Cinq étapes, dans l'ordre. Rien d'abstrait — chaque étape correspond à une primitive nommée dans le livre blanc.
Ghost Mode est disponible sur tous les niveaux payants. C'est une posture, pas un produit — une déclaration, au début d'une session, indiquant que rien de ce qui sera écrit pendant la session ne lui survivra.
Pas un document marketing. Un artefact cryptographique qui nomme le matériel, le firmware, la mesure et la signature de liaison ArcaKey sur l'ensemble. Téléchargez un échantillon signé fraîchement et vérifiez-le hors ligne.
Note pré-lancement : la couche de preuves NRAS est sourcée en stub jusqu'à ce que la capacité GCP A3 Confidential VM soit active. La signature de liaison ArcaKey sur l'artefact est réelle et vérifiable aujourd'hui ; le passage à NRAS en service est automatique au moment de la mise en capacité — la forme de l'artefact ne change pas.
Un compromis, énoncé clairement. Les clés détenues par l'utilisateur sont la raison pour laquelle ArcaKey ne peut pas lire votre coffre. Elles sont aussi la raison pour laquelle nous ne pouvons pas le récupérer pour vous.
La clé de chiffrement de contenu de votre coffre est enveloppée par une clé dérivée de votre phrase secrète ou d'un token FIDO2. La clé d'enveloppement ne quitte jamais votre appareil. ArcaKey stocke des chiffrés. Nous ne détenons pas le clair, et nous ne détenons rien qui puisse le déballer.
Perdez la phrase secrète ou le token, perdez les données. Il n'y a pas de backdoor, pas de « contactez le support ». C'est énoncé explicitement dans le retainer et acquiescé à la commande — parce qu'au moment où un fournisseur peut récupérer votre coffre, n'importe qui pouvant se faire passer pour vous auprès de ce fournisseur le peut aussi.
Un aperçu de la lecture du coffre pendant une session de travail — encre, ivoire et un seul rappel champagne. L'esthétique d'une banque privée, en numérique.
Démarrez un pilote Executive ou demandez un appel Sovereign. Trente jours à un tarif contracté, puis le tarif standard — ou annulation.