بروتوكول Arpokrat الخصوصية متأصلة في البنية.

مبني على SimpleX

لا يخترع Arpokrat Messenger تشفيراً سرياً خاصاً به — بل هو مبني على SimpleX، أول شبكة مراسلة بلا معرّفات مستخدمين.

SimpleX بروتوكول مراسلة مفتوح، مواصفاته وشيفرته المصدرية عامة وقابلة للمراجعة بشكل مستقل. والبنية الموضحة في هذه الصفحة — بلا معرّفات مستخدمين، صفوف أحادية الاتجاه، مرحلات عمياء — هي تصميم SimpleX، ويشغّل Arpokrat مرحلاته الخاصة فوقه.

الأمان الذي لا يمكنك فحصه ليس أماناً. والبناء على بروتوكول مفتوح يعني أن ادعاءات الخصوصية هذه يمكن التحقق منها بمقارنتها بمواصفات عامة، لا أخذها على الثقة.

• مواصفات مفتوحة — البروتوكول موثّق علناً، وليس صندوقاً أسود احتكارياً.
• قابل للمراجعة المستقلة — الشيفرة المصدرية متاحة علناً على GitHub، بحيث يمكن التحقق من الضمانات الواردة في هذه الصفحة.
• مرحلات يشغّلها Arpokrat عبر ولايات قضائية مستقلة — اطّلع على صفحة البنية التحتية.

أنت مفتاح، لا حساب

تحدد معظم تطبيقات المراسلة هويتك برقم هاتف أو حساب. أما Arpokrat فلا يحدد هويتك على الإطلاق.

في تطبيقات المراسلة التقليدية، لديك معرّف مستخدم ثابت — غالباً رقم هاتفك. وحتى عندما يكون محتوى الرسالة مشفراً، يظل الخادم يربط المرسل بالمستلم، وببطء يبني رسماً بيانياً اجتماعياً لمن يتحدث مع من.

يلغي Arpokrat مفهوم معرّف المستخدم كلياً. لا يوجد حساب ولا عنوان دائم — فأنت موجود فقط كمجموعة من المفاتيح التشفيرية المحفوظة على جهازك. وللوصول إليك، يحتاج الشخص إلى رابط دعوة لمرة واحدة اخترت أنت مشاركته.

• لا رقم هاتف ولا بريد إلكتروني ولا حساب — لا شيء يربط المحادثة بهويتك القانونية.
• لا دليل مركزي للمستخدمين يمكن تسليمه أو تسريبه أو جمعه آلياً.
• روابط الدعوة لمرة واحدة تحل محل العنوان الدائم القابل للاستهداف بالرسائل المزعجة.

خوادم مصممة لتجهل كل شيء

الخوادم التقليدية “ذكية” — فهي تعرف من أنت وتوجّه البيانات اعتماداً على قاعدة بيانات. أما مرحلات Arpokrat فهي عمداً على النقيض من ذلك.

المرحل الأعمى أشبه بنقطة إسقاط سرية (dead-drop). فهو يستقبل حزمة مشفرة، ويحتفظ بها في صف، ثم يسلّمها عندما يأتي صاحب الصف لاستلامها. وهو لا يعرف من أودعها، ولا من سيلتقطها.

• معرفة صفرية بالهويات: يرى المرحل حمولة مشفرة تصل ثم تُستلم — دون أي شيء يربطها بشخص.
• لا يمكن لأي مرحل منفرد ربط المرسل بالمستلم: يحمل كل مرحل مساراً واحداً فقط من مسار مقسّم عن قصد، فلا يمتلك أي خادم فردي أبداً النصفين اللازمين لربط الطرفين.
• عابرة بالتصميم: تُحفظ الرسائل في ذاكرة الوصول العشوائي (RAM) وتُمحى فور تسليمها — ولا تُكتب أبداً على القرص، ولو مؤقتاً.

تشفير بنظرة إلى الأفق الكمّي

فوق التشفير التام بين الطرفين الخاص بـ SimpleX، يضيف تبادل المفاتيح حماية ما بعد كمّية.

يعتمد تشفير المفتاح العام اليوم على معادلات رياضية قد يتمكن حاسوب كمّي كبير بما يكفي من كسرها في نهاية المطاف. ويضيف تبادل المفاتيح ما بعد الكمّي طبقة ثانية مصممة لمقاومة هذا النوع من الهجمات، تعمل جنباً إلى جنب مع التشفير الكلاسيكي المستخدم أصلاً لا بديلاً عنه. ويستخدم تبادل المفاتيح هذا خوارزمية Streamlined NTRU Prime — وهو خيار متعمّد بدلاً من خوارزمية Kyber المعتمدة معيارياً من قِبل NIST، التي تجنّبها مهندسو SimpleX بسبب مخاوف تشفيرية محددة أُثيرت أثناء عملية اعتمادها القياسي.

نحن متعمّدون في التزامنا بالحذر هنا: التشفير ما بعد الكمّي هو أفضل ممارسة دفاعية متاحة حالياً، لا ضمانة دائمة. فهو يرفع مستوى الصعوبة بشكل كبير اليوم، مع مسار ترقية واضح كلما تطورت المعايير.

• نهج هجين — تبادل مفاتيح ما بعد كمّي مُضاف فوق تشفير كلاسيكي مُثبت الفعالية، لا استبدال محفوف بالمخاطر.
• طرح صادق — دفاع بأفضل الممارسات يرفع مستوى الصعوبة، وليس ادعاءً بمناعة دائمة لا يمكن كسرها.
• قابل للترقية — مصمم لاعتماد أساسيات تشفيرية أقوى مع نضج معايير ما بعد الكمّ.

لماذا يهم هذا: Harvest Now, Decrypt Later

الاستثمار في الحماية ما بعد الكمّية يرد على تهديد ملموس وقائم اليوم — لا افتراضي.

يمكن لخصم يملك موارد كافية أن يسجّل حركة البيانات المشفرة اليوم ويكتفي بتخزينها، منتظراً اليوم الذي تتمكن فيه الحوسبة الكمّية من كسر هذا التشفير. وأي شيء يُعترض الآن قد يُفكّ تشفيره بعد سنوات. يطلق باحثو الأمن على هذا اسم “Harvest Now, Decrypt Later” (اجمع الآن، وفكّ التشفير لاحقاً).

التصميم القائم على تقليل البيانات الوصفية يساعد هنا أيضاً: فكلما كشف التدفق المعترَض معلومات أقل عن هوية المتحدثين، قلّت قيمة النسخة المخزَّنة — حتى قبل النظر في محتواها.

• يُسجَّل اليوم، ويُكسَر غداً — للبيانات الملتقطة عمر افتراضي طويل بالنسبة لمهاجم صبور.
• تبادل المفاتيح ما بعد الكمّي يرفع تكلفة هذا الرهان ضدك.
• بلا معرّفات مستخدمين، ومسارات مقسّمة — أساساً، يحمل التدفق المجموع معلومات أقل بكثير يمكن ربطها ببعضها.