Protokol Arpokrat Soukromí dané architekturou.

Postaveno Na SimpleX

Arpokrat Messenger si nevymýšlí vlastní tajnou kryptografii — je postaven na SimpleX, první komunikační síti bez uživatelských ID.

SimpleX je otevřený komunikační protokol, jehož specifikace a zdrojový kód jsou veřejné a nezávisle přezkoumatelné. Architektura popsaná na této stránce — žádná uživatelská ID, jednosměrné fronty, slepá relé — je návrhem SimpleX a Arpokrat na něm provozuje vlastní relé.

Bezpečnost, kterou nelze prověřit, není bezpečnost. Stavět na otevřeném protokolu znamená, že tato tvrzení o soukromí lze ověřit proti veřejné specifikaci, ne jen věřit na slovo.

• Otevřená specifikace — protokol je veřejně zdokumentovaný, nejde o proprietární černou skříňku.
• Nezávisle přezkoumatelné — zdrojový kód je veřejný na GitHubu, takže záruky uvedené na této stránce lze ověřit.
• Relé provozovaná Arpokratem napříč nezávislými jurisdikcemi — viz stránka Infrastruktura.

Jste Klíč, Ne Účet

Většina messengerů vás identifikuje pomocí telefonního čísla nebo účtu. Arpokrat vás neidentifikuje vůbec.

Ve standardních messengerech máte statické uživatelské ID — obvykle své telefonní číslo. I když je obsah zprávy zašifrovaný, server přesto propojuje odesílatele s příjemcem a tiše buduje sociální graf toho, kdo s kým komunikuje.

Arpokrat koncept uživatelského ID zcela odstraňuje. Neexistuje žádný účet ani trvalá adresa — existujete jen jako sada kryptografických klíčů uložených ve vašem zařízení. Aby vás někdo zastihl, potřebuje jednorázový pozvánkový odkaz, který jste se sami rozhodli sdílet.

• Žádné telefonní číslo, e-mail ani účet — nic, co by konverzaci svazovalo s vaší právní identitou.
• Žádný centrální adresář uživatelů, který by šlo vydat, odcizit nebo vytěžit.
• Jednorázové pozvánkové odkazy nahrazují trvalou adresu, na kterou by šel spam.

Servery Navržené, Aby Nic Nevěděly

Tradiční servery jsou „chytré“ — vědí, kdo jste, a směrují na základě databáze. Relé Arpokratu jsou záměrně pravý opak.

Slepé relé je mrtvá schránka. Přijme zašifrovaný paket, podrží ho ve frontě a předá ho, jakmile si ho majitel fronty vyzvedne. Neví, kdo paket uložil, ani kdo si ho vyzvedne.

• Nulová znalost identit: relé vidí, jak dorazí a je vyzvednut zašifrovaný náklad — nic, co by ho spojovalo s konkrétní osobou.
• Žádné jednotlivé relé nedokáže propojit odesílatele s příjemcem: každé relé nese jen jednu větev záměrně rozdělené cesty, takže žádný jednotlivý server nikdy nedrží obě poloviny potřebné k propojení obou stran.
• Záměrně pomíjivé: zprávy jsou drženy v RAM a po doručení smazány — nikdy nejsou zapsány na disk, ani dočasně.

Šifrování S Kvantovým Horizontem

Nad rámec end-to-end šifrování SimpleX přidává výměna klíčů postkvantovou ochranu.

Dnešní kryptografie s veřejným klíčem spoléhá na matematiku, kterou by dostatečně výkonný kvantový počítač nakonec mohl prolomit. Postkvantová výměna klíčů přidává druhou vrstvu navrženou tak, aby odolala tomuto typu útoku, a funguje souběžně s již používaným klasickým šifrováním, nikoli místo něj. Tato výměna klíčů používá Streamlined NTRU Prime — záměrnou volbu oproti standardu NIST Kyber, kterému se inženýři SimpleX vyhnuli kvůli konkrétním kryptografickým obavám vzneseným během jeho standardizace.

K tomuto tématu přistupujeme záměrně střízlivě: postkvantová kryptografie je současná nejlepší praxe v obraně, nikoli trvalá záruka. Dnes výrazně zvyšuje laťku a s vývojem standardů má jasnou cestu k dalším vylepšením.

• Hybridní přístup — postkvantová výměna klíčů navrstvená na osvědčené klasické šifrování, ne riskantní náhrada.
• Upřímný přístup — nejlepší současná obrana, která zvyšuje laťku, nikdy ne tvrzení o trvalé neprolomitelnosti.
• Vylepšitelné — navrženo tak, aby přijímalo silnější primitivy s tím, jak postkvantové standardy dozrávají.

Proč Na Tom Záleží: Harvest Now, Decrypt Later

Investice do postkvantové ochrany reaguje na konkrétní, dnešní hrozbu — ne na hypotetickou.

Dostatečně vybavený útočník může dnes zaznamenat zašifrovaný provoz a jednoduše ho uložit v očekávání dne, kdy kvantové počítače dokážou šifrování prolomit. Cokoli je zachyceno dnes, může být dešifrováno o roky později. Bezpečnostní výzkumníci tomu říkají „Harvest Now, Decrypt Later“.

Pomáhá tu i design s minimem metadat: čím méně zachycený datový tok prozrazuje o tom, kdo s kým komunikuje, tím menší hodnotu má uložená kopie — ještě předtím, než vezmete v úvahu obsah.

• Zaznamenáno dnes, prolomeno zítra — zachycená data mají pro trpělivého útočníka dlouhou trvanlivost.
• Postkvantová výměna klíčů zvyšuje cenu této sázky namířené proti vám.
• Žádná uživatelská ID, rozdělené cesty — zachycený datový tok už na začátku obsahuje mnohem méně, co by šlo propojit.