Telefon, který poslouchá jen vás.
ArpokratOS Hardened je od Googlu očištěný Android se zpevněným jádrem, postavený na GrapheneOS. Pixel si koupíte sami, sami ho naflashujete a ověříte každý krok — žádný telefon nikdy neprojde našima rukama.
Nevěřte nám. Ověřte si nás.
Postaveno na GrapheneOS — ne od nuly.
Nevynalézali jsme zpevněný Android znovu. Vyšli jsme z toho, čemu bezpečnostní komunita už teď věří nejvíc.
ArpokratOS je fork GrapheneOS — zpevněného Androidu, který je široce považován za zlatý standard mobilního soukromí. Přebíráme jeho roky bezpečnostních auditů, místo abychom začínali od nuly, a přidáváme to, co v něm chybí: vestavěný messenger, celosystémový Tor a uzamčení rádií na úrovni jádra.
- Zpevněný alokátor paměti, který mnoha exploitům výrazně ztěžuje úspěch
- Verified Boot ukotvený v čipu Titan M2 od Pixelu, takže pozměněný systém se nespustí
- Silná izolace jednotlivých aplikací, ve výchozím stavu bez služeb Google Play
GPS, Bluetooth i NFC — pryč na úrovni jádra.
Ne vypnuté v nastavení. Odstraněné tam, kde je software nemůže potají znovu zapnout.
V běžném telefonu jsou GPS, Bluetooth a NFC přepínače, které může kterákoli aplikace, aktualizace nebo malware zase zapnout. ArpokratOS je vypíná na úrovni jádra — neexistuje nastavení pro opětovné zapnutí ani ovladač, k němuž by se aplikace dostala.
- GPS, Bluetooth a NFC vypnuté v jádře — ne přepínatelné nastavení
- USB omezené jen na nabíjení, bez datové cesty pro nepřátelský kabel či port
- Skenování rádií na pozadí, včetně skenování Wi-Fi, vypnuté
Dva způsoby, jak se telefon brání sám.
Některé ochrany spustíte pod tlakem. Jiné běží samy. ArpokratOS má obojí.
Telefon v klidovém stavu chrání dvě pojistky. Duress PIN vám umožní zařízení okamžitě vymazat, pokud vás donutí ho odemknout, a automatický restart každé čtyři hodiny vyprázdní vaše šifrovací klíče z paměti a vrátí telefon do uzamčeného, plně zašifrovaného stavu, dokud ho sami neodemknete.
- Duress PIN spustí okamžité, nevratné vymazání — k nerozeznání od běžného odemknutí
- Šifrovací klíče zničí nadobro; rychlé vymazání je dostupné i dlouhým podržením vypínače
- Automatický restart každé čtyři hodiny vyprázdní šifrovací klíče z RAM
- To zmenšuje prostor pro cold-boot a fyzické útoky na paměť a telefon znovu uzamkne až do zadání PINu
Arpokrat Messenger, vestavěný.
Zprávy bez telefonního čísla nebo účtu — a k tomu nekustodiální peněženka, nainstalovaná a připravená při prvním spuštění.
ArpokratOS přichází s již nainstalovaným Arpokrat Messengerem: chaty bez telefonního čísla, e-mailu či účtu, šifrování, které zvyšuje laťku proti odposlechu typu „Harvest Now, Decrypt Later“, a nekustodiální peněženku, jejíž klíče nikdy neopustí vaše zařízení.
- Žádné telefonní číslo, e-mail ani účet k vytvoření
- Postkvantové šifrování a vestavěná nekustodiální peněženka
- Volitelné směrování přes Tor jedním klepnutím pro soukromí v síti
TorVPN směruje celý systém přes Tor.
Tor jedním klepnutím z Messengeru, rozšířený na vše, co telefon dělá — volitelný a vypnutý, dokud ho nezapnete.
Zapněte TorVPN a celé zařízení se směruje přes síť Tor — ne jen jedna aplikace — čímž skryje vaši IP adresu před službami, k nimž se připojujete. Je to systémový motor za Torem na jedno klepnutí v Messengeru a zůstává vypnutý, dokud se ho nerozhodnete použít.
- Celosystémové směrování přes Tor, neomezené na jedinou aplikaci
- Skryje vaši IP adresu před službami, k nimž se připojujete
- Ve výchozím stavu vypnutý — vy rozhodujete, kdy směrovat přes Tor
Nevěřte nám. Přečtěte si kód.
ArpokratOS je postaven na GrapheneOS, který je plně open source — a i doplňky specifické pro Arpokrat jsou open source. Naše zpevnění nemusíte brát na víru; můžete si přesně přečíst, co jsme změnili. Zabezpečení, které nelze auditovat, není zabezpečení.
Postaveno na GrapheneOS · Open source · Auditovatelné
Každý Pixel, který ho zvládne.
Jedna rodina telefonů, vybraná z jediného důvodu: jen Pixel umožňuje nainstalovat vlastní systém a poté ho znovu uzamknout s nedotčeným Verified Boot.
Řetězec důvěry, který si ověříte v každém kroku.
Telefon nikdy neprojde našima rukama — a váš vlastní prohlížeč software zkontroluje, ještě než se nainstaluje.
Vlastní Google Pixel si koupíte sami a ArpokratOS si naflashujete sami, takže se k vám nikdy nedostane zařízení, jehož se dotkl Arpokrat — na naší straně tím uzavíráme mezeru pro manipulaci během přepravy. To nemůže ručit za vlastní hardwarový dodavatelský řetězec Googlu; pouze to vyřazuje Arpokrat z řetězce úschovy. A stažení nemusíte věřit: webový instalátor software ověří ve vašem prohlížeči dřív, než cokoli zapíše.
- Pixel si obstaráte sami — žádný telefon neprochází přes Arpokrat, aby byl odposlechnut či pozměněn
- Tím se odstraní náš článek řetězce, ne vlastní hardwarový dodavatelský řetězec Googlu
- Webový instalátor nejprve ve vašem prohlížeči zkontroluje kryptograficky podepsaný seznam vydání — neshoda vše zastaví
- Každý obraz je před zápisem čehokoli do telefonu ověřen proti svému zveřejněnému kontrolnímu součtu
Zpevněný Android, poctivě srovnaný.
ArpokratOS staví na GrapheneOS, takže netvrdíme, že jsme ho ve zpevnění překonali — vzdáváme mu uznání. Zde je, kam každý projekt míří.
| Schopnost | GrapheneOS | CalyxOS | Murena / e OS | ArpokratOS Hardened |
|---|---|---|---|---|
| Přístup ke zpevnění | Extrémní | Střední (microG) | Běžný / konvenční | Extrémní (na bázi GrapheneOS) |
| Vestavěný messenger, bez telefonu/e-mailu/účtu | Není součástí | Není součástí | Není součástí | Arpokrat Messenger, předinstalovaný |
| Celosystémové směrování přes Tor | Přes samostatnou aplikaci | Přes samostatnou aplikaci | Přes samostatnou aplikaci | Vestavěné (TorVPN) |
| Uzamčení rádií (GPS/BT/NFC) | Uživatelské přepínače | Uživatelské přepínače | Standardní nastavení Androidu | Vypnuto na úrovni jádra |
| Model aktualizací | Zdarma, spravováno komunitou | Zdarma, spravováno neziskovkou | OS zdarma; placená zařízení a cloud | Jednorázová licence · doživotní aktualizace |
| Podpora | Komunitní | Komunitní | Komunitní + placené možnosti | Komerční · odpověď <24 h · 24/7/365 |
Chcete silné soukromí bez úplného uzamčení?
ArpokratOS Essential je na cestě pro ty, kdo chtějí seriózní soukromí, ale pro každodenní život stále potřebují GPS, Bluetooth a NFC. Tato rádia ponechává dostupná, s Arpokrat Messengerem a TorVPN stále vestavěnými — stejný základ, vyladěný pro každodenní pohodlí namísto maximálního uzamčení.
Vlastněte telefon, který si skutečně můžete ověřit.
ArpokratOS Hardened je jednorázová licence za 349 $ s doživotními aktualizacemi pro jedno zařízení. Pixel si koupíte, sami ho naflashujete a zkontrolujete každý krok po cestě.
Získat ArpokratOS — 349 $Vyžaduje kompatibilní Google Pixel (8 až 10a), který si kupujete zvlášť — telefon není součástí. Jedno zařízení · doživotní aktualizace.
Chcete jen aplikaci? Získejte Arpokrat Messenger →
Nasazujete pro tým? Prozkoumejte Arpokrat Enterprise →