เทคโนโลยี
การเข้ารหัสระดับกลาโหมผสานกับการสื่อสารที่มีประสิทธิภาพสูงสุด ออกแบบมาสำหรับสภาพแวดล้อมที่ทุกไบต์มีความสำคัญ และทุกข้อความต้องได้รับการปกป้อง
หลังควอนตัม,ตั้งแต่วันแรก
โค้ดเบสที่ผ่านการตรวจสอบโดย SIGNAL FOUNDATION
สแต็กการเข้ารหัสที่ตรวจสอบโดย Signal Foundation
การสื่อสารแบนด์วิดท์ต่ำเป็นพิเศษ
Arc ใช้ตัวแปลงสัญญาณ Opus ที่ 16kbps — แนวทางเดียวกับ WhatsApp — เพื่อส่งข้อความเสียงในขนาดเพียง 1/8 ของการเข้ารหัส AAC แบบดั้งเดิม เมื่อผนวกกับการบีบอัดภาพ WebP (ลดลง 30%) และการทำซีเรียลไลซ์แบบไบนารี Proto3 ทำให้ Arc ทำงานได้อย่างเชื่อถือได้บนเครือข่าย 3G และการเชื่อมต่อผ่านดาวเทียม
การบีบอัดข้อความเสียง
ขนาดไฟล์ต่อการบันทึกเสียงหนึ่งนาที
8x เล็กลง
| เครือข่าย | ความเร็ว | เสียง (1 นาที) | รูปภาพ (500KB) |
|---|---|---|---|
| 5G | 100 Mbps+ | <1s | <1s |
| 4G LTE | 10 Mbps | <1s | <1s |
| 3G | 1 Mbps | <1s | ~4s |
| 2G / EDGE | 50 kbps | ~20s | ~80s |
| Satellite (LEO) | 25 Mbps | <1s | <1s |
| BLE Mesh | 1 Mbps | <1s | ~4s |
ไปป์ไลน์ E2EE 5 เฟส
ทุกข้อความจะผ่านห้าเฟสการเข้ารหัสก่อนถึงผู้รับ แต่ละเฟสรับมือกับเวกเตอร์ภัยคุกคามที่แตกต่างกัน มอบการป้องกันเชิงลึกที่อัลกอริทึมเดียวไม่อาจทำได้โดยลำพัง
PQXDH
การแลกเปลี่ยนคีย์แบบโพสต์ควอนตัมด้วยไฮบริด ML-KEM-1024
Double Ratchet
การรักษาความลับล่วงหน้า — คีย์เฉพาะต่อหนึ่งข้อความ ลบทันที
AES-256-GCM
การเข้ารหัสแบบยืนยันตัวตนด้วยคีย์ขนาด 256 บิต
AEGIS
ลายเซ็นดิจิทัล XEdDSA ต่อหนึ่งข้อความ (ผ่าน libsignal) (Arc คิดค้นเอง)
Sealed Sender
ซ่อนตัวตนของผู้ส่งจากโครงสร้างพื้นฐานของเซิร์ฟเวอร์
การเข้ารหัสแบบโพสต์ควอนตัม
ML-KEM-1024
การออกแบบไฮบริด
Arc ผสานการเข้ารหัสแบบคลาสสิกเข้ากับแบบโพสต์ควอนตัม แม้อัลกอริทึมหนึ่งจะถูกเจาะ อีกอันก็ยังคงรักษาความปลอดภัยไว้ การป้องกันสองชั้นนี้ปกป้องทั้งจากภัยคุกคามในวันนี้และคอมพิวเตอร์ควอนตัมในวันหน้า
⚠️ ปกป้องจากการโจมตีแบบ "Harvest Now, Decrypt Later" — ผู้ไม่หวังดีที่บันทึกทราฟฟิกที่เข้ารหัสไว้ในวันนี้เพื่อนำไปถอดรหัสด้วยคอมพิวเตอร์ควอนตัมในอนาคต
AEGIS (Arc Enhanced Guard & Integrity System) ARC ORIGINAL
AEGIS (Arc Enhanced Guard & Integrity System) แนบลายเซ็นเชิงรหัส XEdDSA (ผ่าน libsignal) ไว้กับทุก ๆ ข้อความ ทั้ง Signal และ WhatsApp ต่างไม่มีลายเซ็นดิจิทัลต่อหนึ่งข้อความ AEGIS มอบหลักฐานแหล่งที่มาของข้อความที่ใช้ในชั้นกฎหมายได้ การตรวจจับการดัดแปลง และการไม่สามารถปฏิเสธความรับผิด
XEdDSA.Sign(senderId || timestamp || content)
// 64-byte Ed25519 signature
การยืนยันตัวตน
หลักฐานเชิงรหัสยืนยันตัวตนของผู้ส่ง
การตรวจจับการดัดแปลง
ตรวจจับการแก้ไขใด ๆ ได้ทันที
การไม่สามารถปฏิเสธความรับผิด
ผู้ส่งไม่สามารถปฏิเสธแหล่งที่มาของข้อความได้
BLE Mesh Network ARC ORIGINAL
E2EE แบบออฟไลน์
การเข้ารหัสแบบครบวงจรเต็มรูปแบบผ่าน Bluetooth Low Energy ไม่ต้องใช้อินเทอร์เน็ต ไม่ต้องมีเสาสัญญาณ ไม่ต้องมีเซิร์ฟเวอร์ แอปรับส่งข้อความรายใหญ่เพียงรายเดียวที่มีการสื่อสารแบบเข้ารหัสออฟไลน์
โซนชั่วคราว (Ephemeral Zones)
สร้างโซนสื่อสารชั่วคราวโดยอัตโนมัติระหว่างเกิดภัยพิบัติ ปักหมุดจุดอพยพ สถานพยาบาล และศูนย์แจกจ่ายทรัพยากรแบบเรียลไทม์
การพิสูจน์การอยู่ใกล้แบบ Zero-Knowledge
พิสูจน์ว่าคุณอยู่ใกล้ ๆ โดยไม่เปิดเผยตำแหน่งที่แน่นอน การยืนยันความใกล้ชิดที่รักษาความเป็นส่วนตัวเพื่อสร้างความไว้วางใจ
IGF (Instant Gone Forever)
ข้อความจำกัดเวลาพร้อมการรับประกันการลบเชิงรหัส แม้แต่ในแพ็กเกจ Essential แบบฟรี ผู้ใช้ก็สามารถตั้งเวลาหมดอายุได้ตั้งแต่ 1 นาทีจนถึง 52 สัปดาห์ การลบในระดับอุปกรณ์เป็นไปอย่างทันทีไม่ว่าจะใช้แพ็กเกจใด
AI บนอุปกรณ์
AI ทำงานบนอุปกรณ์ของคุณทั้งหมด ไม่มีการสื่อสารกับเซิร์ฟเวอร์เลย บทสนทนาของคุณจะไม่มีวันออกจากโทรศัพท์ — แม้แต่เพื่อการประมวลผลด้วย AI ก็ตาม
Arc เทียบกับรายอื่น
Independent review comparing Arc V2 against 16 competitors (Signal, iMessage, WhatsApp, Telegram, LINE, Threema, Wire, Element, Session, Viber, XChat, KakaoTalk, Slack, Discord, Chatwork, Google Messages) using an 8-axis 100-point rubric.
กรณีการใช้งาน
การดูแลสุขภาพ
การสื่อสารข้อมูลผู้ป่วยต้องเป็นไปตาม HIPAA และข้อบังคับด้านความเป็นส่วนตัว ขณะเดียวกันก็ต้องรวดเร็วพอสำหรับกระบวนการทำงานทางคลินิก
- ✓E2EE + PQC ปกป้องข้อมูลผู้ป่วยจากภัยคุกคามทั้งในปัจจุบันและอนาคต
- ✓IGF ลบอัตโนมัติที่ตั้งค่าได้ (1 นาทีถึง 52 สัปดาห์) สำหรับการหารือทางคลินิกที่ละเอียดอ่อน
- ✓ลายเซ็น AEGIS มอบบันทึกการตรวจสอบเชิงกฎหมายสำหรับการตัดสินใจทางคลินิก
- ✓Opus 16kbps ช่วยให้ส่งข้อความเสียงได้แม้ในพื้นที่โรงพยาบาลที่สัญญาณไม่ดี
การรับมือภัยพิบัติ
โครงสร้างพื้นฐานด้านการสื่อสารถูกทำลาย ทีมกู้ภัยต้องประสานงานอย่างปลอดภัยโดยไม่มีเสาสัญญาณหรืออินเทอร์เน็ต
- ✓BLE Mesh สร้างเครือข่ายเฉพาะกิจโดยไม่ต้องมีโครงสร้างพื้นฐาน
- ✓โซนชั่วคราวปักหมุดจุดอพยพและจุดช่วยเหลือทางการแพทย์
- ✓เสียง 120KB/นาที — ใช้งานได้บนแบนด์วิดท์ระดับเอาตัวรอด
การปฏิบัติงานภาคสนาม
พื้นที่ห่างไกลที่ไม่มีการเชื่อมต่อจำเป็นต้องเก็บข้อมูล ประสานงานทีม และสื่อสารกับสำนักงานใหญ่อย่างปลอดภัย
- ✓การออกแบบแบบออฟไลน์มาก่อน: บันทึกในเครื่อง ซิงค์อัตโนมัติเมื่อเชื่อมต่อใหม่
- ✓BLE Mesh สำหรับการสื่อสารของทีมทั่วพื้นที่ขนาดใหญ่
- ✓เซ็นเซอร์ตรวจวัดสภาพแวดล้อม การติดตามคุณภาพ และการบริหารเวลา
มาตรฐาน & การปฏิบัติตามกฎระเบียบ
🇺🇸NIST CSF 2.0
กรอบการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับโครงสร้างพื้นฐานสำคัญ
🇺🇸NIST SP 800-53
การควบคุมด้านความปลอดภัยและความเป็นส่วนตัวสำหรับระบบของรัฐบาลกลาง
🇺🇸FIPS 140-3
การตรวจรับรองโมดูลการเข้ารหัส (อยู่ระหว่างดำเนินการ)
🇺🇸FIPS 203 (ML-KEM)
มาตรฐานการห่อหุ้มคีย์แบบโพสต์ควอนตัม ML-KEM
🌐ISO/IEC 27001
การบริหารจัดการความมั่นคงปลอดภัยสารสนเทศระดับสากล
🇪🇺GDPR
ข้อบังคับด้านการคุ้มครองข้อมูลและความเป็นส่วนตัวของสหภาพยุโรป
🇬🇧UK Cyber Essentials+
การรับรองความมั่นคงปลอดภัยไซเบอร์ที่สนับสนุนโดยรัฐบาลสหราชอาณาจักร
🇺🇸HIPAA
ออกแบบมาพร้อมรองรับการคุ้มครองข้อมูลด้านการดูแลสุขภาพ
สำรวจสถาปัตยกรรมความปลอดภัยของ Arc
เจาะลึกการออกแบบเชิงรหัสของ Arc การวิเคราะห์แบบจำลองภัยคุกคาม และเอกสารการปฏิบัติตามกฎระเบียบ