TECHNOLOGY

Tecnologia

Crittografia di livello militare unita a una comunicazione ultra-efficiente. Progettata per ambienti in cui ogni byte conta e ogni messaggio deve essere protetto.

01 / 06
Post-Quantum Cryptography

Post-quantistica,fin dal primo giorno.

Lo stesso calibro di scambio di chiavi post-quantistico spedito in Apple iMessage e Signal — disponibile commercialmente. libsignal-client (Rust FFI) + PQXDH (ML-KEM-1024 / NIST FIPS 203 Level 5) conferisce ad Arc resistenza a livello di design contro "Harvest Now, Decrypt Later".

CODICE AUDITATO DA SIGNAL FOUNDATION

Scambio di chiavi
PQXDH
Post-Quantum Extended Diffie-Hellman
KEM su reticolo
ML-KEM-1024
NIST FIPS 203 Level 5

Stack crittografico auditato da Signal Foundation

Librerialibsignal-client (Rust FFI)
RatchetDouble Ratchet + Sender Keys
FirmaXEdDSA
MetadatiSealed Sender
Crypto sviluppata in casaVietata
01

Comunicazione a bandwidth ultra-ridotta

Arc utilizza il codec Opus a 16kbps — lo stesso approccio di WhatsApp — per offrire messaggi vocali di dimensioni pari a 1/8 della codifica AAC tradizionale. Unito alla compressione delle immagini WebP (riduzione del 30%) e alla serializzazione binaria Proto3, Arc funziona in modo affidabile su reti 3G e connessioni satellitari.

Compressione dei messaggi vocali

Dimensione del file per minuto di registrazione vocale

AAC 128kbps
960 KB/min
AAC 64kbps
480 KB/min
Opus 16kbps
120 KB/min
Arc (Opus)
120 KB/min

8x più piccolo

ReteVelocitàVoce (1 min)Foto (500KB)
5G100 Mbps+<1s<1s
4G LTE10 Mbps<1s<1s
3G1 Mbps<1s~4s
2G / EDGE50 kbps~20s~80s
Satellite (LEO)25 Mbps<1s<1s
BLE Mesh1 Mbps<1s~4s
02

Pipeline E2EE a 5 fasi

Ogni messaggio attraversa cinque fasi crittografiche prima di raggiungere il destinatario. Ciascuna fase affronta un vettore di minaccia distinto, offrendo una difesa in profondità che nessun singolo algoritmo può garantire da solo.

Phase 1

PQXDH

Scambio di chiavi post-quantistico con ibrido ML-KEM-1024

Phase 2

Double Ratchet

Forward secrecy — chiave univoca per ogni messaggio, eliminazione immediata

Phase 3

AES-256-GCM

Crittografia autenticata con chiavi a 256 bit

Phase 4

AEGIS

Firme digitali XEdDSA per ogni messaggio (tramite libsignal) (originale Arc)

Phase 5

Sealed Sender

Identità del mittente nascosta all'infrastruttura del server

03

Crittografia post-quantistica

ML-KEM-1024

Security LevelNIST Level 5
Classical EquivalentAES-256
Public Key1,568 bytes
Ciphertext1,568 bytes
FoundationFIPS 203

Design ibrido

Arc combina crittografia classica e post-quantistica. Anche se uno dei due algoritmi venisse violato, l'altro manterrebbe la sicurezza. Questa doppia difesa protegge sia dalle minacce di oggi sia dai computer quantistici di domani.

X25519 ECDH (classica)
+
ML-KEM-1024 (resistente ai computer quantistici)

⚠️ Protegge dagli attacchi "Harvest Now, Decrypt Later" — avversari che registrano oggi il traffico crittografato per decifrarlo in futuro con i computer quantistici.

04

AEGIS (Arc Enhanced Guard & Integrity System) ARC ORIGINAL

AEGIS (Arc Enhanced Guard & Integrity System) applica una firma crittografica XEdDSA (tramite libsignal) a ogni singolo messaggio. Né Signal né WhatsApp offrono firme digitali per ogni messaggio. AEGIS fornisce una prova legalmente ammissibile dell'origine del messaggio, il rilevamento delle manomissioni e il non ripudio.

// Signature payload
XEdDSA.Sign(senderId || timestamp || content)
// 64-byte Ed25519 signature
Autenticazione

Prova crittografica dell'identità del mittente

Rilevamento delle manomissioni

Qualsiasi modifica viene rilevata all'istante

Non ripudio

Il mittente non può negare l'origine del messaggio

05

Rete BLE Mesh ARC ORIGINAL

E2EE offline

Crittografia end-to-end completa tramite Bluetooth Low Energy. Senza internet, senza ripetitori cellulari, senza server. L'unico grande servizio di messaggistica con comunicazione crittografata offline.

Zone effimere

Crea automaticamente zone di comunicazione temporanee durante le emergenze. Mappa punti di evacuazione, postazioni mediche e centri di distribuzione delle risorse in tempo reale.

Presenza a conoscenza zero

Dimostra di essere nelle vicinanze senza rivelare la tua posizione esatta. Verifica di prossimità che preserva la privacy per stabilire la fiducia.

06

IGF (Instant Gone Forever)

Messaggi a tempo limitato con eliminazione garantita crittograficamente. Anche con il piano gratuito Essential, gli utenti possono configurare la scadenza da 1 minuto a 52 settimane. L'eliminazione a livello di dispositivo è istantanea indipendentemente dal piano.

Essential (Free)Eliminazione batch giornaliera (00:00 JST)
Premium4 volte al giorno (ogni 6 ore)
IntelligenceEliminazione in tempo reale (secondi)
07

AI on-device

L'AI funziona interamente sul tuo dispositivo. Zero comunicazione con il server. Le tue conversazioni non lasciano mai il tuo telefono — nemmeno per l'elaborazione dell'AI.

Gemma 4 (4B) — Pet Companion
Prossimamente
Pet AI companion — completamente on-device, zero API cloud
Rosetta (TranslateGemma 4B)
Prossimamente
Traduzione offline in 55 lingue
SUM — Document Intelligence
Prossimamente
Carica PDF, presentazioni e documenti per riassunti basati su IA, analisi approfondite e prospettive — elaborati interamente sul dispositivo. Inoltre riassunti IA istantanei per URL tramite Gemini. Funzionalità del piano Intelligence.
08

Come si confronta Arc

Independent review comparing Arc V2 against 16 competitors (Signal, iMessage, WhatsApp, Telegram, LINE, Threema, Wire, Element, Session, Viber, XChat, KakaoTalk, Slack, Discord, Chatwork, Google Messages) using an 8-axis 100-point rubric.

09

Casi d'uso

Sanità

Challenge

La comunicazione dei dati dei pazienti deve essere conforme all'HIPAA e alle normative sulla privacy, restando al contempo abbastanza veloce per i flussi di lavoro clinici.

  • E2EE + PQC protegge i dati dei pazienti dalle minacce attuali e future
  • Eliminazione automatica configurabile con IGF (da 1 minuto a 52 settimane) per le discussioni cliniche sensibili
  • Le firme AEGIS forniscono una traccia di audit legale per le decisioni cliniche
  • Opus a 16kbps consente messaggi vocali nelle zone ospedaliere con scarsa ricezione

Risposta alle emergenze

Challenge

L'infrastruttura di comunicazione è distrutta. Le squadre di soccorso necessitano di un coordinamento sicuro senza ripetitori cellulari o internet.

  • BLE Mesh crea reti ad-hoc senza alcuna infrastruttura
  • Le zone effimere mappano i punti di evacuazione e di soccorso medico
  • Voce a 120KB/min — utilizzabile con una bandwidth da sopravvivenza

Operazioni sul campo

Challenge

I siti remoti privi di connettività necessitano di raccolta dati, coordinamento del team e comunicazione sicura con la sede centrale.

  • Design offline-first: registra localmente, sincronizza automaticamente alla riconnessione
  • BLE Mesh per la comunicazione del team su siti di grandi dimensioni
  • Sensori ambientali, monitoraggio della qualità e gestione del tempo
10

Standard e conformità

🇺🇸NIST CSF 2.0

Framework di cybersecurity per le infrastrutture critiche

🇺🇸NIST SP 800-53

Controlli di sicurezza e privacy per i sistemi federali

🇺🇸FIPS 140-3

Validazione del modulo crittografico (in corso)

🇺🇸FIPS 203 (ML-KEM)

Standard di incapsulamento delle chiavi post-quantistico ML-KEM

🌐ISO/IEC 27001

Gestione della sicurezza delle informazioni a livello internazionale

🇪🇺GDPR

Regolamento UE sulla protezione dei dati e la privacy

🇬🇧UK Cyber Essentials+

Certificazione di sicurezza informatica sostenuta dal governo del Regno Unito

🇺🇸HIPAA

Predisposto per la protezione dei dati sanitari

Esplora l'architettura di sicurezza di Arc

Approfondisci il design crittografico di Arc, l'analisi del modello di minaccia e la documentazione sulla conformità.