Die Arpokrat Protokol
Privaatheid deur argitektuur.

Gebou Op SimpleX

Arpokrat Messenger vind nie sy eie geheime kriptografie uit nie — dit is gebou op SimpleX , die eerste boodskapnetwerk sonder gebruikers-ID’s.

SimpleX is ’n oop boodskapprotokol waarvan die spesifikasie en bronkode publiek en onafhanklik hersienbaar is. Die argitektuur op hierdie bladsy — geen gebruikers-ID’s, eenrigting-wagtoue, blinde relays — is SimpleX se ontwerp, en Arpokrat bedryf sy eie relays daarbo-op.

Sekuriteit wat jy nie kan inspekteer nie, is nie sekuriteit nie. Om op ’n oop protokol te bou, beteken hierdie privaatheidsaansprake kan teen ’n openbare spesifikasie getoets word, nie net op vertroue aanvaar hoef te word nie.

• Oop spesifikasie — die protokol word publiek gedokumenteer, nie ’n proprietêre swart boks nie.
• Onafhanklik hersienbaar — die bronkode is publiek op GitHub , sodat die waarborge op hierdie bladsy geverifieer kan word.
• Deur Arpokrat bedryfde relays oor onafhanklike jurisdiksies — sien die Infrastruktuur-bladsy .

Jy Is ’n Sleutel, Nie ’n Rekening Nie

Die meeste boodskappers identifiseer jou deur ’n foonnommer of ’n rekening. Arpokrat identifiseer jou glad nie.

In standaard boodskappers het jy ’n statiese gebruikers-ID — gewoonlik jou foonnommer. Selfs wanneer die inhoud van ’n boodskap geënkripteer is, karteer die bediener steeds die sender aan die ontvanger en bou stilweg ’n sosiale grafiek op van wie met wie praat.

Arpokrat verwyder die konsep van ’n gebruikers-ID heeltemal. Daar is geen rekening en geen permanente adres nie — jy bestaan slegs as ’n stel kriptografiese sleutels wat op jou toestel gehou word. Om jou te bereik, het iemand ’n eenmalige uitnodigingskakel nodig wat jy gekies het om te deel.

• Geen foonnommer, e-pos, of rekening nie — niks wat ’n gesprek aan jou wetlike identiteit koppel nie.
• Geen sentrale gids van gebruikers om oor te dra, te lek, of af te skraap nie.
• Eenmalige uitnodigingskakels vervang ’n permanente adres wat met strooipos gebombardeer kan word.

Bedieners Gebou Om Niks Te Weet Nie

Tradisionele bedieners is “slim” — hulle weet wie jy is en roeteer volgens ’n databasis. Arpokrat se relays is doelbewus die teenoorgestelde.

’n Blinde relay is ’n dooie-punt-aflaai. Dit aanvaar ’n geënkripteerde pakkie, hou dit in ’n wagtou, en gee dit oor wanneer die eienaar van die wagtou dit kom haal. Dit weet nie wie die pakkie gedeponeer het, of wie dit sal kom haal nie.

• Geen kennis van identiteite nie: ’n relay sien ’n geënkripteerde lading aankom en afgehaal word — niks wat dit aan ’n persoon koppel nie.
• Geen enkele relay kan sender aan ontvanger koppel nie: elke relay dra slegs een been van ’n opsetlik verdeelde pad, sodat geen individuele bediener ooit albei helftes hou wat nodig is om die twee partye te verbind nie.
• Vlugtig deur ontwerp: boodskappe word in RAM gehou en uitgevee sodra dit afgelewer is — nooit na skyf geskryf nie, selfs nie tydelik nie.

Enkripsie Met ’n Kwantum-horison

Bo-op SimpleX se end-tot-end-enkripsie voeg die sleuteluitruil post-kwantum-beskerming by.

Vandag se publieke-sleutel-kriptografie berus op wiskunde wat ’n voldoende groot kwantumrekenaar uiteindelik sou kon breek. ’n Post-kwantum-sleuteluitruil voeg ’n tweede laag by wat ontwerp is om daardie klas aanval te weerstaan, en werk saam met die klassieke enkripsie wat reeds gebruik word, eerder as om dit te vervang. Daardie sleuteluitruil gebruik Streamlined NTRU Prime — ’n doelbewuste keuse bo die NIST-gestandaardiseerde Kyber, wat SimpleX se ingenieurs vermy het weens spesifieke kriptografiese bekommernisse wat tydens die standaardiseringsproses daarvan geopper is.

Ons is doelbewus ingetoë hieroor: post-kwantum-kriptografie is tans die beste-praktyk-verdediging, nie ’n permanente waarborg nie. Dit verhoog vandag die lat aansienlik, met ’n duidelike opgraderingspad namate standaarde ontwikkel.

• Hibriede benadering — post-kwantum-sleuteluitruil gelaag bo bewese klassieke enkripsie, nie ’n riskante omruiling nie.
• Eerlike raamwerk — ’n beste-praktyk-verdediging wat die lat verhoog, nooit ’n aanspraak op permanente onbreekbaarheid nie.
• Opgradeerbaar — ontwerp om sterker primitiewe aan te neem namate post-kwantum-standaarde volwasse word.

Waarom Dit Saak Maak: Harvest Now, Decrypt Later

Die post-kwantum-belegging spreek ’n konkrete, hedendaagse bedreiging aan — nie ’n hipotetiese een nie.

’n Teenstander met ruim hulpbronne kan vandag geënkripteerde verkeer opneem en dit eenvoudig stoor, wagtend op die dag wanneer kwantumberekening die enkripsie kan breek. Enigiets wat nou onderskep word, kan jare later ontsleutel word. Sekuriteitsnavorsers noem dit “Harvest Now, Decrypt Later.”

Metadata-minimale ontwerp help ook hier: hoe minder ’n onderskepte stroom openbaar oor wie praat, hoe minder waardevol ’n gestoorde kopie word — selfs voordat jy die inhoud in ag neem.

• Vandag opgeneem, môre gekraak — vasgevangde data het ’n lang rakleeftyd vir ’n geduldige aanvaller.
• Post-kwantum-sleuteluitruil verhoog die koste van daardie weddenskap teen jou.
• Geen gebruikers-ID’s, verdeelde paaie nie — ’n versamelde stroom dra van meet af aan heelwat minder om te korreleer.