El Protocolo Arpokrat Privacidad por arquitectura.

Construido sobre SimpleX

Arpokrat Messenger no inventa su propia criptografía secreta — está construido sobre SimpleX, la primera red de mensajería sin identificadores de usuario.

SimpleX es un protocolo de mensajería abierto cuya especificación y código fuente son públicos y verificables de forma independiente. La arquitectura descrita en esta página — sin identificadores de usuario, colas unidireccionales, relays ciegos — es el diseño de SimpleX, y Arpokrat opera sus propios relays sobre él.

Una seguridad que no se puede inspeccionar no es seguridad. Construir sobre un protocolo abierto significa que estas afirmaciones de privacidad pueden verificarse frente a una especificación pública, no aceptarse por confianza.

• Especificación abierta — el protocolo está documentado públicamente, no es una caja negra propietaria.
• Verificable de forma independiente — el código fuente es público en GitHub, por lo que las garantías de esta página pueden comprobarse.
• Relays operados por Arpokrat en jurisdicciones independientes — consulta la página de Infraestructura.

Eres una Clave, No una Cuenta

La mayoría de los mensajeros te identifican mediante un número de teléfono o una cuenta. Arpokrat no te identifica en absoluto.

En los mensajeros estándar, tienes un ID de usuario estático — normalmente tu número de teléfono. Incluso cuando el contenido de un mensaje está cifrado, el servidor sigue mapeando el remitente con el destinatario y construye silenciosamente un gráfico social de quién habla con quién.

Arpokrat elimina por completo el concepto de ID de usuario. No hay cuenta ni dirección permanente — existes únicamente como un conjunto de claves criptográficas almacenadas en tu dispositivo. Para contactarte, alguien necesita un enlace de invitación de un solo uso que tú decidas compartir.

• Sin número de teléfono, correo electrónico ni cuenta — nada que vincule una conversación con tu identidad legal.
• Sin directorio central de usuarios que entregar, filtrar o extraer.
• Los enlaces de invitación de un solo uso reemplazan una dirección permanente y vulnerable al spam.

Servidores Diseñados para No Saber Nada

Los servidores tradicionales son “inteligentes” — saben quién eres y enrutan según una base de datos. Los relays de Arpokrat son deliberadamente lo opuesto.

Un relay ciego es un buzón muerto (dead-drop). Acepta un paquete cifrado, lo mantiene en una cola y lo entrega cuando el propietario de la cola lo recoge. No sabe quién depositó el paquete ni quién lo recogerá.

• Conocimiento cero de identidades: un relay ve llegar y recoger una carga útil cifrada — nada que la vincule a una persona.
• Ningún relay individual puede vincular al remitente con el destinatario: cada relay transporta solo un tramo de una ruta dividida intencionalmente, de modo que ningún servidor individual llega a poseer ambas mitades necesarias para conectar a las dos partes.
• Efímero por diseño: los mensajes se mantienen en RAM y se eliminan una vez entregados — nunca se escriben en disco, ni siquiera temporalmente.

Cifrado Con un Horizonte Cuántico

Además del cifrado de extremo a extremo de SimpleX, el intercambio de claves añade protección post-cuántica.

La criptografía de clave pública actual se basa en matemáticas que un ordenador cuántico suficientemente potente podría eventualmente romper. Un intercambio de claves post-cuántico añade una segunda capa diseñada para resistir esa clase de ataque, funcionando junto al cifrado clásico ya en uso en lugar de reemplazarlo. Ese intercambio de claves utiliza Streamlined NTRU Prime — una elección deliberada frente al Kyber estandarizado por el NIST, que los ingenieros de SimpleX evitaron debido a preocupaciones criptográficas específicas planteadas durante su estandarización.

Somos deliberadamente mesurados al respecto: la criptografía post-cuántica es la mejor defensa práctica actual, no una garantía permanente. Hoy eleva significativamente el nivel de exigencia, con una vía de actualización clara a medida que evolucionan los estándares.

• Enfoque híbrido — intercambio de claves post-cuántico superpuesto al cifrado clásico probado, no una sustitución arriesgada.
• Planteamiento honesto — una defensa de mejores prácticas que eleva el nivel de exigencia, nunca una afirmación de invulnerabilidad permanente.
• Actualizable — diseñado para adoptar primitivas más fuertes a medida que maduran los estándares post-cuánticos.

Por Qué Importa: Harvest Now, Decrypt Later

La inversión post-cuántica responde a una amenaza concreta y actual — no hipotética.

Un adversario con buenos recursos puede grabar hoy el tráfico cifrado y simplemente almacenarlo, esperando el día en que la computación cuántica pueda romper el cifrado. Cualquier cosa interceptada ahora podría descifrarse años después. Los investigadores de seguridad llaman a esto “Harvest Now, Decrypt Later” (recolectar ahora, descifrar después).

El diseño con metadatos mínimos también ayuda aquí: cuanto menos revele un flujo interceptado sobre quién está hablando, menos valiosa se vuelve una copia almacenada — incluso antes de considerar el contenido.

• Grabado hoy, descifrado mañana — los datos capturados tienen una larga vida útil para un atacante paciente.
• El intercambio de claves post-cuántico eleva el costo de esa apuesta en tu contra.
• Sin identificadores de usuario, rutas divididas — un flujo recolectado transporta, de entrada, mucho menos que correlacionar.