טלפון שמציית רק לכם.
ArpokratOS Hardened היא מערכת Android מוקשחת ברמת הליבה ונטולת Google, הבנויה על GrapheneOS. אתם קונים את ה-Pixel, צורבים אותה בעצמכם ומאמתים כל שלב — אף טלפון לא עובר דרך ידינו.
אל תבטחו בנו. אמתו אותנו.
בנויה על GrapheneOS — לא מאפס.
לא המצאנו מחדש את Android המוקשח. התחלנו ממה שקהילת האבטחה כבר סומכת עליו יותר מכול.
ArpokratOS היא ענף (fork) של GrapheneOS — ה-Android המוקשח הנחשב בעיני רבים לסטנדרט הזהב של פרטיות ניידת. אנחנו יורשים שנים של בדיקות אבטחה במקום להתחיל מאפס, ואז מוסיפים את מה שחסר בה: אפליקציית התכתבות מובנית, Tor מערכתי, ונטרול רדיו ברמת הליבה.
- מקצה זיכרון מוקשח שמקשה מאוד על ניצול חולשות רבות
- Verified Boot מעוגן בשבב Titan M2 של ה-Pixel, כך שמערכת שחובלה לא תעלה
- ארגז חול חזק לכל אפליקציה, ללא שירותי Google Play כברירת מחדל
GPS, Bluetooth ו-NFC — מנוטרלים בליבה.
לא כובו בהגדרות. הוסרו במקום שבו תוכנה לא יכולה להדליק אותם מחדש בשקט.
בטלפון רגיל, GPS, Bluetooth ו-NFC הם מתגים שכל אפליקציה, עדכון או תוכנה זדונית יכולים להדליק מחדש. ArpokratOS מנטרלת אותם ברמת הליבה — אין הגדרה להפעלה מחדש ואין דרייבר שאפליקציה יכולה להגיע אליו.
- GPS, Bluetooth ו-NFC מנוטרלים בליבה — לא הגדרה שאפשר להפעיל מחדש
- USB מוגבל לטעינה בלבד, ללא נתיב נתונים לכבל או שקע עוין
- סריקות רדיו ברקע, כולל סריקת Wi-Fi, מכובות
שתי דרכים שבהן הטלפון מגן על עצמו.
חלק מההגנות אתם מפעילים בלחץ. אחרות פועלות מעצמן. ל-ArpokratOS יש את שתיהן.
שני מנגנונים שומרים על הטלפון במצב מנוחה. Duress PIN מאפשר לכם למחוק את המכשיר מיידית אם מכריחים אתכם לפתוח אותו, והפעלה מחדש אוטומטית כל ארבע שעות מנקה את מפתחות ההצפנה מהזיכרון, ומחזירה את הטלפון למצב נעול ומוצפן לחלוטין עד שתפתחו אותו בעצמכם.
- Duress PIN מפעיל מחיקה מיידית ובלתי הפיכה — שלא ניתן להבחין בינה לבין פתיחה רגילה
- הוא משמיד את מפתחות ההצפנה לתמיד; מחיקה מהירה זמינה גם בלחיצה ארוכה על כפתור ההפעלה
- הפעלה מחדש אוטומטית כל ארבע שעות מנקה את מפתחות ההצפנה מה-RAM
- כך מצטמצם חלון ההזדמנות למתקפות cold-boot ומתקפות זיכרון פיזיות, והטלפון ננעל מחדש עד להזנת ה-PIN
Arpokrat Messenger, מובנה.
התכתבות ללא מספר טלפון או חשבון — ובנוסף ארנק לא-משמורתי, מותקן ומוכן כבר בהפעלה הראשונה.
ArpokratOS מגיעה עם Arpokrat Messenger מותקן מראש: צ’אטים ללא מספר טלפון, אימייל או חשבון, הצפנה שמקשה על מתקפות ‘Harvest Now, Decrypt Later’, וארנק לא-משמורתי שהמפתחות שלו לעולם לא עוזבים את המכשיר.
- אין מספר טלפון, אימייל או חשבון ליצור
- הצפנה פוסט-קוונטית וארנק לא-משמורתי מובנה
- ניתוב Tor אופציונלי בהקשה אחת לפרטיות רשת
TorVPN מנתב את כל המערכת דרך Tor.
ה-Tor בהקשה אחת מ-Messenger, מורחב לכל מה שהטלפון עושה — אופציונלי, וכבוי עד שתפעילו אותו.
הפעילו את TorVPN וכל המכשיר מנותב דרך רשת Tor — לא רק אפליקציה אחת — ומסתיר את כתובת ה-IP שלכם מהשירותים שאליהם אתם מתחברים. זהו המנוע ברמת מערכת ההפעלה שמאחורי ה-Tor בהקשה אחת של Messenger, והוא נשאר כבוי עד שתבחרו להשתמש בו.
- ניתוב Tor מערכתי, לא מוגבל לאפליקציה אחת
- מסתיר את כתובת ה-IP שלכם מהשירותים שאליהם אתם מתחברים
- כבוי כברירת מחדל — אתם מחליטים מתי לנתב דרך Tor
אל תבטחו בנו. קראו את הקוד.
ArpokratOS בנויה על GrapheneOS, שהיא קוד פתוח לחלוטין — וגם התוספות הייחודיות של Arpokrat הן קוד פתוח. אתם לא צריכים לקבל את ההקשחה שלנו באמונה; אתם יכולים לקרוא בדיוק מה שינינו. אבטחה שאי אפשר לבקר אינה אבטחה.
בנויה על GrapheneOS · קוד פתוח · ניתנת לביקורת
כל Pixel שיכול להריץ אותה.
משפחה אחת של טלפונים, שנבחרה מסיבה אחת: רק Pixel מאפשר להתקין מערכת הפעלה מותאמת ואז לנעול אותה מחדש כש-Verified Boot נשמר.
שרשרת אמון שאפשר לאמת בכל שלב.
הטלפון לעולם לא עובר דרך ידינו — והדפדפן שלכם בודק את התוכנה לפני ההתקנה.
אתם קונים בעצמכם Google Pixel וצורבים את ArpokratOS בעצמכם, כך שאף מכשיר שעבר דרך Arpokrat לא מגיע אליכם — ובכך נסגר פער החבלה במעבר בצד שלנו. זה לא יכול לערוב לשרשרת האספקה של חומרת Google עצמה; זה רק מוציא את Arpokrat משרשרת המשמורת. ואתם לא צריכים לבטוח בהורדה: מתקין האינטרנט מאמת את התוכנה בדפדפן שלכם לפני שהוא כותב משהו.
- אתם משיגים את ה-Pixel בעצמכם — אף טלפון לא עובר דרך Arpokrat כדי שיירטו או יחבלו בו
- זה מסיר את החוליה שלנו בשרשרת, לא את שרשרת האספקה של חומרת Google עצמה
- מתקין האינטרנט בודק תחילה רשימת גרסאות חתומה קריפטוגרפית בדפדפן שלכם — אי-התאמה עוצרת הכול
- כל אימג’ מאומת מול ה-checksum שפורסם עבורו לפני שנכתב משהו לטלפון
Android מוקשח, בהשוואה כנה.
ArpokratOS בנויה על GrapheneOS, ולכן איננו טוענים שהקשחנו יותר ממנה — אנחנו זוקפים לזכותה. הנה היכן כל פרויקט ממקד את מאמציו.
| יכולת | GrapheneOS | CalyxOS | Murena / e OS | ArpokratOS Hardened |
|---|---|---|---|---|
| גישת הקשחה | קיצונית | מתונה (microG) | יומיומית / רגילה | קיצונית (מבוססת GrapheneOS) |
| התכתבות מובנית, בלי טלפון/אימייל/חשבון | לא כלול | לא כלול | לא כלול | Arpokrat Messenger, מותקן מראש |
| ניתוב Tor מערכתי | דרך אפליקציה נפרדת | דרך אפליקציה נפרדת | דרך אפליקציה נפרדת | מובנה (TorVPN) |
| נעילת רדיו (GPS/BT/NFC) | מתגי משתמש | מתגי משתמש | הגדרות Android רגילות | מנוטרל ברמת הליבה |
| מודל עדכונים | חינמי, מתוחזק בקהילה | חינמי, מתוחזק בידי עמותה | מערכת חינמית; מכשירים וענן בתשלום | רישיון חד-פעמי · עדכונים לכל החיים |
| תמיכה | קהילתית | קהילתית | קהילתית + אפשרויות בתשלום | מסחרית · מענה תוך <24 ש’ · 24/7/365 |
רוצים פרטיות חזקה בלי הנעילה המלאה?
ArpokratOS Essential בדרך למי שרוצים פרטיות רצינית אבל עדיין זקוקים ל-GPS, Bluetooth ו-NFC לחיי היומיום. היא משאירה את הרדיו הזה זמין, עם Arpokrat Messenger ו-TorVPN עדיין מובנים — אותו בסיס, מכוונן לנוחות יומיומית במקום נעילה מקסימלית.
החזיקו טלפון שאתם באמת יכולים לאמת.
ArpokratOS Hardened הוא רישיון חד-פעמי של $349 עם עדכונים לכל החיים למכשיר אחד. אתם קונים את ה-Pixel, צורבים אותה בעצמכם, ובודקים כל שלב בדרך.
השיגו את ArpokratOS — $349דורש Google Pixel תואם (8 עד 10a), שאתם קונים בנפרד — הטלפון אינו כלול. מכשיר אחד · עדכונים לכל החיים.
רק רוצים את האפליקציה? השיגו את Arpokrat Messenger →
פורסים לצוות? גלו את Arpokrat Enterprise →