Klare Antworten zu ArpokratOS, Arpokrat Messenger, dem Relay-Netzwerk und dem, was die Dinge tatsächlich kosten.
Drei Stufen, eine Philosophie. Privatsphäre sollte kein Bedrohungsmodell voraussetzen, aber die Werkzeuge, die sie schützen, lassen sich trotzdem auf eines abstimmen.
Hardened stellt Abschottung über Integration. Wenn Sie das Google-Play-Ökosystem, gängige Social-Apps oder Cloud-Backups brauchen, ist Essential — oder ein ganz anderes Gerät — für Sie womöglich die bessere Wahl. Welche Stufe zu welcher Situation passt, steht auf der Seite für wen Arpokrat gebaut ist
Arpokrat ist ein privates Unternehmen mit Sitz in Zug, Schweiz. Wir sind unabhängig finanziert, nehmen kein Geld von Big Tech und betreiben kein Werbegeschäft. Jedes Produkt, das wir veröffentlichen, fragt nach dem Minimum an Informationen, mit dem es funktionieren kann — denn was wir nie erheben, können wir nie verlieren, nie verkaufen und nie herausgeben müssen.
Die Überlegung dahinter steht auf unserer Philosophie-Seite
Geografie ist Teil des Sicherheitsmodells. Die Schweiz bietet:
Was die Schweiz nicht ist, ist ein Land ohne Strafverfolgung, und wir behaupten nichts anderes: Sie hat ein Regime zur rechtmäßigen Überwachung wie jede andere Jurisdiktion. Genau deshalb veröffentlichen wir einen signierten Warrant Canary
Weil das Internet in seinem Normalzustand auf Überwachung läuft. Die meisten „kostenlosen“ Dienste werden mit Verhaltensdaten bezahlt — Standort, Kontakte, Gespräche, Gewohnheiten —, die erhoben werden, um daraus Profile zu bilden und sie weiterzuverkaufen.
Wir finden, Privatsphäre sollte der Normalzustand eines Geräts sein und nicht eine Einstellung, die Sie erst suchen müssen. Arpokrat gibt es, damit Sie kommunizieren können, ohne profiliert zu werden.
Nein — und Sie sollten es nicht müssen. „Vertrauen Sie uns“ ist keine Sicherheitseigenschaft. Arpokrat ist als Zero-Trust-Architektur gebaut: Das System ist so entworfen, dass wir Ihre Nachrichten nicht lesen und Ihre Schlüssel nicht erreichen können, ganz gleich, was wir wollen.
Wo Sie uns nicht einfach glauben müssen, tun Sie es nicht. Das Protokoll ist öffentlich und auf der Protokoll-Seite dokumentiert.
Auch unser Warrant Canary ist PGP-signiert, Sie können also unsere operative Integrität selbst prüfen
Einem Dienst kann gesetzlich verboten werden, Ihnen mitzuteilen, dass er eine geheime behördliche Anordnung erhalten hat — aber er kann nicht gezwungen werden, weiterhin eine signierte Erklärung zu veröffentlichen, er habe nie eine erhalten. Also veröffentlichen wir eine, PGP-signiert und datiert, und signieren sie innerhalb eines Zeitraums von 60 Tagen neu.
Damit wird das Ausbleiben zum Signal. Sollte die Canary-Seite jemals entfernt werden, nicht bis zum Stichtag aktualisiert sein oder die PGP-Signatur die Prüfung nicht bestehen, müssen Sie davon ausgehen, dass Arpokrat kompromittiert wurde.
Die aktuelle Erklärung, die Befehle zu ihrer Prüfung und der Schlüssel-Fingerabdruck stehen auf der Warrant-Canary-Seite
Vier Dinge, die Sie prüfen können, ohne uns um irgendetwas zu bitten:
Vergleichen Sie den Fingerabdruck mit einer Quelle, die nicht diese Website ist. Ein Fingerabdruck, den Sie nur hier gesehen haben, beweist nichts über uns.
Ja. Arpokrats Clients sind vollständig quelloffen und unter der AGPLv3 lizenziert. Jeder kann genau nachprüfen, was die App tut — es gibt keine Blackboxes, keine versteckte Telemetrie und keine Hintertüren, die man auf Treu und Glauben hinnehmen müsste.
ArpokratOS ist ein Fork von GrapheneOS, dem gehärteten Android, das weithin als Goldstandard für mobile Privatsphäre gilt. Wir übernehmen seine jahrelange Sicherheitsprüfung, statt bei null zu beginnen, und ergänzen, was ihm fehlt: einen integrierten Messenger, systemweites Tor und eine Funksperre auf Kernel-Ebene. GrapheneOS ist quelloffen, und die Arpokrat-spezifischen Ergänzungen sind es ebenfalls. Wir behaupten nicht, es zu übertreffen — wir erkennen es an.
Arpokrat Messenger baut auf einem offenen Messaging-Protokoll auf, dessen Spezifikation und Quellcode öffentlich und unabhängig überprüfbar sind: SimpleX
Unsere eigenen Repositories finden Sie unter github.com/Arpokrat
Keine Tracking-Cookies, keine Analyse, keine Werbetechnik, keine Skripte von Dritten. Es gibt hier kein Cookie-Banner, weil es nichts gibt, wofür wir Ihre Einwilligung einholen müssten.
Eine funktionale Ausnahme, präzise benannt statt als Absolutaussage: Wenn Sie unsere Kontaktseite öffnen, wird ein unbedingt erforderliches Sitzungs-Cookie gesetzt, das den CSRF-Token trägt, der das Formular vor gefälschten Übermittlungen schützt. Es identifiziert niemanden, es fließt in keine Analyse ein, und es ist von der Einwilligungspflicht ausgenommen — deshalb gibt es weiterhin kein Banner. Ebenso legt das Swap-Widget eine kleine Menge an Zustandsdaten im Session Storage Ihres Browsers ab, damit ein Angebot ein Neuladen der Seite übersteht; sie verlassen Ihr Gerät nie.
Nein. Wir liefern die Software (ArpokratOS); die Hardware bringen Sie mit — ein Google Pixel, das Sie selbst kaufen. Das ist Absicht.
Würden wir Ihnen ein Telefon zuschicken, könnte es unterwegs abgefangen und manipuliert werden. Ein versiegeltes Pixel vor Ort zu kaufen und es selbst zu flashen, schließt diese Lücke auf unserer Seite. Das kann nicht für Googles eigene Hardware-Lieferkette bürgen; es nimmt lediglich Arpokrat aus der Verwahrungskette heraus. Die vollständige Begründung steht auf der ArpokratOS-Seite
Sie lässt sich auf einen Satz bringen: Was wir nicht erheben, kann nicht durchsickern.
Die Nutzung unserer Apps setzt überhaupt keine personenbezogenen Angaben voraus. Der Kauf von ArpokratOS erfordert einen Namen, eine E-Mail-Adresse und ein Wohnsitzland, ausschließlich für die Zahlungsabwicklung. Nachrichten, die auf Zustellung warten, liegen auf unseren Relays nur im flüchtigen RAM, nie auf der Festplatte, und Swap ist deaktiviert, sodass das System diesen Speicher nicht auf den Datenträger auslagern kann.
Der vollständige Rechtstext steht in unserer Datenschutzerklärung
Die Infrastruktur hinter dieser Aussage ist auf der Infrastruktur-Seite dokumentiert.
Ja — Arpokrat Enterprise ist ab sofort verfügbar. Es umfasst die maßgeschneiderte Bereitstellung gehärteter Geräte und selbst gehosteter Kommunikationsinfrastruktur für Organisationen mit erhöhten Sicherheitsanforderungen, einschließlich koordinierter Update-Steuerung über eine gesamte Flotte hinweg und privater Relays. Enterprise-Projekte beginnen bei 10 Geräten.
Umfang, Zusammenarbeitsmodell und der Weg zum Start stehen auf der Enterprise-Seite
Verwenden Sie eine Passphrase statt einer PIN und zielen Sie auf mindestens 16 Zeichen — die Standardlänge unseres eigenen Passwortgenerators
Eine vierstellige PIN hat zehntausend mögliche Werte und ist keine ernsthafte Verteidigung gegen jemanden, der das Gerät in der Hand hält. Länge zählt mehr als exotische Sonderzeichen: Eine lange Passphrase aus gewöhnlichen Wörtern ist leichter zu merken und viel schwerer zu erraten als eine kurze Zeichenfolge mit gemischten Zeichen.
Das hängt davon ab, ob Sie eine SIM-Karte verwenden, und dieser Unterschied ist wichtig — deshalb hier die vollständige Antwort.
Also: Mit eingelegter SIM für Anrufe und SMS sind Sie auf Netzwerkebene ortbar, genau wie mit jedem anderen Telefon. Wenn das Teil Ihres Bedrohungsmodells ist, betreiben Sie das Gerät ohne SIM, ausschließlich über WLAN, und kommunizieren Sie über Arpokrat Messenger
Over the Air. ArpokratOS erhält Over-the-Air-Updates (OTA) direkt auf dem Gerät — Sie brauchen weder einen Computer noch ein erneutes Flashen, um aktuell zu bleiben. Ihre Einmal-Lizenz schließt lebenslange Updates für dieses Gerät ein.
Release-Manifeste für ArpokratOS werden auf einer dedizierten, luftisolierten Maschine signiert, die das Internet nie berührt hat, wie auf der Infrastruktur-Seite beschrieben.
Technisch ja, indem Sie ein APK (Android Package Kit — das Installationsformat von Android) direkt installieren. Einen Google Play Store gibt es auf dem Gerät nicht.
Wir raten davon ab: Jede App von Dritten vergrößert die Angriffsfläche, und viele bringen genau die Tracker mit, die der Rest des Systems entfernen soll.
Ja — normale GSM-Anrufe und SMS funktionieren, wenn Sie eine SIM-Karte einlegen. Daraus folgen zwei Dinge, und beide sind Eigenschaften von Mobilfunknetzen und nicht von ArpokratOS:
Für Kommunikation, die beides vermeidet, nutzen Sie Arpokrat Messenger
Nativ noch nicht. ArpokratOS enthält keinen integrierten E-Mail-Client — ein sicherer, metadatenarmer Client ist in Entwicklung, und bis dahin liegt der Fokus des Geräts auf Sofortkommunikation.
In der Zwischenzeit können Sie eine E-Mail-App Ihrer Wahl per APK installieren, genauso wie jede andere App von Dritten. Dieselbe Vorsicht gilt: Jede App von Dritten vergrößert die Angriffsfläche, und viele bringen genau die Tracker mit, die der Rest des Systems entfernen soll.
Unter Android ja. ArpokratOS läuft nur auf Pixel-Geräten, aber die App Arpokrat Messenger läuft auf jedem modernen Android-Telefon — installieren Sie sie aus dem Google Play Store oder laden Sie das APK direkt herunter.
iOS kommt bald, ebenso Desktop-Versionen für Windows, macOS und Linux. Den aktuellen Stand jeder Plattform zeigt der Download-Bereich am Ende dieser Seite und die Messenger-Seite
Die heutige Public-Key-Kryptografie beruht auf Mathematik, die ein ausreichend leistungsstarker Quantencomputer irgendwann knacken könnte — und ein Angreifer kann verschlüsselten Datenverkehr schon heute aufzeichnen, um ihn später zu entschlüsseln, eine Bedrohung, die als “Harvest Now, Decrypt Later” bekannt ist.
Der Schlüsselaustausch von Arpokrat Messenger fügt eine Post-Quanten-Schicht neben der bereits eingesetzten klassischen Verschlüsselung hinzu, statt sie zu ersetzen. Dieser Schlüsselaustausch nutzt Streamlined NTRU Prime — eine bewusste Entscheidung gegenüber dem NIST-standardisierten Kyber, das die Ingenieure von SimpleX aufgrund spezifischer kryptografischer Bedenken vermieden haben, die während dessen Standardisierung aufkamen.
Wir sind hier bewusst zurückhaltend: Post-Quanten-Kryptografie ist die aktuelle Best-Practice-Verteidigung, keine dauerhafte Garantie. Sie hebt die Messlatte heute deutlich an, mit einem klaren Aufrüstpfad, während sich die Standards weiterentwickeln. Die vollständige Erklärung steht auf der Protokoll-Seite
So wenig, wie das Protokoll erlaubt. Arpokrat Messenger baut auf SimpleX auf, das überhaupt keine Nutzerkennungen hat — keine Telefonnummern, keine E-Mail-Adressen, nicht einmal zufällige Nutzer-IDs.
Ein Relay sieht, wie eine verschlüsselte Nutzlast in einer anonymen Warteschlange ankommt und später abgeholt wird — nichts verknüpft eines der beiden Ereignisse mit einer Person. Jedes Relay trägt nur einen Teil eines absichtlich geteilten Pfads, sodass kein einzelner Server beide Hälften besitzt, die zur Verbindung der beiden Parteien nötig wären. Wie das im Detail funktioniert, steht auf der Protokoll-Seite
Ja. Arpokrat Swap ist ein nicht-verwahrender Aggregator: Er zeigt Live-Angebote unabhängiger Anbieter, jedes von A–D danach bewertet, wie viel Identitätsprüfung es verlangt, und der Tausch läuft direkt zwischen Ihnen und dem von Ihnen gewählten Anbieter. Ihre Gelder berühren unsere Infrastruktur nie.
Er ist in die Messenger-App eingebaut und läuft außerdem in Ihrem Browser: Arpokrat Swap
Gegenüber Arpokrat nicht. Es gibt kein Konto, keine Ausweisprüfung und nichts, was wir überprüfen müssten.
Swap-Anbieter sind unabhängige Unternehmen mit eigenen Richtlinien — deshalb trägt jedes Angebot einen KYC-Score von A (kein KYC) bis D (KYC erforderlich), sichtbar, bevor Sie sich festlegen. Sie wählen bei jedem Handel selbst den Kompromiss zwischen Preis und Privatsphäre.
Arpokrat berechnet 1,5 % auf Swaps. Das ist die einzige Gebühr, die wir erheben: Für Überweisungen von Wallet zu Wallet fällt keine Gebühr an, es gibt keine Kontogebühr und kein Abonnement.
Im Betrag, der Ihnen vor der Bestätigung eines Swaps angezeigt wird, sind Netzwerk- und Anbietergebühren bereits enthalten — der angezeigte Wert ist also der Wert, den Sie erhalten. Die 1,5 % finanzieren das Arpokrat-Ökosystem — Infrastruktur, App-Entwicklung und ArpokratOS — einschließlich der kostenlosen Messenger-App.
Wie Angebote nebeneinander verglichen werden: Arpokrat Swap
Statt jedes Gespräch über die Server eines einzigen Unternehmens zu leiten, betreibt Arpokrat blinde Relays in fünf unabhängigen Jurisdiktionen.
Die Relays werden von Arpokrat betrieben, und wir behaupten nichts anderes. Verteilt ist die rechtliche Angreifbarkeit — kein Verfahren einer einzelnen Jurisdiktion erreicht das gesamte Netzwerk. Die Karte finden Sie auf der Infrastruktur-Seite
Ein blindes Relay ist ein toter Briefkasten. Es nimmt ein kryptografisch versiegeltes Paket entgegen, legt es in eine temporäre anonyme Warteschlange und gibt es weiter, sobald der Besitzer der Warteschlange es abholt.
Die Architektur ist vollständig auf der Protokoll-Seite dokumentiert.
Jede hat einen Datenschutzrahmen, der für uns gilt, und keine pauschale Vorratsdatenspeicherungspflicht für Transit- oder Relay-Dienste. Malaysia und Mauritius liegen außerhalb der Geheimdienstallianzen der „14 Eyes“; die Schweiz liegt außerhalb von EU und EWR und setzt eigene Regeln; Islands IMMI-Rahmen ist auf den Schutz von Quellen und freier Meinungsäußerung ausgelegt; Panamas Law 81 ist rechtlich unabhängig von den Rahmenwerken der USA und der EU.
Sinn dieser Streuung ist rechtliche Vielfalt: Kein Verfahren einer einzelnen Regierung erreicht jedes Relay. Die Begründung Land für Land steht auf der Infrastruktur-Seite
Unsere Relays protokollieren keine Verbindungen. Die Protokollierung auf Daemon-Ebene ist deaktiviert, und ausstehende Nachrichten liegen im RAM und werden nach der Zustellung gelöscht — es gibt also keinen Routing-Verlauf und keinen Verbindungsnachweis, den man aufbewahren, herausgeben oder verlieren könnte.
Eine präzise Ausnahme auf Seiten der Website, denn eine Absolutaussage, die sich nicht prüfen lässt, ist weniger wert als eine eingegrenzte, die sich prüfen lässt: Das Kontaktformular und das Swap-Widget verwenden Ihre IP-Adresse vorübergehend, um Ratenbegrenzungen durchzusetzen und Missbrauch zu blockieren. Der Zähler liegt in flüchtigem, speicherbasiertem Storage, wird nie in ein Protokoll geschrieben und beim Neustart verworfen. Die Adresse wird genutzt, nicht gespeichert. Die vollständige Erklärung steht in unserer Datenschutzerklärung
Ja, und dafür gibt es zwei Wege.
Arpokrats Relay-Software ist quelloffen und kostenlos selbst hostbar. Wenn Sie sich nicht auf unsere verlassen möchten, betreiben Sie Ihre eigene — verbinden Sie sie mit dem Netzwerk und leiten Sie Ihren eigenen Datenverkehr über Infrastruktur, die nur Sie kontrollieren. Eine Einrichtungsanleitung folgt in unserem Blog.
Organisationen, die dedizierte, verwaltete Relays innerhalb ihrer eigenen Infrastruktur brauchen, können sie stattdessen im Rahmen eines Enterprise-Projekts bereitstellen lassen. Umfang und Ablauf stehen auf der Enterprise-Seite
Enterprise ist eine maßgeschneiderte Bereitstellung und kein Produkt, das man einfach von der Seite weg kauft. Jedes Projekt wird auf Ihre Umgebung, Ihr Bedrohungsmodell und Ihre Compliance-Pflichten zugeschnitten und beginnt bei 10 Geräten.
Den vollständigen Umfang finden Sie auf der Enterprise-Seite
Ja. Ein kleinerer Pilot oder Proof of Concept kann vor jeder vollständigen Verpflichtung vereinbart werden — auf Anfrage verfügbar. Erzählen Sie uns von den Anforderungen Ihrer Organisation, und wir konzipieren eine passende Bereitstellung; alle Anfragen werden vertraulich behandelt.
Das Gespräch beginnen Sie auf der Enterprise-Seite
Ja — die White-Label-Bereitstellung ist Teil des Enterprise-Angebots. Sie können Ihre eigene visuelle Identität, Namensgebung und In-App-Sprache über das Betriebssystem und den Messenger hinweg anwenden, Funktionen nach Rolle und Umgebung aktivieren oder beschränken und die App über Ihren eigenen verwalteten Kanal statt über einen öffentlichen App-Store ausliefern.
Was sich mit eigener Marke versehen lässt und was fest bleibt, legt die Enterprise-Seite dar.
Eine Reaktion innerhalb von 12 Stunden, 24/7/365 — kürzer als die Zusage von unter 24 Stunden, die zu einer Verbraucherlizenz für ArpokratOS gehört, und in jedem Enterprise-Projekt enthalten.
Ein benanntes Team übernimmt Rollout, Härtung und Onboarding und bleibt danach für die gesamte Laufzeit der Bereitstellung an Ihrer Seite: koordinierte, überprüfte Updates über Ihre gesamte Flotte hinweg nach einem Zeitplan, der zu Ihrem Betrieb passt, und dasselbe Team durchgehend verfügbar für Sicherheitsvorfälle. Die vollständige Beschreibung steht auf der Enterprise-Seite
Die Lizenz und was sie umfasst, legt die ArpokratOS-Seite dar.
Zum Kaufen: Kaufseite
Heute: Bitcoin (BTC) und Monero (XMR). Zahlungen laufen über unsere eigene, selbst gehostete Infrastruktur, ohne Finanzintermediär zwischen Ihnen und uns.
Karte und Banküberweisung kommen bald. Sie sind noch nicht verfügbar, und wir sagen das lieber, als eine Zahlungsmethode zu bewerben, die Sie beim Bezahlen gar nicht nutzen können. Wenn Ihre Organisation in der Zwischenzeit ohne Kryptowährung kaufen muss, kontaktieren Sie unser Team
Wenn Sie neu bei Krypto sind, ist Mt Pelerin eine regulierte Schweizer Option.
Dort können Sie unterhalb einer festgelegten Tagesgrenze — zum Zeitpunkt der Erstellung rund CHF 1.000 — per Banküberweisung ohne Identitätsprüfung kaufen und darüber hinaus per Karte mit minimaler Prüfung. Schwellen und Regeln ändern sich, prüfen Sie also die aktuellen Bedingungen, bevor Sie sich darauf verlassen. Das ist ein Hinweis, keine Finanzberatung.
Eine Antwort innerhalb von 24 Stunden, 24/7/365. Kommerzieller Support ist in einer Lizenz für ArpokratOS Hardened enthalten — kein Community-Forum. Es gibt auch kein Ticketsystem und kein Konto: Antworten kommen per E-Mail, von einem Menschen.
Enterprise-Projekte tragen eine kürzere Zusage — ein Reaktionsfenster von 12 Stunden —, beschrieben auf der Enterprise-Seite
Ja — innerhalb von 14 Tagen, sofern die Lizenz nie verwendet wurde.
Eine Erstattung ist bis 14 Tage nach dem Kauf möglich, unter einer Bedingung: Die Lizenz darf nie an ein Gerät gebunden worden sein. Die Bindung erfolgt, sobald ein Lizenzschlüssel zum ersten Mal zum Flashen eines Telefons verwendet wird — genau das macht die Lizenz für dieses Gerät gültig, und sie lässt sich nicht rückgängig machen.
Ein versehentlich gekaufter und nie verwendeter Schlüssel kann also erstattet werden. Eine Lizenz, mit der bereits ein Pixel geflasht wurde, nicht.
Um eine Rückerstattung zu beantragen, kontaktieren Sie uns
Wenn hier etwas unbeantwortet geblieben ist, fragen Sie uns direkt. Es gibt kein Ticketsystem und kein Konto — Antworten kommen per E-Mail, von einem Menschen.
Support kontaktierenNicht sicher, welches Produkt zu Ihnen passt? Sehen, für wen Arpokrat gebaut ist →
Sie prüfen unsere operative Integrität? Warrant Canary lesen →