Përgjigje të drejtpërdrejta për ArpokratOS, Arpokrat Messenger, rrjetin e releve dhe sa kushtojnë vërtet gjërat.
Tri nivele, një filozofi. Privatësia nuk duhet të kërkojë një model kërcënimi, por mjetet që e mbrojnë mund të përshtaten sërish me një të tillë.
Hardened e vendos izolimin përpara integrimit. Nëse ju duhet ekosistemi Google Play, aplikacionet e zakonshme sociale ose rezervat në re, Essential — ose një pajisje krejt tjetër — mund t’ju shërbejë më mirë. Se cili nivel i përshtatet cilës situatë shtjellohet te për kë është Arpokrat
Arpokrat është një kompani private me bazë në Zug, Zvicër. Financohemi në mënyrë të pavarur, nuk marrim para nga Big Tech dhe nuk kemi asnjë biznes reklamash. Çdo produkt që lëshojmë kërkon minimumin e informacionit me të cilin mund të funksionojë, sepse të dhënat që nuk i mbledhim kurrë janë të dhëna që nuk mund t’i humbim, t’i shesim apo të detyrohemi t’i dorëzojmë.
Arsyetimi pas kësaj shtjellohet te faqja jonë e filozofisë
Gjeografia është pjesë e modelit të sigurisë. Zvicra ofron:
Ajo që Zvicra nuk është, është një vend pa zbatim të ligjit, dhe ne nuk pretendojmë ndryshe: ajo ka një regjim përgjimi të ligjshëm si çdo juridiksion tjetër. Pikërisht për këtë ne publikojmë një warrant canary të nënshkruar
Sepse interneti i parazgjedhur funksionon mbi survejimin. Shumica e shërbimeve “falas” paguhen me të dhëna sjelljeje — vendndodhja, kontaktet, bisedat, zakonet — të mbledhura për t’u profilizuar dhe rishitur.
Ne mendojmë se privatësia duhet të jetë gjendja e parazgjedhur e një pajisjeje, dhe jo një cilësim që duhet të shkoni ta gjeni. Arpokrat ekziston që të mund të komunikoni pa u profilizuar.
Jo — dhe nuk duhet t’ju duhet. “Na besoni” nuk është një veti sigurie. Arpokrat është ndërtuar si një arkitekturë pa besim: sistemi është projektuar në mënyrë që ne të mos mund t’i lexojmë mesazhet tuaja apo të arrijmë çelësat tuaj, sido që të duam.
Aty ku nuk ju duhet të na besoni në fjalë, mos na besoni. Protokolli është publik dhe i dokumentuar te faqja e protokollit
Edhe Warrant Canary ynë është i nënshkruar me PGP, kështu që mund ta kontrolloni vetë integritetin tonë operacional
Një shërbimi mund t’i ndalohet me ligj t’ju thotë se ka marrë një urdhër të fshehtë qeveritar — por nuk mund të detyrohet të vazhdojë të publikojë një deklaratë të nënshkruar që thotë se nuk ka marrë kurrë ndonjë. Prandaj ne publikojmë një të tillë, të nënshkruar me PGP dhe të datuar, dhe e rinënshkruajmë brenda një dritareje prej 60 ditësh.
Kjo e kthen mungesën në sinjal. Nëse faqja e canary-t hiqet ndonjëherë, nuk përditësohet brenda afatit, ose nëse nënshkrimi PGP dështon në verifikim, duhet të supozoni se Arpokrat është komprometuar.
Deklarata aktuale, komandat për ta kontrolluar dhe gjurma e çelësit janë te faqja e Warrant Canary
Katër gjëra që mund t’i kontrolloni pa na kërkuar asgjë:
Krahasojeni gjurmën me një burim që nuk është kjo faqe. Një gjurmë që e keni parë vetëm këtu nuk provon asgjë për ne.
Po. Klientët e Arpokrat janë plotësisht open source dhe të licencuar nën AGPLv3. Kushdo mund të inspektojë saktësisht çfarë bën aplikacioni — pa kuti të zeza, pa telemetri të fshehur dhe pa dyer të pasme që t’i besoni verbërisht.
ArpokratOS është një fork i GrapheneOS, Android-i i përforcuar i njohur gjerësisht si standardi i artë për privatësinë celulare. Ne trashëgojmë vitet e tij të shqyrtimit të sigurisë në vend që të nisim nga e para, pastaj shtojmë atë që i mungon: një mesazheri të integruar, Tor në gjithë sistemin dhe bllokim të radiove në nivel bërthame. GrapheneOS është open source, dhe shtesat specifike të Arpokrat janë gjithashtu open source. Ne nuk pretendojmë se e tejkalojmë në forcim — ne ia njohim meritën.
Arpokrat Messenger është ndërtuar mbi një protokoll të hapur mesazherie, specifikimi dhe kodi burimor i të cilit janë publikë dhe të shqyrtueshëm në mënyrë të pavarur: SimpleX
Depot tona janë te github.com/Arpokrat
Pa cookie gjurmimi, pa analitikë, pa teknologji reklamash, pa skripte të palëve të treta. Këtu nuk ka banner cookie-sh, sepse nuk ka asgjë për të cilën të kërkohet pëlqimi juaj.
Një përjashtim funksional, i thënë me saktësi dhe jo si absolut: hapja e faqes sonë të kontaktit vendos një cookie sesioni rreptësisht të nevojshme, që mban token-in CSRF i cili e mbron formularin nga dërgesat e falsifikuara. Ajo nuk identifikon askënd, nuk ushqen asnjë analitikë dhe është e përjashtuar nga kërkesat për pëlqim — prandaj sërish nuk ka banner. Edhe widget-i i shkëmbimit mban një sasi të vogël gjendjeje në ruajtjen e sesionit të shfletuesit tuaj, që një kuotim t’i mbijetojë një rifreskimi; ajo nuk largohet kurrë nga pajisja juaj.
Jo. Ne ofrojmë softuerin (ArpokratOS); ju ofroni harduerin — një Google Pixel që e blini vetë. Kjo është e qëllimshme.
Nëse do t’ju dërgonim një telefon me postë, ai mund të përgjohej dhe të manipulohej gjatë transitit. Blerja e një Pixel-i të vulosur në vendin tuaj dhe flashimi i tij nga ju vetë e mbyll atë boshllëk nga ana jonë. Kjo nuk mund të garantojë zinxhirin e furnizimit të vetë harduerit të Google; ajo vetëm e nxjerr Arpokrat nga zinxhiri i kujdestarisë. Arsyetimi i plotë është te faqja e ArpokratOS
Përmblidhet në një fjali: nuk mund të rrjedhim atë që nuk e mbledhim.
Përdorimi i aplikacioneve tona nuk kërkon fare informacion personal. Blerja e ArpokratOS kërkon një emër, një adresë email dhe një vend banimi, vetëm për përpunimin e pagesës. Mesazhet në pritje të dorëzimit qëndrojnë vetëm në RAM-in e paqëndrueshëm të releve tona, kurrë në disk, me swap-in të çaktivizuar, kështu që sistemi nuk mund ta hedhë atë memorie në ruajtje.
Teksti i plotë ligjor është te politika jonë e privatësisë
Infrastruktura pas atij pretendimi është dokumentuar te faqja e infrastrukturës
Po — Arpokrat Enterprise është i disponueshëm tani. Ai mbulon vendosjen e posaçme të pajisjeve të forcuara dhe infrastrukturën e komunikimit të vetëstrehuar për organizata me kërkesa të larta sigurie, përfshirë qeverisjen e koordinuar të përditësimeve në të gjithë flotën dhe rele private. Angazhimet fillojnë nga 10 pajisje.
Fushëveprimi, modeli i angazhimit dhe si të nisni janë te faqja e Enterprise
Përdorni një frazë kalimi, jo një PIN, dhe synoni të paktën 16 karaktere — gjatësia e parazgjedhur e gjeneruesit tonë të fjalëkalimeve
Një PIN katërshifror ka dhjetë mijë vlera të mundshme dhe nuk është mbrojtje serioze kundër dikujt që e mban pajisjen në dorë. Gjatësia ka më shumë rëndësi se simbolet ekzotike: një frazë kalimi e gjatë me fjalë të zakonshme mbahet mend më lehtë dhe merret me mend shumë më vështirë se një varg i shkurtër me karaktere të përziera.
Kjo varet nga fakti nëse përdorni një kartë SIM, dhe dallimi ka rëndësi — ndaj ja ku është i plotë.
Pra: me një SIM të futur për thirrje dhe SMS, ju jeni i lokalizueshëm në nivel rrjeti, saktësisht siç do të ishit në çdo telefon tjetër. Nëse kjo është pjesë e modelit tuaj të kërcënimit, përdoreni pajisjen pa SIM, vetëm përmes Wi-Fi, dhe komunikoni përmes Arpokrat Messenger
Përmes ajrit. ArpokratOS merr përditësime over-the-air (OTA) drejtpërdrejt në pajisje — nuk ju duhet as kompjuter, as riflashim për të qëndruar i përditësuar. Licenca juaj njëherëshe përfshin përditësime të përjetshme për atë pajisje.
Manifestet e lëshimit për ArpokratOS nënshkruhen në një makinë të dedikuar, të izoluar nga rrjeti, që nuk ka prekur kurrë internetin, siç përshkruhet te faqja e infrastrukturës
Teknikisht po, duke instaluar drejtpërdrejt një APK (Android Package Kit — formati i instalimit i Android-it). Në pajisje nuk ka Google Play Store.
Ne e këshillojmë kundër: çdo aplikacion i palës së tretë e zgjeron sipërfaqen e sulmit, dhe shumë prej tyre mbartin pikërisht ata gjurmues që pjesa tjetër e sistemit ekziston për t’i hequr.
Po — thirrjet standarde GSM dhe SMS funksionojnë nëse futni një kartë SIM. Nga kjo rrjedhin dy gjëra, dhe të dyja janë veti të rrjeteve celulare, jo të ArpokratOS:
Për komunikim që i shmang të dyja, përdorni Arpokrat Messenger
Ende jo, jo brenda vetë sistemit. ArpokratOS nuk përfshin një klient email të integruar — një i tillë, i sigurt dhe që minimizon metadatat, është në zhvillim, dhe deri atëherë pajisja është e përqendruar te komunikimi i çastit.
Ndërkohë, mund të instaloni një aplikacion email sipas zgjedhjes suaj përmes një APK-je, njësoj si çdo aplikacion tjetër të palës së tretë. Vlen i njëjti kujdes: çdo aplikacion i palës së tretë e zgjeron sipërfaqen e sulmit, dhe shumë prej tyre mbartin pikërisht ata gjurmues që pjesa tjetër e sistemit ekziston për t’i hequr.
Në Android, po. ArpokratOS është vetëm për Pixel, por aplikacioni Arpokrat Messenger funksionon në çdo telefon modern Android — instalojeni nga Google Play Store, ose shkarkoni drejtpërdrejt APK-në.
iOS po vjen së shpejti, po ashtu edhe versionet për desktop për Windows, macOS dhe Linux. Statusi aktual i çdo platforme shfaqet te paneli i Shkarkimit në fund të kësaj faqeje dhe te faqja e Messenger
Kriptografia e sotme me çelës publik mbështetet te matematika që një kompjuter kuantik mjaftueshëm i fuqishëm mund ta thyejë përfundimisht — dhe një kundërshtar mund ta regjistrojë trafikun e enkriptuar sot për ta deshifruar më vonë, një kërcënim i njohur si “Harvest Now, Decrypt Later”.
Shkëmbimi i çelësave i Arpokrat Messenger shton një shtresë post-kuantike krahas enkriptimit klasik tashmë në përdorim, në vend që ta zëvendësojë atë. Ky shkëmbim çelësash përdor Streamlined NTRU Prime — një zgjedhje e qëllimshme në vend të Kyber-it të standardizuar nga NIST, të cilin inxhinierët e SimpleX e shmangën për shkak të shqetësimeve specifike kriptografike të ngritura gjatë standardizimit të tij.
Jemi qëllimisht të matur për këtë: kriptografia post-kuantike është mbrojtja aktuale më e mirë e praktikave, jo një garanci e përhershme. Sot e ngre ndjeshëm pragun, me një rrugë të qartë përditësimi ndërsa standardet evoluojnë. Shpjegimi i plotë është te faqja e protokollit
Sa më pak të lejojë protokolli. Arpokrat Messenger është ndërtuar mbi SimpleX, i cili nuk ka fare identifikues përdoruesish — pa numra telefoni, pa adresa email, as edhe ID përdoruesish të rastësishme.
Një rele sheh një ngarkesë të enkriptuar të mbërrijë në një radhë anonime dhe më vonë të merret, pa asgjë që e lidh ndonjërin nga këta dy momente me një person. Çdo rele mbart vetëm një pjesë të një rruge të ndarë qëllimisht, kështu që asnjë server i vetëm nuk zotëron të dyja gjysmat e nevojshme për të lidhur dy palët. Si funksionon kjo në detaje është te faqja e protokollit
Po. Arpokrat Swap është një grumbullues pa kujdestari: shfaq oferta të drejtpërdrejta nga ofrues të pavarur, secila e vlerësuar me A–D sipas sasisë së verifikimit të identitetit që kërkon, dhe shkëmbimi kryhet drejtpërdrejt midis jush dhe ofruesit që zgjidhni. Fondet tuaja nuk e prekin kurrë infrastrukturën tonë.
Ai është i integruar në aplikacionin Messenger dhe funksionon edhe në shfletuesin tuaj te Arpokrat Swap
Jo për Arpokrat. Nuk ka llogari, nuk ka kontroll identiteti dhe nuk ka asgjë që ne të verifikojmë.
Ofruesit e shkëmbimit janë biznese të pavarura me politikat e tyre, dhe pikërisht për këtë çdo ofertë mbart një vlerësim KYC nga A (pa KYC) te D (KYC i detyrueshëm), i shfaqur para se të angazhoheni. Ju zgjidhni kompromisin midis çmimit dhe privatësisë në çdo shkëmbim.
Arpokrat merr 1,5% mbi shkëmbimet. Kjo është e vetmja tarifë që marrim: nuk ka tarifë për transferimet nga portofoli në portofol, nuk ka tarifë llogarie dhe nuk ka abonim.
Shuma e kuotuar përpara se ta konfirmoni një shkëmbim i ka tashmë të përfshira tarifat e rrjetit dhe të ofruesit, kështu që shifra e shfaqur është shifra që merrni. Kjo 1,5% është ajo që financon ekosistemin e Arpokrat — infrastrukturën, zhvillimin e aplikacioneve dhe ArpokratOS — përfshirë aplikacionin falas Messenger.
Si krahasohen ofertat ballë për ballë: Arpokrat Swap
Në vend që ta rrugëzojë çdo bisedë përmes serverëve të një kompanie të vetme, Arpokrat mban rele të verbra nëpër pesë juridiksione të pavarura.
Relet operohen nga Arpokrat, dhe ne nuk pretendojmë ndryshe. Ajo që shpërndahet është ekspozimi ligjor — asnjë proces i një juridiksioni të vetëm nuk e arrin gjithë rrjetin. Harta është te faqja e infrastrukturës
Një rele e verbër është një kuti postare e vdekur. Ajo pranon një paketë të vulosur kriptografikisht, e vendos në një radhë anonime të përkohshme dhe ia dorëzon kur pronari i radhës e merr.
Arkitektura është dokumentuar e plotë te faqja e protokollit
Secili ka një kuadër për mbrojtjen e të dhënave që zbatohet për ne dhe asnjë mandat të përgjithshëm ruajtjeje të dhënash për shërbimet e tranzitit ose të releve. Malajzia dhe Mauritiusi ndodhen jashtë aleancave të inteligjencës “14 Eyes”; Zvicra ndodhet jashtë BE-së dhe ZEE-së dhe i vendos vetë rregullat e veta; kuadri IMMI i Islandës është shkruar për të mbrojtur burimet dhe lirinë e shprehjes; Law 81 i Panamasë është ligjërisht i pavarur nga kuadrot e SHBA-së dhe të BE-së.
Qëllimi i kësaj shtrirjeje është diversiteti ligjor: asnjë proces i një qeverie të vetme nuk i arrin të gjitha relet. Arsyetimi për çdo vend është te faqja e infrastrukturës
Relet tona nuk i regjistrojnë lidhjet. Regjistrimi në nivel demoni është i çaktivizuar, dhe mesazhet në pritje qëndrojnë në RAM e pastrohen sapo dorëzohen, kështu që nuk ka histori rrugëzimi apo të dhëna lidhjeje për t’u mbajtur, për t’u prodhuar apo për t’u humbur.
Një përjashtim i saktë nga ana e faqes së internetit, sepse një absolut që nuk mund të kontrollohet vlen më pak se një pretendim i kufizuar që mund të kontrollohet: formulari i kontaktit dhe widget-i i shkëmbimit e përdorin adresën tuaj IP në mënyrë kalimtare, për të zbatuar kufij shpeshtësie dhe për të bllokuar abuzimin. Numëruesi qëndron në një ruajtje të përkohshme, të mbështetur në memorie, nuk shkruhet kurrë në një regjistër dhe fshihet me rinisje. Adresa përdoret, nuk ruhet. Deklarata e plotë është te politika jonë e privatësisë
Po, dhe ka dy rrugë.
Programi i reles së Arpokrat është open source dhe falas për vetë-strehim. Nëse preferoni të mos mbështeteni te jona, nisni tuajën — lidheni me rrjetin dhe rrugëzoni trafikun tuaj përmes një infrastrukture që e kontrolloni vetëm ju. Një udhëzues konfigurimi po vjen së shpejti në blogun tonë.
Organizatat që kanë nevojë për rele të dedikuara e të menaxhuara brenda infrastrukturës së tyre mund t’i vendosin ato si pjesë e një angazhimi Enterprise. Fushëveprimi dhe procesi janë te faqja e Enterprise
Enterprise është një vendosje e posaçme, jo një produkt që blihet nga faqja. Çdo angazhim përcaktohet sipas mjedisit tuaj, modelit tuaj të kërcënimit dhe detyrimeve tuaja të përputhshmërisë, dhe fillon nga 10 pajisje.
Fushëveprimi i plotë është te faqja e Enterprise
Po. Një pilot më i vogël ose provë koncepti mund të organizohet para çdo angazhimi të plotë, e disponueshme sipas kërkesës. Na tregoni për kërkesat e organizatës suaj dhe ne do të përcaktojmë një vendosje që i përshtatet; të gjitha kërkesat trajtohen me konfidencialitet.
Nisni bisedën nga faqja e Enterprise
Po — vendosja white-label është pjesë e ofertës Enterprise. Mund të zbatoni identitetin tuaj vizual, emërtimin dhe gjuhën brenda aplikacionit në të gjithë sistemin operativ dhe mesazherin, të aktivizoni ose kufizoni aftësitë sipas rolit dhe mjedisit, dhe ta ofroni aplikacionin përmes kanalit tuaj të menaxhuar në vend të një dyqani publik aplikacionesh.
Çfarë mund të personalizohet me markën tuaj dhe çfarë mbetet e pandryshuar shtjellohet te faqja e Enterprise
Një përgjigje brenda 12 orësh, 24/7/365 — më e shkurtër se angazhimi nën 24 orë që vjen me një licencë ArpokratOS për konsumatorë, dhe e përfshirë në çdo angazhim për ndërmarrje.
Një ekip i caktuar merret me shpërndarjen, forcimin dhe fillimin, pastaj qëndron për gjithë jetën e vendosjes: përditësime të koordinuara e të verifikuara në të gjithë flotën tuaj, sipas një orari që i përshtatet operacioneve tuaja, dhe i njëjti ekip i disponueshëm për incidente sigurie gjatë gjithë kohës. Përshkrimi i plotë është te faqja e Enterprise
Licenca dhe çfarë përfshin ajo shtjellohen te faqja e ArpokratOS
Për ta blerë: faqja e blerjes
Sot: Bitcoin (BTC) dhe Monero (XMR). Pagesat kalojnë përmes infrastrukturës sonë të vetëstrehuar, pa asnjë ndërmjetës financiar midis jush dhe nesh.
Karta dhe transferta bankare po vijnë së shpejti. Ato ende nuk janë të disponueshme, dhe ne preferojmë ta themi këtë sesa të reklamojmë një metodë pagese që nuk mund ta përdorni vërtet te arka. Nëse organizata juaj ka nevojë të blejë pa kriptomonedha ndërkohë, kontaktoni ekipin tonë
Nëse jeni i ri me kripton, një opsion zviceran i rregulluar është Mt Pelerin
Ai lejon blerje me transfertë bankare pa verifikim identiteti nën një prag ditor të caktuar — rreth CHF 1 000 në kohën e shkrimit — dhe me kartë me verifikim minimal mbi atë prag. Pragjet dhe rregullat ndryshojnë, ndaj kontrolloni kushtet e tyre aktuale përpara se të mbështeteni te ato. Ky është një tregues, jo këshillë financiare.
Një përgjigje brenda 24 orësh, 24/7/365. Mbështetja komerciale përfshihet me një licencë ArpokratOS Hardened — jo një forum komuniteti. Nuk ka as sistem biletash, as llogari: përgjigjet vijnë me email, nga një person.
Angazhimet për ndërmarrje mbartin një angazhim më të shkurtër — një dritare përgjigjeje 12-orëshe — të përshkruar te faqja e Enterprise
Po — brenda 14 ditësh, me kusht që licenca të mos jetë përdorur kurrë.
Një licencë mund të rimbursohet brenda 14 ditësh nga blerja, me një kusht: ajo nuk duhet të jetë lidhur kurrë me një pajisje. Licenca lidhet me pajisjen herën e parë që një çelës licence përdoret për të flashuar një telefon — kjo është ajo që e bën licencën të vlefshme për atë pajisje, dhe nuk mund të zhbëhet.
Pra, një çelës i blerë gabimisht dhe i papërdorur kurrë mund të rimbursohet. Një licencë që tashmë është përdorur për të flashuar një Pixel nuk mund të rimbursohet.
Për ta kërkuar, na kontaktoni
Nëse diçka këtu nuk mori përgjigje, na pyesni drejtpërdrejt. Nuk ka sistem biletash dhe nuk ka llogari — përgjigjet vijnë me email, nga një person.
Kontaktoni MbështetjenNuk jeni i sigurt cili produkt ju përshtatet? Shihni për kë është Arpokrat →
Doni të kontrolloni integritetin tonë operacional? Lexoni Warrant Canary →