaliere con scarsa ricezione
Risposta alle emergenze
L'infrastruttura di comunicazione è distrutta. Le squadre di soccorso necessitano di un coordinamento sicuro senza ripetitori cellulari o internet.
- ✓BLE Mesh crea reti ad-hoc senza alcuna infrastruttura
- ✓Le zone effimere mappano i punti di evacuazione e di soccorso medico
- ✓Voce a 120KB/min — utilizzabile con una bandwidth da sopravvivenza
Operazioni sul campo
I siti remoti privi di connettività necessitano di raccolta dati, coordinamento del team e comunicazione sicura con la sede centrale.
- ✓Design offline-first: registra localmente, sincronizza automaticamente alla riconnessione
- ✓BLE Mesh per la comunicazione del team su siti di grandi dimensioni
- ✓Sensori ambientali, monitoraggio della qualità e gestione del tempo
Standard e conformità
🇺🇸NIST CSF 2.0
Framework di cybersecurity per le infrastrutture critiche
🇺🇸NIST SP 800-53
Controlli di sicurezza e privacy per i sistemi federali
🇺🇸FIPS 140-3
Validazione del modulo crittografico (in corso)
🇺🇸FIPS 203 (ML-KEM)
Standard di incapsulamento delle chiavi post-quantistico ML-KEM
🌐ISO/IEC 27001
Gestione della sicurezza delle informazioni a livello internazionale
🇪🇺GDPR
Regolamento UE sulla protezione dei dati e la privacy
🇬🇧UK Cyber Essentials+
Certificazione di sicurezza informatica sostenuta dal governo del Regno Unito
🇺🇸HIPAA
Predisposto per la protezione dei dati sanitari
Esplora l'architettura di sicurezza di Arc
Approfondisci il design crittografico di Arc, l'analisi del modello di minaccia e la documentazione sulla conformità.
