一部只听命于你的手机。

ArpokratOS Hardened 是一套基于 GrapheneOS、去 Google 化并经过内核强化的 Android。你自行购买 Pixel、亲手刷入系统,并验证每一个环节 —— 没有任何手机经过我们之手。

ArpokratOS 主屏幕

不要 相信 我们,请 验证 我们。

构建于黄金标准之上

基于 GrapheneOS 打造 —— 而非从零开始。

我们没有重新发明强化版 Android,而是从安全社区最信任的成果起步。

ArpokratOS 是 GrapheneOS 的一个分支 —— GrapheneOS 是被公认为移动隐私黄金标准的强化 Android。我们继承了它多年的安全审查成果,而非从零起步,再补上它所欠缺的部分:内置通讯工具、全系统 Tor,以及内核级的无线电锁定。

彻底的无线电静默

GPS、蓝牙和 NFC —— 在内核层彻底消失。

不是在设置里关闭,而是从软件无法悄悄重新开启的层面彻底移除。

在普通手机上,GPS、蓝牙和 NFC 只是任何应用、更新或恶意软件都能重新打开的开关。ArpokratOS 在内核层将它们禁用 —— 没有可供重新启用的设置,也没有可供应用调用的驱动。

内置的自我防护

手机自我保护的两种方式。

有些防护由你在关键时刻主动触发,有些则自行运作。ArpokratOS 两者兼备。

两道防线守护静止状态下的手机。当你被迫解锁时,Duress PIN 可让你瞬间擦除设备;而每四小时一次的自动重启会将加密密钥从内存中清除,使手机回到锁定且完全加密的状态,直到你亲自解锁。

内置通讯

内置 Arpokrat Messenger。

无需电话号码或账户的通讯 —— 外加一个非托管钱包,首次开机即已安装就绪。

ArpokratOS 预装了 Arpokrat Messenger:无需电话号码、邮箱或账户即可聊天,其加密显著提高了抵御 “先截获、后解密”(Harvest Now, Decrypt Later)的门槛,还有一个私钥永不离开设备的非托管钱包。

全系统 Tor

TorVPN 让整个系统通过 Tor 路由。

将 Messenger 的一键 Tor 扩展到手机的一切操作 —— 可选,且默认关闭,直到你亲手开启。

开启 TorVPN,整台设备便通过 Tor 网络路由 —— 而不仅仅是某一个应用 —— 向你所连接的服务隐藏你的 IP。它正是 Messenger 一键 Tor 背后的系统级引擎,在你选择使用之前一直保持关闭。

开源

不要相信我们,去读代码。

ArpokratOS 基于完全开源的 GrapheneOS 构建 —— 而 Arpokrat 自有的新增部分同样开源。你无需凭信任接受我们的强化;你可以逐一查看我们究竟改了什么。无法审计的安全,不是安全。

基于 GrapheneOS · 开源 · 可审计

硬件

所有可运行它的 Pixel。

只选一个手机家族,只因一个理由:唯有 Pixel 允许你安装自定义系统,再重新锁定并保持验证启动完好无损。

Pixel 10 系列
Pixel 10Pixel 10 ProPixel 10 Pro XLPixel 10 Pro FoldPixel 10a
Pixel 9 系列
Pixel 9Pixel 9 ProPixel 9 Pro XLPixel 9 Pro FoldPixel 9a
Pixel 8 系列
Pixel 8Pixel 8 ProPixel 8a
从购买到刷机

一条你可在每一步验证的信任链。

手机从不经过我们之手 —— 而你自己的浏览器会在软件安装前对其进行校验。

你自行购买 Google Pixel 并亲手刷入 ArpokratOS,因此不会有任何经 Arpokrat 经手的设备送到你手中 —— 从我们这一侧堵住了运输途中被篡改的缺口。这无法为 Google 自身的硬件供应链背书,只是把 Arpokrat 从保管链条中移除。而且你无需信任下载文件:网页安装器会在写入任何内容之前,先在你的浏览器中校验软件。

强化 Android,诚实对比。

ArpokratOS 构建于 GrapheneOS 之上,所以我们不会声称比它更强化 —— 我们向它致敬。以下是各个项目各自的侧重所在。

能力GrapheneOSCalyxOSMurena / e OSArpokratOS Hardened
强化方式极致中等(microG)日常 / 常规极致(基于 GrapheneOS)
内置通讯,无需电话/邮箱/账户不含不含不含Arpokrat Messenger,预装
全系统 Tor 路由需独立应用需独立应用需独立应用内置(TorVPN)
无线电锁定(GPS/蓝牙/NFC)用户开关用户开关标准 Android 设置在内核层禁用
更新模式免费,社区维护免费,非营利维护系统免费;设备与云付费一次性授权 · 终身更新
支持社区社区社区 + 付费选项商业支持 · <24 小时回复 · 24/7/365
滑动以比较
即将推出

想要强隐私,又不必完全锁定?

ArpokratOS Essential 即将面世,面向那些既看重隐私、又在日常生活中仍需 GPS、蓝牙和 NFC 的人。它保留这些无线电功能,同时依旧内置 Arpokrat Messenger 与 TorVPN —— 同样的根基,只是为日常便利而调校,而非追求极致锁定。

拥有一部你真正能够验证的手机。

ArpokratOS Hardened 是一次性 349 美元的授权,为单台设备提供终身更新。你自行购买 Pixel、亲手刷机,并核查沿途的每一步。

获取 ArpokratOS —— 349 美元

需要一部兼容的 Google Pixel(8 至 10a),须另行购买 —— 不含手机。单台设备 · 终身更新。