Často kladené dotazy

Tři úrovně, jedna filozofie. Soukromí by nemělo vyžadovat model hrozeb, ale nástroje, které ho chrání, se mu přesto dají přizpůsobit.

• Arpokrat Messenger — pro každého. Zdarma, bez telefonního čísla, bez účtu a bez učení. Pokud posíláte zprávy, je to pro vás: Arpokrat Messenger
• ArpokratOS Essential — pro ty, kdo dbají na soukromí. Od Googlu očištěný, zpevněný Android pro ty, kdo chtějí seriózní soukromí, aniž by se vzdali GPS, bankovních aplikací nebo každodenního pohodlí. Zatím nevydáno: ArpokratOS Essential
• ArpokratOS Hardened — pro profesionály s vysokým rizikem, kde kompromitované zařízení není nepříjemnost, ale kritické selhání. GPS, Bluetooth a NFC jsou vypnuté v jádře a jde o jednorázovou licenci za 349 $: ArpokratOS Hardened

Hardened klade izolaci nad integraci. Pokud potřebujete ekosystém Google Play, běžné sociální aplikace nebo zálohy v cloudu, může vám Essential — nebo úplně jiné zařízení — posloužit lépe. Která úroveň se hodí do které situace, je popsáno na stránce pro koho je Arpokrat

Arpokrat je soukromá společnost se sídlem v Zugu ve Švýcarsku. Jsme nezávisle financovaní, nebereme peníze od velkých technologických firem a neprovozujeme žádný reklamní byznys. Každý produkt, který vydáváme, si říká o nejmenší množství informací, s jakým dokáže fungovat, protože data, která nikdy nesebereme, jsou data, která nemůžeme ztratit, prodat ani být donuceni vydat.

Úvahy, které za tím stojí, jsou popsané na naší stránce o filozofii

Geografie je součástí bezpečnostního modelu. Švýcarsko nabízí:

• Ochrana: přísný zákon na ochranu dat FADP; mimo EU a EHP, takže si stanovuje vlastní pravidla.
• Uchovávání logů: žádná plošná povinnost uchovávat data pro služby pouhého přenosu (relé).

Čím Švýcarsko není, je země bez orgánů činných v trestním řízení, a netvrdíme opak: má režim zákonných odposlechů jako každá jiná jurisdikce. Právě proto zveřejňujeme podepsaný warrant canary

Protože výchozí podoba internetu stojí na sledování. Většina „bezplatných“ služeb je zaplacena behaviorálními daty — polohou, kontakty, konverzacemi, návyky — sbíranými proto, aby se z nich sestavil profil a ten se dál prodával.

Myslíme si, že soukromí by mělo být výchozím stavem zařízení, ne nastavením, které musíte někde hledat. Arpokrat existuje proto, abyste mohli komunikovat, aniž by se o vás vytvářel profil.

Ne — a neměli byste muset. „Věřte nám“ není bezpečnostní vlastnost. Arpokrat je postaven jako architektura s nulovou důvěrou: systém je navržen tak, abychom nemohli číst vaše zprávy ani se dostat k vašim klíčům, ať bychom chtěli cokoli.

Tam, kde nám nemusíte věřit na slovo, nevěřte. Protokol je veřejný a zdokumentovaný na stránce o protokolu

Náš warrant canary je navíc podepsaný pomocí PGP, takže si naši provozní integritu můžete ověřit sami

Službě může být zákonem zakázáno říct vám, že obdržela tajný státní příkaz — ale nelze ji donutit, aby dál zveřejňovala podepsané prohlášení, že žádný nikdy nedostala. Proto jedno zveřejňujeme, podepsané pomocí PGP a datované, a znovu ho podepisujeme v rámci 60denního okna.

Signálem se tím stává nepřítomnost. Pokud bude stránka s canary někdy odstraněna, nebude aktualizována do uvedeného termínu, nebo pokud PGP podpis neprojde ověřením, musíte předpokládat, že Arpokrat byl kompromitován.

Aktuální prohlášení, příkazy k jeho kontrole i otisk klíče najdete na stránce s warrant canary

Čtyři věci, které si můžete ověřit, aniž byste nás o cokoli žádali:

• Warrant canary. Stáhněte si podepsané prohlášení a veřejný klíč, kterým bylo podepsáno, a podpis zkontrolujte. Přesné příkazy i očekávaný výstup najdete na stránce s warrant canary
• Otisk PGP klíče. Tentýž klíč podepisuje canary a je i se svým otiskem zveřejněn na naší stránce Kontakt
• Zdrojový kód. Klienti Arpokratu jsou open source a stejně tak i software relé, takže si můžete přesně přečíst, co zveřejňujeme, na github.com/Arpokrat
• Software, který flashujete. Webový instalátor zkontroluje ve vašem prohlížeči kryptograficky podepsaný seznam vydání a ověří každý obraz proti jeho zveřejněnému kontrolnímu součtu ještě dřív, než se do telefonu cokoli zapíše.

Otisk porovnejte se zdrojem, kterým není tento web. Otisk, který jste viděli jen tady, o nás nedokazuje nic.

Ano. Klienti Arpokratu jsou plně open source a licencovaní pod AGPLv3. Kdokoli si může přesně ověřit, co aplikace dělá — žádné černé skříňky, žádná skrytá telemetrie a žádná zadní vrátka, kterým byste museli slepě věřit.

ArpokratOS je fork GrapheneOS, zpevněného Androidu, který je široce považován za zlatý standard mobilního soukromí. Přebíráme jeho roky bezpečnostních auditů, místo abychom začínali od nuly, a přidáváme to, co v něm chybí: vestavěný messenger, celosystémový Tor a uzamčení rádií na úrovni jádra. GrapheneOS je open source a doplňky specifické pro Arpokrat jsou open source také. Netvrdíme, že jsme ho ve zpevnění překonali — vzdáváme mu uznání.

Arpokrat Messenger je postaven na otevřeném komunikačním protokolu, jehož specifikace a zdrojový kód jsou veřejné a nezávisle přezkoumatelné: SimpleX

Naše vlastní repozitáře najdete na github.com/Arpokrat

Žádné sledovací cookies, žádná analytika, žádné reklamní technologie, žádné skripty třetích stran. Není tu žádná cookie lišta, protože není k čemu žádat váš souhlas.

Jedna funkční výjimka, uvedená přesně místo v absolutní podobě: otevření naší kontaktní stránky nastaví nezbytně nutnou cookie relace, která nese CSRF token chránící formulář před podvrženým odesláním. Nikoho neidentifikuje, nenapájí žádnou analytiku a je vyňatá z povinnosti souhlasu — proto tu lišta stále není. Widget pro swap podobně uchovává malé množství stavu v úložišti relace vašeho prohlížeče, aby nabídka přežila obnovení stránky; nikdy neopustí vaše zařízení.

Ne. Poskytujeme software (ArpokratOS); hardware zajišťujete vy — Google Pixel, který si sami koupíte. Je to záměrné.

Kdybychom vám telefon poslali poštou, mohl by být během přepravy zachycen a pozměněn. Nákup zapečetěného Pixelu lokálně a vlastní naflashování tuto mezeru na naší straně uzavírá. Nemůže to ručit za vlastní hardwarový dodavatelský řetězec Googlu; pouze to vyřazuje Arpokrat z řetězce úschovy. Celá úvaha je na stránce ArpokratOS

Dá se to shrnout do jedné věty: nemůžeme vyzradit to, co nesbíráme.

Používání našich aplikací nevyžaduje vůbec žádné osobní údaje. Nákup ArpokratOS vyžaduje jméno, e-mailovou adresu a zemi pobytu, a to výhradně pro zpracování platby. Zprávy čekající na doručení existují jen v těkavé paměti RAM na našich relé, nikdy na disku, se zakázaným swapem, aby systém nemohl tuto paměť odložit do úložiště.

Úplné právní znění najdete v našich zásadách ochrany osobních údajů

Infrastruktura, o kterou se toto tvrzení opírá, je zdokumentovaná na stránce Infrastruktura

Ano — Arpokrat Enterprise je dostupný už teď. Zahrnuje nasazení zpevněných zařízení a vlastní hostované komunikační infrastruktury na míru pro organizace se zvýšenými bezpečnostními požadavky, včetně koordinované správy aktualizací napříč flotilou a soukromých relé. Zakázky začínají na 10 zařízeních.

Rozsah, model spolupráce a jak začít najdete na stránce Enterprise

Použijte přístupovou frázi, ne PIN, a miřte na alespoň 16 znaků — výchozí délku našeho vlastního generátoru hesel

Čtyřmístný PIN má deset tisíc možných hodnot a proti někomu, kdo drží zařízení v ruce, není vážnou obranou. Na délce záleží víc než na exotických symbolech: dlouhá fráze z běžných slov se lépe pamatuje a hádá se mnohem hůř než krátký řetězec smíchaných znaků.

Záleží na tom, jestli používáte SIM kartu, a ten rozdíl je podstatný — proto ho tu uvádíme v plném znění.

• Satelitní určování polohy je vypnuté. Ovladač GNSS (GPS) je vypnutý na úrovni jádra, spolu s Bluetooth a NFC, a skenování rádií na pozadí včetně skenování Wi-Fi je vypnuté. Neexistuje žádné nastavení pro jejich opětovné zapnutí ani ovladač, k němuž by se aplikace dostala, takže žádná aplikace v zařízení nedokáže vyčíst vaši polohu ze satelitů.
• SIM karta činí telefon lokalizovatelným mobilní sítí. Tohle není konstrukční rozhodnutí ArpokratOS a nemůže to změnit žádný operační systém: každý telefon s aktivní SIM kartou se průběžně registruje u okolních základnových stanic a operátor — spolu s kýmkoli, kdo má k operátorovi zákonný či nezákonný přístup — ho dokáže lokalizovat s přesností dané buňky.

Takže: s vloženou SIM kartou pro hovory a SMS jste lokalizovatelní na úrovni sítě, přesně tak jako na kterémkoli jiném telefonu. Pokud je to součástí vašeho modelu hrozeb, provozujte zařízení bez SIM karty, jen přes Wi-Fi, a komunikujte přes Arpokrat Messenger

Bezdrátově. ArpokratOS dostává aktualizace vzduchem (OTA) přímo v zařízení — k tomu, abyste zůstali aktuální, nepotřebujete počítač ani nové naflashování. Vaše jednorázová licence zahrnuje doživotní aktualizace pro dané zařízení.

Manifesty vydání ArpokratOS jsou podepisovány na vyhrazeném, air-gapped stroji, který se nikdy nedotkl internetu, jak je popsáno na stránce Infrastruktura

Technicky ano, přímou instalací APK (Android Package Kit — instalační formát Androidu). V zařízení není žádný Google Play Store.

Nedoporučujeme to: každá aplikace třetí strany rozšiřuje plochu pro útok a mnohé v sobě nesou přesně ty sledovací prvky, které má zbytek systému odstranit.

Ano — běžné GSM hovory a SMS fungují, pokud vložíte SIM kartu. Vyplývají z toho dvě věci a obě jsou vlastností mobilních sítí, ne ArpokratOS:

• Hovory a SMS nejsou end-to-end šifrované a operátor je může zachytit nebo vydat.
• Aktivní SIM karta činí telefon lokalizovatelným mobilní sítí, jak vysvětluje odpověď o sledování výše.

Pro komunikaci, která se vyhne obojímu, použijte Arpokrat Messenger

Nativně zatím ne. ArpokratOS neobsahuje vestavěného e-mailového klienta — bezpečný klient minimalizující metadata se vyvíjí a do té doby se zařízení soustředí na okamžitou komunikaci.

Mezitím si můžete e-mailovou aplikaci podle vlastního výběru nainstalovat přes APK, stejně jako kteroukoli jinou aplikaci třetí strany. Platí stejná výhrada: každá aplikace třetí strany rozšiřuje plochu pro útok a mnohé v sobě nesou přesně ty sledovací prvky, které má zbytek systému odstranit.

Na Androidu ano. ArpokratOS běží jen na Pixelech, ale aplikace Arpokrat Messenger funguje na kterémkoli moderním telefonu s Androidem — nainstalujte si ji z Google Play Store, nebo si přímo stáhněte APK.

iOS bude brzy k dispozici, stejně jako verze pro počítače s Windows, macOS a Linuxem. Aktuální stav každé platformy ukazuje panel Stáhnout ve spodní části této stránky a stránka Messenger

Dnešní kryptografie s veřejným klíčem spoléhá na matematiku, kterou by dostatečně výkonný kvantový počítač nakonec mohl prolomit — a protivník může zašifrovaný provoz zaznamenat dnes, aby ho dešifroval později; této hrozbě se říká „Harvest Now, Decrypt Later“.

Výměna klíčů v Arpokrat Messengeru přidává postkvantovou vrstvu vedle již používaného klasického šifrování, nikoli místo něj. Tato výměna klíčů používá Streamlined NTRU Prime — záměrnou volbu oproti standardu NIST Kyber, kterému se inženýři SimpleX vyhnuli kvůli konkrétním kryptografickým obavám vzneseným během jeho standardizace.

Jsme v tom záměrně střízliví: postkvantová kryptografie je současnou nejlepší praxí obrany, ne trvalou zárukou. Dnes výrazně zvyšuje laťku a nabízí jasnou cestu k upgradu, jak se standardy vyvíjejí. Úplné vysvětlení najdete na stránce o protokolu

Tak málo, jak jen protokol dovolí. Arpokrat Messenger je postaven na SimpleX, který nemá vůbec žádné uživatelské identifikátory — žádná telefonní čísla, žádné e-mailové adresy, ani náhodná uživatelská ID.

Relé vidí, jak do anonymní fronty dorazí zašifrovaný náklad a jak je později vyzvednut, aniž by cokoli spojovalo kteroukoli z těch událostí s konkrétní osobou. Každé relé nese jen jednu větev záměrně rozdělené cesty, takže žádný jednotlivý server nedrží obě poloviny potřebné k propojení dvou stran. Jak to funguje podrobně, najdete na stránce o protokolu

Ano. Arpokrat Swap je agregátor bez úschovy: zobrazuje živé nabídky nezávislých poskytovatelů, každou ohodnocenou stupněm A–D podle toho, kolik ověření totožnosti vyžaduje, a směna probíhá přímo mezi vámi a poskytovatelem, kterého si zvolíte. Vaše prostředky se nikdy nedotknou naší infrastruktury.

Je vestavěný v aplikaci Messenger a běží také ve vašem prohlížeči na Arpokrat Swap

Arpokratu ne. Není tu žádný účet, žádná kontrola dokladů a nic, co bychom my ověřovali.

Poskytovatelé směn jsou nezávislé firmy s vlastními pravidly, a proto každá nabídka nese hodnocení KYC od A (bez KYC) po D (KYC povinné), zobrazené ještě před potvrzením. Kompromis mezi cenou a soukromím volíte u každého obchodu vy.

Arpokrat si účtuje 1,5 % ze směn. To je jediný poplatek, který si bereme: za převody mezi peněženkami se neplatí nic, není tu žádný poplatek za účet ani žádné předplatné.

Částka uvedená před potvrzením směny už zahrnuje síťové poplatky i poplatky poskytovatele, takže zobrazené číslo je to, co dostanete. Těch 1,5 % financuje ekosystém Arpokrat — infrastrukturu, vývoj aplikací a ArpokratOS — včetně bezplatné aplikace Messenger.

Jak se nabídky porovnávají vedle sebe: Arpokrat Swap

Místo směrování každé konverzace přes servery jediné firmy provozuje Arpokrat slepá relé v pěti nezávislých jurisdikcích.

Relé provozuje Arpokrat a netvrdíme opak. Co je rozprostřené, je právní expozice — proces žádné jednotlivé jurisdikce nedosáhne na celou síť. Mapu najdete na stránce Infrastruktura

Slepé relé je mrtvá schránka. Přijme kryptograficky zapečetěný paket, uloží ho do dočasné anonymní fronty a předá ho, jakmile si ho majitel fronty vyzvedne.

• Nulová znalost identit: relé vidí, jak náklad dorazí a jak je vyzvednut — nic, co by kteroukoli z těch událostí spojovalo s konkrétní osobou.
• Žádné jednotlivé relé nespojí odesílatele s příjemcem: každé nese jen jednu větev záměrně rozdělené cesty, takže žádný jednotlivý server nedrží obě poloviny.
• Záměrně pomíjivé: zprávy jsou drženy v RAM a po doručení smazány.

Celá architektura je zdokumentovaná na stránce o protokolu

Každá z nich má rámec ochrany osobních údajů, který se na nás vztahuje, a žádnou plošnou povinnost uchovávat data pro tranzitní ani relayové služby. Malajsie a Mauricius stojí mimo zpravodajské aliance „14 Eyes“; Švýcarsko stojí mimo EU a EHP a stanovuje si vlastní pravidla; islandská iniciativa IMMI je napsaná tak, aby chránila zdroje a svobodu projevu; panamský Law 81 je právně nezávislý na rámcích USA i EU.

Smyslem toho rozprostření je právní rozmanitost: proces žádné jediné vlády nedosáhne na všechna relé. Úvahy k jednotlivým zemím najdete na stránce Infrastruktura

Naše relé nelogují spojení. Logování na úrovni démona je vypnuté a čekající zprávy existují v RAM a po doručení se mažou, takže neexistuje žádná historie směrování ani záznam o spojení, který by šlo uchovávat, vydat nebo ztratit.

Jedna přesná výjimka na straně webu, protože absolutní tvrzení, které nelze ověřit, má menší cenu než vymezené tvrzení, které ověřit lze: kontaktní formulář a widget pro swap používají vaši IP adresu přechodně, k vynucení limitů a k blokování zneužití. Počítadlo žije v pomíjivém úložišti v paměti, nikdy se nezapisuje do logu a při restartu se vymaže. Adresa se použije, neuloží. Úplné znění najdete v našich zásadách ochrany osobních údajů

Ano, a vedou k tomu dvě cesty.

Relay software Arpokratu je open source a můžete si ho zdarma hostovat sami. Pokud se nechcete spoléhat na náš, provozujte vlastní — připojte ho k síti a směrujte svůj provoz přes infrastrukturu, kterou ovládáte jen vy. Návod na nastavení brzy vyjde na našem blogu.

Organizace, které potřebují vyhrazená, spravovaná relé uvnitř vlastní infrastruktury, si je mohou nechat nasadit v rámci podnikové zakázky. Rozsah a postup najdete na stránce Enterprise

Enterprise je nasazení na míru, ne produkt, který si koupíte přímo ze stránky. Každá zakázka je vymezena podle vašeho prostředí, vašeho modelu hrozeb a vašich povinností v oblasti dodržování předpisů a začíná na 10 zařízeních.

• Zabezpečení flotily ve velkém měřítku — nasazujte zpevněná zařízení napříč týmy a lokalitami a přitom si zachovejte centrální kontrolu nad jejich konfigurací, s bezpečnostními zásadami definovanými podle týmu, role nebo nasazení.
• Komunikační infrastruktura na míru — provozujte komunikaci své organizace na vlastních hostovaných relé uvnitř vlastního perimetru, se segmentací sítě, která tento provoz odděluje od nedůvěryhodných sítí.
• Flashování zařízení na místě — k dispozici jako volitelná možnost, obvykle pro větší nasazení: náš tým může zařízení naflashovat a ověřit přímo ve vašich prostorách.

Úplný rozsah najdete na stránce Enterprise

Ano. Menší pilotní projekt nebo ověření koncepce lze zajistit před jakýmkoli plným závazkem — k dispozici na vyžádání. Řekněte nám o požadavcích vaší organizace a my navrhneme odpovídající nasazení; všechny dotazy jsou zpracovávány důvěrně.

Konverzaci zahájíte na stránce Enterprise

Ano — white-label nasazení je součástí podnikové nabídky. Můžete uplatnit svou vizuální identitu, názvosloví a jazyk aplikace v operačním systému i v komunikátoru, povolit nebo omezit funkce podle role a prostředí a dodávat aplikaci prostřednictvím vlastního spravovaného kanálu namísto veřejného obchodu s aplikacemi.

Co lze označit vlastní značkou a co zůstává pevné, je popsáno na stránce Enterprise

Odezva do 12 hodin, 24/7/365 — kratší než závazek odpovědi do 24 hodin, který přichází se spotřebitelskou licencí ArpokratOS, a zahrnutá v každé podnikové zakázce.

Jmenovaný tým se stará o zavedení, zpevnění a onboarding a poté zůstává po celou dobu životnosti nasazení: koordinované, ověřené aktualizace napříč vaší flotilou podle harmonogramu, který vyhovuje vašemu provozu, a tentýž tým dostupný pro bezpečnostní incidenty po celou tu dobu. Úplný popis najdete na stránce Enterprise

• Arpokrat Messenger je zdarma. Žádný účet, žádné předplatné a žádná placená úroveň — financuje ho, spolu se zbytkem ekosystému, oněch 1,5 %, které si účtujeme ze směn.
• ArpokratOS Hardened je jednorázová licence za 349 $ s doživotními aktualizacemi pro jedno zařízení. Kompatibilní Google Pixel (8 až 10a) si kupujete zvlášť — telefon není součástí — a sami si ho naflashujete.
• ArpokratOS Essential nemá potvrzenou cenu. Zatím není vydaný a neexistuje ani potvrzené datum vydání či konečný seznam funkcí.
• Enterprise se oceňuje podle zakázky, od 10 zařízení výše, na základě skutečných požadavků vaší organizace, ne podle pevného balíčku.

Licence a co zahrnuje je popsáno na stránce ArpokratOS

Kde ji koupit: pokladna

Dnes: Bitcoin (BTC) a Monero (XMR). Platby probíhají přes naši vlastní hostovanou infrastrukturu, bez finančního prostředníka mezi vámi a námi.

Karta a bankovní převod budou brzy k dispozici. Zatím dostupné nejsou a raději to řekneme, než abychom inzerovali platební metodu, kterou v pokladně ve skutečnosti použít nemůžete. Pokud vaše organizace potřebuje mezitím nakoupit bez kryptoměn, kontaktujte náš tým

Pokud s kryptem začínáte, jednou z regulovaných švýcarských možností je Mt Pelerin

Umožňuje nákup bankovním převodem bez ověření totožnosti pod stanoveným denním limitem — v době psaní zhruba 1 000 CHF — a kartou s minimálním ověřením nad tímto limitem. Limity a pravidla se mění, takže si před spolehnutím na ně ověřte jejich aktuální podmínky. Je to ukazatel, ne finanční poradenství.

Odpověď do 24 hodin, 24/7/365. S licencí ArpokratOS Hardened je zahrnuta komerční podpora — ne komunitní fórum. Není tu ani žádný ticketovací systém či účet: odpovědi chodí e-mailem, od člověka.

Podnikové zakázky mají kratší závazek — okno odezvy 12 hodin — který je popsaný na stránce Enterprise

Ano — do 14 dnů, pokud licence nikdy nebyla použita.

Licenci lze vrátit do 14 dnů od nákupu, a to za jedné podmínky: nikdy nesměla být vázaná na zařízení. K navázání dojde ve chvíli, kdy se licenční klíč poprvé použije k naflashování telefonu — právě tím se licence stává platnou pro dané zařízení a vzít to zpět nelze.

Klíč koupený omylem a nikdy nepoužitý tedy vrátit lze. Licenci, která už byla použita k naflashování Pixelu, ne.

Pokud chcete o vrácení peněz požádat, kontaktujte náš tým