Arpokrat Security Team

Privacy Advocates & Developers

Arpokrat was born from an unprecedented alliance between seasoned developers and privacy lawyers.

We share an unwavering conviction: digital privacy is not a privilege, it is a fundamental right. Together, we merge the power of code and the rigor of the law to build sovereign, open-source solutions that give absolute control back to the users.

无人填补的责任真空

无人填补的责任真空

2026年7月,一次安全评估产生了一个无法妥帖归入任何既有责任框架的结果。

OpenAI当时正在运行ExploitGym,也就是它内部的网络安全测试平台。该装置把自主代理放到898个目标上,其中30%到40%根本无法通过 …

2026 年加密通讯应用横评:光有加密已经不够

2026 年加密通讯应用横评:光有加密已经不够

打开 WhatsApp、Telegram、Signal、Messenger、Google Messages。今天这些应用都会在界面的某个角落打出同一句承诺:端到端加密。这句话已经变成一句标准的销售辞令,就像移动运营商说的 …

短信双因素认证已经保护不了任何东西:该用什么代替

短信双因素认证已经保护不了任何东西:该用什么代替

2024 年 1 月 9 日,美国金融市场监管机构证券交易委员会(SEC)的官方 X 账号发布消息,宣布批准比特币现货 ETF,这是市场已经等待数月的决定。几分钟内,比特币每枚上涨超过 1000 美元。随后 SEC 辟谣 …

SignalTrace:欧洲出口自己不允许的监控

SignalTrace:欧洲出口自己不允许的监控

一辆灰色轿车以每小时 110 公里的速度驶过高速公路的门架。固定在立柱上的摄像头读取车牌、打上时间戳、存入记录。这没什么新鲜:这类装置已经存在二十年,在北美和欧洲都部署了数以万计。

但如果这座门架装上了意大利莱昂纳多集团 …

AI 与职业保密义务:那个无法被起诉的第三方

AI 与职业保密义务:那个无法被起诉的第三方

美国联邦调查局查扣布拉德利·赫普纳的设备时,探员在里面发现了三十一份新类型的文件。赫普纳是一名公司高管,因证券欺诈被起诉。那些文件既不是电子邮件,也不是笔记,更不是与律师的往来。它们是他与一个面向大众的人工智能平台的对话 …

5G、位置数据,以及法律瞄错了的那一环

5G、位置数据,以及法律瞄错了的那一环

2011 年,底特律警方向一家移动运营商索取蒂莫西·卡彭特手机的基站连接记录。他们拿到了分布在 127 天里的 12 898 个位置点,平均每天约一百个。七年后,美国最高法院判定,这样的索取构成搜查,需要搜查令。

那 …

冷钱包完全指南:从一张纸到 Qubes OS 上的多重签名

冷钱包完全指南:从一张纸到 Qubes OS 上的多重签名

2023 年,卡巴斯基的研究人员拆解了一台从看起来颇为正经的网络商城买来的 Trezor 硬件钱包。这台设备在外观上与原厂产品完全一致,连包装都一样,运行也正常。它显示出一串需要抄写的单词,和真机一模一样。只不过这串单词 …

永久定位:即使你以为已经关掉了,手机依然在追踪你

永久定位:即使你以为已经关掉了,手机依然在追踪你

2024 年,马里兰大学的两位研究者在没有任何特殊权限、也没有专门硬件的情况下,反复查询苹果的 Wi-Fi 定位服务,用一年时间重建了全球二十多亿个 Wi-Fi 接入点的精确位置。他们的论文 Surveilling …