TECHNOLOGY

基于 libsignal 的端到端加密,一对一聊天采用抗量子密钥交换。

01 / 06
Post-Quantum Cryptography

后量子加密,从第一天起。

公开工程方向的商业安全产品

公开工程方向的商业安全产品

密钥交换
PQXDH
Post-Quantum Extended Diffie-Hellman
格密码 KEM
ML-KEM-1024
NIST FIPS 203 Level 5

Signal Foundation 审计的加密栈

库libsignal-client (Rust FFI)
棘轮Double Ratchet (normal DM)
签名XEdDSA
自研加密原语禁止
01

4 阶段 E2EE 管线

Normal DM uses official libsignal v0.96.2 primitives with PQXDH and Double Ratchet. The common outbound journal and physical-device release gate remain incomplete; security processing is protocol-specific.

Phase 1

PQXDH

公开工程方向的商业安全产品

Phase 2

Double Ratchet

前向保密——每条消息独立密钥,即时删除

Phase 3

AES-256-GCM

采用 256 位密钥的认证加密

02

后量子密码

ML-KEM-1024

Security LevelNIST Level 5
Classical EquivalentAES-256
Public Key1,568 bytes
Ciphertext1,568 bytes
FoundationFIPS 203

混合设计

Arc 将经典密码与后量子密码相结合。即便其中一种算法被攻破,另一种仍能维持安全。这种双重防御可同时抵御当下的威胁与未来的量子计算机。

●X25519 ECDH (经典)
+
●ML-KEM-1024 (抗量子)

⚠️ 抵御"先收割,后解密(Harvest Now, Decrypt Later)"攻击——防范那些今天记录加密流量、企图用未来的量子计算机解密的对手。

03

BLE Mesh Network Arc ORIGINAL

离线 E2EE

公开工程方向的商业安全产品

临时区域(Ephemeral Zones)

在灾难期间自动创建临时通信区域。实时标记疏散点、医疗站和物资分发中心。

REAL Arc UI · 10-SECOND PREVIEW

Encrypted first. Verified when you meet.

Every Arc Mesh DM is end-to-end encrypted. Scan each other's QR in person and the keys are pinned for 7 to 30 days—no key change goes unnoticed.

FIRST CONTACT · encrypted · key changes shown
QR VERIFIED · encrypted · pinned 7–30 days
04

IGF (Ignite the Fire)

设置 1 分钟到 52 周的定时器。时间到期后,消息将从所有设备和服务器上永久删除。即使 Arc 也无法恢复已删除的消息。 Essential 套餐:最短 1 分钟 Premium:1 秒–52 周 Intelligence:1 秒–52 周

Essential (Free)每天(00:00 JST)
Premium每 6 小时(00:00 / 06:00 / 12:00 / 18:00 JST)
Intelligence每 5 分钟
05

Arc 对比

每项第一方资料仅支持其引用所在类别,并不能证明全部主张或全部评分,也不表示厂商认可。

06

应用场景

医疗健康

未来计划 · 独立医疗规格

Challenge

患者数据通信必须符合 HIPAA 及隐私法规,同时还要足够快速以满足临床工作流程。

我们正在寻找医疗机构、临床专家、安全与合规专家及实施合作伙伴,共同设计、验证并试点这项未来规格。

  • ✓公开工程方向的商业安全产品
  • ✓IGF · Essential 套餐:最短 1 分钟 · Premium:1 秒–52 周 · Intelligence:1 秒–52 周
  • ✓公开工程方向的商业安全产品
Explore the medical model →

灾难应对

Challenge

通信基础设施已被摧毁。救援队伍需要在没有基站或互联网的情况下进行安全协调。

我们正在寻找地方政府、政府机构及试点合作伙伴,共同开发并验证防灾科技解决方案。

  • ✓公开工程方向的商业安全产品
  • ✓临时区域标记疏散点与医疗救助点
🌲

野外作业

Challenge

没有网络连接的偏远站点需要数据采集、团队协调以及与总部的安全通信。

  • ✓离线优先设计:本地记录,重新连接时自动同步
  • ✓公开工程方向的商业安全产品
  • ✓环境传感器、质量追踪与时间管理
07

标准与合规

🇺🇸NIST CSF 2.0

面向关键基础设施的网络安全框架

🇺🇸NIST SP 800-53

面向联邦系统的安全与隐私控制

🇺🇸FIPS 140-3

加密模块验证(进行中)

🇺🇸FIPS 203 (ML-KEM)

ML-KEM 后量子密钥封装标准

🌐ISO/IEC 27001

国际信息安全管理体系

🇪🇺GDPR

欧盟数据保护与隐私法规

🇬🇧UK Cyber Essentials+

英国政府背书的网络安全认证

🇺🇸HIPAA

面向医疗数据保护的设计就绪

探索 Arc 的安全架构

深入了解 Arc 的密码学设计、威胁模型分析与合规文档。