Das Arpokrat-Protokoll
Datenschutz durch Architektur.

Aufgebaut auf SimpleX

Arpokrat Messenger erfindet keine eigene geheime Kryptografie — er basiert auf SimpleX , dem ersten Messaging-Netzwerk ohne Benutzer-IDs.

SimpleX ist ein offenes Messaging-Protokoll, dessen Spezifikation und Quellcode öffentlich und unabhängig überprüfbar sind. Die auf dieser Seite beschriebene Architektur — keine Benutzer-IDs, unidirektionale Warteschlangen, blinde Relays — ist das Design von SimpleX, und Arpokrat betreibt seine eigenen Relays darauf aufbauend.

Sicherheit, die man nicht überprüfen kann, ist keine Sicherheit. Ein offenes Protokoll als Grundlage bedeutet, dass diese Datenschutzversprechen anhand einer öffentlichen Spezifikation geprüft werden können, statt sie einfach zu glauben.

• Offene Spezifikation — das Protokoll ist öffentlich dokumentiert, keine proprietäre Blackbox.
• Unabhängig überprüfbar — der Quellcode ist öffentlich auf GitHub einsehbar, sodass sich die Zusagen auf dieser Seite verifizieren lassen.
• Von Arpokrat betriebene Relays über unabhängige Jurisdiktionen hinweg — siehe die Infrastruktur-Seite .

Sie sind ein Schlüssel, kein Konto

Die meisten Messenger identifizieren Sie über eine Telefonnummer oder ein Konto. Arpokrat identifiziert Sie überhaupt nicht.

In herkömmlichen Messengern haben Sie eine statische Benutzer-ID — meist Ihre Telefonnummer. Selbst wenn der Inhalt einer Nachricht verschlüsselt ist, ordnet der Server weiterhin Absender und Empfänger einander zu und baut still einen sozialen Graphen davon, wer mit wem spricht.

Arpokrat entfernt das Konzept einer Benutzer-ID vollständig. Es gibt kein Konto und keine dauerhafte Adresse — Sie existieren nur als eine Reihe kryptografischer Schlüssel auf Ihrem Gerät. Um Sie zu erreichen, braucht jemand einen Einmal-Einladungslink, den Sie selbst geteilt haben.

• Keine Telefonnummer, E-Mail oder Konto — nichts, das ein Gespräch mit Ihrer rechtlichen Identität verknüpft.
• Kein zentrales Verzeichnis von Nutzern, das übergeben, geleakt oder abgeschöpft werden könnte.
• Einmal-Einladungslinks ersetzen eine dauerhafte, spamanfällige Adresse.

Server, die absichtlich nichts wissen

Herkömmliche Server sind “intelligent” — sie wissen, wer Sie sind, und leiten anhand einer Datenbank weiter. Arpokrats Relays sind bewusst das Gegenteil.

Ein blindes Relay ist ein toter Briefkasten. Es nimmt ein verschlüsseltes Paket entgegen, hält es in einer Warteschlange und gibt es weiter, sobald der Besitzer der Warteschlange es abholt. Es weiß nicht, wer das Paket abgelegt hat, und nicht, wer es abholen wird.

• Keinerlei Kenntnis von Identitäten: Ein Relay sieht nur, dass eine verschlüsselte Nutzlast ankommt und abgeholt wird — nichts, was sie mit einer Person verknüpft.
• Kein einzelnes Relay kann Absender und Empfänger verknüpfen: Jedes Relay trägt nur einen Teil eines absichtlich geteilten Pfads, sodass kein einzelner Server jemals beide Hälften besitzt, die zur Verbindung der beiden Parteien nötig wären.
• Bewusst flüchtig: Nachrichten werden im Arbeitsspeicher gehalten und nach der Zustellung gelöscht — niemals auf Festplatte geschrieben, auch nicht vorübergehend.

Verschlüsselung mit einem Quanten-Horizont

Zusätzlich zur Ende-zu-Ende-Verschlüsselung von SimpleX fügt der Schlüsselaustausch einen Post-Quanten-Schutz hinzu.

Die heutige Public-Key-Kryptografie beruht auf Mathematik, die ein ausreichend leistungsstarker Quantencomputer irgendwann knacken könnte. Ein Post-Quanten-Schlüsselaustausch fügt eine zweite Schutzschicht hinzu, die dieser Angriffsklasse standhalten soll, und ergänzt damit die bereits eingesetzte klassische Verschlüsselung, statt sie zu ersetzen. Dieser Schlüsselaustausch nutzt Streamlined NTRU Prime — eine bewusste Entscheidung gegenüber dem NIST-standardisierten Kyber, das die Ingenieure von SimpleX aufgrund spezifischer kryptografischer Bedenken vermieden haben, die während dessen Standardisierung aufkamen.

Wir sind hier bewusst zurückhaltend: Post-Quanten-Kryptografie ist die aktuelle Best-Practice-Verteidigung, keine dauerhafte Garantie. Sie hebt die Messlatte heute deutlich an, mit einem klaren Aufrüstpfad, während sich die Standards weiterentwickeln.

• Hybrid-Ansatz — Post-Quanten-Schlüsselaustausch aufbauend auf bewährter klassischer Verschlüsselung, kein riskanter Austausch.
• Ehrliche Einordnung — eine Best-Practice-Verteidigung, die die Messlatte anhebt, niemals ein Anspruch auf dauerhafte Unknackbarkeit.
• Aufrüstbar — konzipiert, um stärkere Verfahren zu übernehmen, sobald Post-Quanten-Standards reifen.

Warum das wichtig ist: Harvest Now, Decrypt Later

Die Investition in Post-Quanten-Schutz beantwortet eine konkrete, gegenwärtige Bedrohung — keine hypothetische.

Ein gut ausgestatteter Angreifer kann verschlüsselten Datenverkehr schon heute aufzeichnen und einfach speichern — und auf den Tag warten, an dem Quantencomputer die Verschlüsselung knacken können. Alles, was heute abgefangen wird, könnte Jahre später entschlüsselt werden. Sicherheitsforscher nennen das “Harvest Now, Decrypt Later”.

Auch ein metadatenarmes Design hilft hier: Je weniger ein abgefangener Datenstrom darüber verrät, wer miteinander spricht, desto weniger wertvoll wird eine gespeicherte Kopie — noch bevor man den Inhalt überhaupt betrachtet.

• Heute aufgezeichnet, morgen geknackt — erfasste Daten haben für einen geduldigen Angreifer eine lange Haltbarkeit.
• Post-Quanten-Schlüsselaustausch erhöht die Kosten dieser Wette gegen Sie.
• Keine Benutzer-IDs, getrennte Pfade — ein abgefangener Datenstrom liefert von vornherein deutlich weniger zum Korrelieren.