TECHNOLOGY

Technologia

Szyfrowanie klasy wojskowej w połączeniu z ultrawydajną komunikacją. Stworzone z myślą o środowiskach, w których liczy się każdy bajt, a każda wiadomość musi być chroniona.

01 / 06
Post-Quantum Cryptography

Postkwantowe —od pierwszego dnia.

Ten sam poziom postkwantowej wymiany kluczy, jaki działa w Apple iMessage i Signal — dostarczony komercyjnie. libsignal-client (Rust FFI) + PQXDH (ML-KEM-1024 / NIST FIPS 203 Level 5) daje Arcowi odporność na poziomie projektu wobec strategii „Harvest Now, Decrypt Later".

BAZA KODU AUDYTOWANA PRZEZ SIGNAL FOUNDATION

Wymiana kluczy
PQXDH
Post-Quantum Extended Diffie-Hellman
Kratowy KEM
ML-KEM-1024
NIST FIPS 203 Level 5

Stos kryptograficzny audytowany przez Signal Foundation

Bibliotekalibsignal-client (Rust FFI)
RatchetDouble Ratchet + Sender Keys
PodpisXEdDSA
MetadaneSealed Sender
Własna kryptografiaZabroniona
01

Komunikacja o ultraniskim zapotrzebowaniu na pasmo

Arc wykorzystuje kodek Opus z przepływnością 16kbps — to samo podejście, co WhatsApp — aby dostarczać wiadomości głosowe o rozmiarze równym 1/8 tradycyjnego kodowania AAC. W połączeniu z kompresją obrazów WebP (redukcja o 30%) oraz binarną serializacją Proto3, Arc działa niezawodnie w sieciach 3G i połączeniach satelitarnych.

Kompresja wiadomości głosowych

Rozmiar pliku na minutę nagrania głosowego

AAC 128kbps
960 KB/min
AAC 64kbps
480 KB/min
Opus 16kbps
120 KB/min
Arc (Opus)
120 KB/min

8x mniejszy

SiećPrędkośćGłos (1 min)Zdjęcie (500KB)
5G100 Mbps+<1s<1s
4G LTE10 Mbps<1s<1s
3G1 Mbps<1s~4s
2G / EDGE50 kbps~20s~80s
Satellite (LEO)25 Mbps<1s<1s
BLE Mesh1 Mbps<1s~4s
02

5-fazowy pipeline E2EE

Każda wiadomość przechodzi przez pięć faz kryptograficznych, zanim dotrze do odbiorcy. Każda faza odpowiada na odrębny wektor zagrożenia, zapewniając obronę w głąb, jakiej nie jest w stanie osiągnąć żaden pojedynczy algorytm.

Phase 1

PQXDH

Postkwantowa wymiana kluczy z hybrydą ML-KEM-1024

Phase 2

Double Ratchet

Forward secrecy — unikalny klucz dla każdej wiadomości, natychmiastowe usuwanie

Phase 3

AES-256-GCM

Uwierzytelnione szyfrowanie kluczami 256-bitowymi

Phase 4

AEGIS

Podpisy cyfrowe XEdDSA dla każdej wiadomości (przez libsignal) (oryginał Arc)

Phase 5

Sealed Sender

Tożsamość nadawcy ukryta przed infrastrukturą serwera

03

Kryptografia postkwantowa

ML-KEM-1024

Security LevelNIST Level 5
Classical EquivalentAES-256
Public Key1,568 bytes
Ciphertext1,568 bytes
FoundationFIPS 203

Projekt hybrydowy

Arc łączy kryptografię klasyczną i postkwantową. Nawet jeśli jeden z algorytmów zostanie złamany, drugi zachowuje bezpieczeństwo. Ta podwójna ochrona zabezpiecza zarówno przed dzisiejszymi zagrożeniami, jak i przed jutrzejszymi komputerami kwantowymi.

X25519 ECDH (klasyczna)
+
ML-KEM-1024 (odporna na komputery kwantowe)

⚠️ Chroni przed atakami "Harvest Now, Decrypt Later" — przeciwnikami, którzy dziś rejestrują zaszyfrowany ruch, aby w przyszłości odszyfrować go za pomocą komputerów kwantowych.

04

AEGIS (Arc Enhanced Guard & Integrity System) ARC ORIGINAL

AEGIS (Arc Enhanced Guard & Integrity System) dołącza kryptograficzny podpis XEdDSA (przez libsignal) do każdej pojedynczej wiadomości. Ani Signal, ani WhatsApp nie oferują podpisów cyfrowych dla każdej wiadomości. AEGIS zapewnia dopuszczalny prawnie dowód pochodzenia wiadomości, wykrywanie manipulacji oraz niezaprzeczalność.

// Signature payload
XEdDSA.Sign(senderId || timestamp || content)
// 64-byte Ed25519 signature
Uwierzytelnianie

Kryptograficzny dowód tożsamości nadawcy

Wykrywanie manipulacji

Każda modyfikacja jest wykrywana natychmiast

Niezaprzeczalność

Nadawca nie może zaprzeczyć pochodzeniu wiadomości

05

Sieć BLE Mesh ARC ORIGINAL

E2EE offline

Pełne szyfrowanie end-to-end przez Bluetooth Low Energy. Bez internetu, bez masztów komórkowych, bez serwerów. Jedyny duży komunikator z szyfrowaną komunikacją offline.

Strefy efemeryczne

Automatycznie twórz tymczasowe strefy komunikacji podczas katastrof. Mapuj punkty ewakuacji, stacje medyczne i centra dystrybucji zasobów w czasie rzeczywistym.

Obecność o zerowej wiedzy

Udowodnij, że jesteś w pobliżu, bez ujawniania swojej dokładnej lokalizacji. Chroniąca prywatność weryfikacja bliskości na potrzeby budowania zaufania.

06

IGF (Instant Gone Forever)

Wiadomości o ograniczonym czasie z kryptograficznie gwarantowanym usuwaniem. Nawet w darmowym planie Essential użytkownicy mogą skonfigurować wygaśnięcie od 1 minuty do 52 tygodni. Usuwanie na poziomie urządzenia jest natychmiastowe niezależnie od planu.

Essential (Free)Codzienne usuwanie wsadowe (00:00 JST)
Premium4x dziennie (co 6 godzin)
IntelligenceUsuwanie w czasie rzeczywistym (sekundy)
07

AI on-device

AI działa w całości na Twoim urządzeniu. Zero komunikacji z serwerem. Twoje rozmowy nigdy nie opuszczają telefonu — nawet na potrzeby przetwarzania przez AI.

Gemma 4 (4B) — Pet Companion
Już wkrótce
Pet AI companion — w pełni on-device, zero API w chmurze
Rosetta (TranslateGemma 4B)
Już wkrótce
Tłumaczenie offline w 55 językach
SUM — Document Intelligence
Już wkrótce
Przesyłaj PDF, prezentacje i dokumenty, aby uzyskać streszczenia oparte na AI, głębokie wglądy i perspektywy — przetwarzane całkowicie na urządzeniu. Plus natychmiastowe streszczenia AI dla URL przez Gemini. Funkcja planu Intelligence.
08

Jak Arc wypada na tle innych

Independent review comparing Arc V2 against 16 competitors (Signal, iMessage, WhatsApp, Telegram, LINE, Threema, Wire, Element, Session, Viber, XChat, KakaoTalk, Slack, Discord, Chatwork, Google Messages) using an 8-axis 100-point rubric.

09

Przypadki użycia

Ochrona zdrowia

Challenge

Komunikacja dotycząca danych pacjentów musi być zgodna z HIPAA oraz przepisami o prywatności, pozostając jednocześnie wystarczająco szybka dla klinicznych przepływów pracy.

  • E2EE + PQC chroni dane pacjentów przed obecnymi i przyszłymi zagrożeniami
  • Konfigurowalne automatyczne usuwanie IGF (od 1 minuty do 52 tygodni) dla wrażliwych dyskusji klinicznych
  • Podpisy AEGIS zapewniają prawny ślad audytowy dla decyzji klinicznych
  • Opus 16kbps umożliwia wiadomości głosowe w strefach szpitalnych o słabym zasięgu

Reagowanie na katastrofy

Challenge

Infrastruktura komunikacyjna jest zniszczona. Zespoły ratownicze potrzebują bezpiecznej koordynacji bez masztów komórkowych i internetu.

  • BLE Mesh tworzy sieci ad-hoc bez żadnej infrastruktury
  • Strefy efemeryczne mapują punkty ewakuacji i pomocy medycznej
  • Głos 120KB/min — możliwy do użycia przy paśmie na poziomie przetrwania

Operacje w terenie

Challenge

Odległe lokalizacje bez łączności potrzebują zbierania danych, koordynacji zespołu oraz bezpiecznej komunikacji z centralą.

  • Projekt offline-first: nagrywaj lokalnie, automatycznie synchronizuj po ponownym połączeniu
  • BLE Mesh do komunikacji zespołu na rozległych obszarach
  • Czujniki środowiskowe, śledzenie jakości i zarządzanie czasem
10

Standardy i zgodność

🇺🇸NIST CSF 2.0

Framework cyberbezpieczeństwa dla infrastruktury krytycznej

🇺🇸NIST SP 800-53

Mechanizmy kontroli bezpieczeństwa i prywatności dla systemów federalnych

🇺🇸FIPS 140-3

Walidacja modułu kryptograficznego (w toku)

🇺🇸FIPS 203 (ML-KEM)

Postkwantowy standard enkapsulacji kluczy ML-KEM

🌐ISO/IEC 27001

Międzynarodowe zarządzanie bezpieczeństwem informacji

🇪🇺GDPR

Rozporządzenie UE o ochronie danych i prywatności

🇬🇧UK Cyber Essentials+

Certyfikacja cyberbezpieczeństwa wspierana przez rząd Wielkiej Brytanii

🇺🇸HIPAA

Gotowy do ochrony danych medycznych

Poznaj architekturę bezpieczeństwa Arc

Zgłęb projekt kryptograficzny Arc, analizę modelu zagrożeń oraz dokumentację zgodności.