हम ज़ुग (Zug), स्विट्जरलैंड में स्थित एक निजी कंपनी हैं, जो पूर्ण स्वतंत्रता के साथ काम कर रही है। हमारा बिग टेक (Big Tech) से कोई संबंध नहीं है और न ही हमें उनसे कोई फंडिंग मिलती है। हम मानते हैं कि व्यक्तिगत डेटा का उपयोग कभी भी संवर्धन के लिए नहीं किया जाना चाहिए। आप अपने डेटा के स्वामी स्वयं हैं। यही कारण है कि हम ऐसी सेवाएं बनाते हैं जिनमें व्यक्तिगत जानकारी की न्यूनतम आवश्यकता होती है।
भूगोल हमारे सुरक्षा मॉडल का हिस्सा है। स्विट्जरलैंड तीन महत्वपूर्ण लाभ प्रदान करता है:
क्योंकि मौजूदा इंटरनेट टूट चुका है। आज, "मुफ्त" सेवाएं (जैसे जीमेल या मेटा) आपकी डिजिटल आत्मा की कीमत पर आती हैं। आपका स्थान, बातचीत और आदतें सबसे ऊंची बोली लगाने वाले को नीलाम कर दी जाती हैं।
हम मानते हैं कि गोपनीयता एक मौलिक मानव अधिकार है, न कि टॉगल करने के लिए एक सेटिंग। हमने Arpokrat का निर्माण इसलिए किया ताकि आप बिना ट्रेस किए, प्रोफाइल किए या बेचे गए संवाद कर सकें।
नहीं। "हम पर भरोसा करें" एक सुरक्षा दोष है। यही कारण है कि हमने जीरो-ट्रस्ट आर्किटेक्चर बनाया है। हम आपसे विश्वास नहीं मांगते; हम ओपन-सोर्स कोड और गणित के माध्यम से अपनी अखंडता साबित करते हैं। हमारे सिस्टम इस तरह से डिज़ाइन किए गए हैं कि भले ही हम आपकी जासूसी करना चाहें, हम नहीं कर सकते। हम आपके संदेशों को नहीं पढ़ सकते हैं या आपकी कुंजियों तक नहीं पहुंच सकते हैं।
नहीं। पूर्ण शून्य। आपको इस साइट पर "कुकी बैनर" नहीं मिलेगा क्योंकि हमारे पास घोषित करने के लिए कुछ भी नहीं है। हम आपके व्यवहार को ट्रैक नहीं करते हैं, हम एनालिटिक्स का उपयोग नहीं करते हैं, और हम विज्ञापन नहीं दिखाते हैं। हमारी वेबसाइट स्टेटलेस है और डिफ़ॉल्ट रूप से आपके ब्राउज़र की गोपनीयता सेटिंग्स का सम्मान करती है।
नहीं। हम सॉफ्टवेयर (ArpokratOS) प्रदान करते हैं, लेकिन आपको हार्डवेयर (Google Pixel) प्रदान करना होगा। यह आपूर्ति श्रृंखला सुरक्षा (Supply Chain Security) नामक एक जानबूझकर सुरक्षा विकल्प है।
यदि हमने आपको एक फोन भेजा है, तो शिपिंग (निषेध) के दौरान इसे रोका जा सकता है और इसके साथ छेड़छाड़ की जा सकती है। स्थानीय रूप से एक सीलबंद पिक्सेल खरीदकर और हमारे वेबफ्लैशर के माध्यम से इसे स्वयं फ्लैश करके, आप गारंटी देते हैं कि हार्डवेयर से समझौता नहीं किया गया है।
हमारी नीति को एक वाक्य में संक्षेपित किया गया है: हम वह लीक नहीं कर सकते जो हम एकत्र नहीं करते हैं।
हम कोई लॉग नहीं रखते हैं। हम शून्य मेटाडेटा जानते हैं। हमें शून्य व्यक्तिगत जानकारी की आवश्यकता होती है। हमारे सर्वर रैम-डिस्क पर चलते हैं और बिजली हानि पर तुरंत मिटा दिए जाते हैं। पूर्ण कानूनी विवरण के लिए, कृपया हमारी गोपनीयता नीति पढ़ें।
हाँ, जल्द आ रहा है। हम वर्तमान में औद्योगिक जासूसी के खिलाफ रक्षा की आवश्यकता वाले निगमों, पत्रकारों और कानूनी फर्मों के लिए एक समर्पित B2B पारिस्थितिकी तंत्र विकसित कर रहे हैं। इसमें फ्लीट मैनेजमेंट और निजी होस्ट किए गए नोड शामिल होंगे। शुरुआती पहुंच के लिए हमसे संपर्क करें।
नहीं। कोई उपयोगकर्ता खाते नहीं हैं, रीसेट करने के लिए कोई पासवर्ड नहीं है, और सत्यापित करने के लिए कोई ईमेल नहीं है।
वर्तमान में, हम सख्ती से Google Pixel 8 का समर्थन करते हैं। हम निकट भविष्य में Pixel 8 Pro, 8a और Pixel 9 श्रृंखला तक समर्थन बढ़ाने पर काम कर रहे हैं।
सुरक्षा के लिए विशिष्ट हार्डवेयर की आवश्यकता होती है। Google Pixel 8 Titan M2 सुरक्षा चिप से लैस है, जो कस्टम क्रिप्टोग्राफिक कुंजियों के साथ सत्यापित बूट (Verified Boot) की अनुमति देता है। अन्य ब्रांड (Apple, Xiaomi, Samsung) "दीवारों वाले बगीचों" के रूप में काम करते हैं और हमें सुरक्षा अखंडता से समझौता किए बिना रूट स्तर पर ऑपरेटिंग सिस्टम को पूरी तरह से बदलने की अनुमति नहीं देते हैं।
नहीं। आपको डेवलपर होने की आवश्यकता नहीं है। हमने प्रक्रिया को कुछ विस्तृत चरणों में सरल बना दिया है। यदि आप एक नुस्खा (recipe) का पालन कर सकते हैं, तो आप अपने फोन को सुरक्षित कर सकते हैं।
"फ्लैशिंग" Google द्वारा प्रदान किए गए स्टॉक एंड्रॉइड ऑपरेटिंग सिस्टम को पूरी तरह से मिटाने और इसे ArpokratOS से बदलने की प्रक्रिया है। यह सुनिश्चित करने के लिए फोन की आंतरिक मेमोरी को अधिलेखित (overwrites) करता है कि मूल सॉफ़्टवेयर का कोई निशान नहीं बचा है।
आपको एक कंप्यूटर और एक USB केबल की आवश्यकता होगी। बस हमारे चरण-दर-चरण गाइड का पालन करें जो यहां उपलब्ध है: कैसे इनस्टॉल करें।
हाँ। पूरी डिस्क को आपके पासवर्ड और Titan M2 चिप से प्राप्त उच्च-एन्ट्रॉपी कुंजियों का उपयोग करके एन्क्रिप्ट किया गया है। आपके पासवर्ड के बिना, डेटा यादृच्छिक शोर से गणितीय रूप से अप्रभेद्य है।
इसे एक ईंट समझें। चूंकि हम आपकी कुंजियाँ नहीं रखते हैं, कोई भी इसे डिक्रिप्ट नहीं कर सकता है। आपका डेटा हमेशा के लिए दुर्गम रहता है।
हम कम से कम 8 वर्णों के एक मजबूत अल्फ़ान्यूमेरिक पासवर्ड (अक्षर, संख्या, प्रतीक) की सलाह देते हैं। एक साधारण 4-अंकीय पिन आधुनिक ब्रूट-फोर्स हमलों के खिलाफ पर्याप्त नहीं है।
डिवाइस सुरक्षा वाइप शुरू करता है। फोन पर मौजूद सभी डेटा तुरंत और अपरिवर्तनीय रूप से क्रिप्टोग्राफिक रूप से मिटा दिया जाता है। यदि कोई आपके पासवर्ड का जबरदस्ती अनुमान लगाने की कोशिश करता है तो यह आपकी सुरक्षा करता है।
Nuke PIN एक दबाव कोड (duress code) है। यदि कोई आपको धमकी देकर अपना फोन अनलॉक करने के लिए मजबूर करता है, तो आप यह विशिष्ट पासवर्ड दर्ज करते हैं। फोन पर मौजूद सभी डेटा तुरंत और अपरिवर्तनीय रूप से मिटा दिया जाएगा।
यह एक भौतिक ट्रिगर (बटन प्रेस का एक विशिष्ट संयोजन) है जो आपको स्क्रीन को देखे बिना, अपनी जेब से फोन को तुरंत मिटाने की अनुमति देता है।
यदि फोन 4 घंटे तक अनलॉक नहीं होता है, तो यह रिबूट हो जाता है। यह RAM (अस्थिर मेमोरी) को फ्लश करता है जहां फोन के सक्रिय होने पर एन्क्रिप्शन कुंजियां अस्थायी रूप से रखी जाती हैं। यह फोन को "पहले अनलॉक से पहले" (BFU) स्थिति में वापस लाता है, जो निष्कर्षण के खिलाफ सबसे सुरक्षित स्थिति है।
नहीं। GNSS (ग्लोबल नेविगेशन सैटेलाइट सिस्टम, जिसे आमतौर पर GPS के रूप में जाना जाता है) ड्राइवर कर्नेल स्तर पर अक्षम है। कर्नेल वह मुख्य प्रोग्राम है जो फोन के हार्डवेयर का प्रबंधन करता है। इसे वहां अक्षम करके, हम यह सुनिश्चित करते हैं कि हार्डवेयर आपके स्थान को सॉफ़्टवेयर तक नहीं पहुंचा सकता है।
आप इंटरनेट (OTA) के माध्यम से अपडेट नहीं कर सकते। अपडेट करने के लिए, आपको फोन को फिर से फ्लैश करना होगा। हमने ओवर-द-एयर अपडेट को अक्षम कर दिया क्योंकि वे एक महत्वपूर्ण रिमोट अटैक वेक्टर का प्रतिनिधित्व करते हैं। सुरक्षा के लिए प्रयास की आवश्यकता होती है।
हाँ, पहले से इंस्टॉल किए गए गोपनीयता ब्राउज़र और खोज इंजन DuckDuckGo का उपयोग करके। हम Google या Bing का उपयोग करने के खिलाफ कड़ी सलाह देते हैं, क्योंकि यह फोन के उद्देश्य को विफल करता है।
तकनीकी रूप से, हाँ, सीधे APK फ़ाइल (Android पैकेज किट, ऐप्स के लिए इंस्टॉलर फ़ाइल) डाउनलोड करके। हालाँकि, हम तृतीय-पक्ष एप्लिकेशन इंस्टॉल करने के खिलाफ कड़ी सलाह देते हैं। आपके द्वारा इंस्टॉल किया गया प्रत्येक ऐप आपकी हमले की सतह और डेटा रिसाव की संभावना को बढ़ाता है।
हाँ, यदि आप सिम कार्ड डालते हैं तो मानक जीएसएम कॉल और एसएमएस काम करते हैं। हालाँकि, ये एन्क्रिप्टेड नहीं हैं और इन्हें टेलीकॉम प्रदाताओं द्वारा इंटरसेप्ट किया जा सकता है। हम सभी संचार के लिए मूल Arpokrat Messenger का उपयोग करने की सलाह देते हैं।
अभी नहीं। हम वर्तमान में एक सुरक्षित, मेटाडेटा-मुक्त ईमेल क्लाइंट विकसित कर रहे हैं। अभी के लिए, ArpokratOS त्वरित संचार पर केंद्रित है।
सुरक्षा अखंडता सुनिश्चित करने के लिए लाइसेंस डिवाइस से जुड़ा हुआ है। यदि आप किसी नए फोन पर स्विच करते हैं, तो आपको एक नया लाइसेंस खरीदना होगा।
हाँ। जबकि ArpokratOS पिक्सेल के लिए विशिष्ट है, Arpokrat Messenger एप्लिकेशन iOS ऐप स्टोर, Google Play स्टोर और F-Droid पर उपलब्ध है। यह सभी आधुनिक स्मार्टफ़ोन के साथ संगत है। हम विंडोज, मैक और लिनक्स के लिए डेस्कटॉप संस्करण भी विकसित कर रहे हैं, जो जल्द ही आ रहे हैं।
Signal या WhatsApp जैसे ऐप्स द्वारा उपयोग किए जाने वाले मानक एन्क्रिप्शन को भविष्य के क्वांटम कंप्यूटरों द्वारा तोड़े जाने की संभावना है ("अभी हार्वेस्ट करें, बाद में डिक्रिप्ट करें" के रूप में जाना जाने वाला खतरा)। Arpokrat Messenger अगली पीढ़ी के एल्गोरिदम (Kyber/Dilithium) का उपयोग करके आपको इस भविष्य के खतरे से आज बचाता है जो क्वांटम हमलों के प्रति गणितीय रूप से प्रतिरोधी हैं।
नहीं। बिल्कुल कुछ नहीं। आपकी पहचान एक क्रिप्टोग्राफिक कुंजी जोड़ी है जो आपके डिवाइस पर स्थानीय रूप से उत्पन्न होती है। हम नहीं जानते कि आप कौन हैं, और हम आपके खाते को किसी भी वास्तविक दुनिया की पहचान से नहीं जोड़ते हैं।
हाँ। हर संदेश, फ़ाइल स्थानांतरण, वॉयस कॉल, वीडियो कॉल और लेनदेन एंड-टू-एंड एन्क्रिप्टेड (E2EE) है। केवल आप और प्राप्तकर्ता ही सामग्री को डिक्रिप्ट कर सकते हैं। हम भी इसे नहीं देख सकते।
कोई नहीं। हम SimpleX प्रोटोकॉल का उपयोग करते हैं, जो प्रतिमान को पूरी तरह से बदल देता है। अन्य ऐप्स के विपरीत, Arpokrat Messenger में कोई उपयोगकर्ता पहचानकर्ता नहीं है (कोई फोन नंबर नहीं, कोई ईमेल नहीं, यहां तक कि यादृच्छिक उपयोगकर्ता आईडी भी नहीं)। रिले केवल अस्थायी, अनाम संदेश कतारों को देखते हैं। वे "सोशल ग्राफ" नहीं बना सकते कि कौन किससे बात कर रहा है।
चूंकि कोई फ़ोन नंबर नहीं हैं, आप डायरेक्ट एक्सचेंज के माध्यम से जुड़ते हैं। आप व्यक्तिगत रूप से अपने संपर्क के क्यूआर कोड को स्कैन कर सकते हैं, या ऐप के अंदर एक अद्वितीय "दीप लिंक" (Deep Link) उत्पन्न कर सकते हैं और इसे किसी अन्य सुरक्षित चैनल के माध्यम से साझा कर सकते हैं।
यदि आप ऑफ़लाइन हैं, तो आपको भेजे गए संदेश अस्थायी रूप से हमारे विकेन्द्रीकृत ब्लाइंड रिले पर संग्रहीत किए जाते हैं। ये रिले डेटा के एन्क्रिप्टेड "ब्लब्स" को रखते हैं जिन्हें वे पढ़ नहीं सकते हैं। एक बार जब आप ऑनलाइन आते हैं, तो संदेश वितरित किया जाता है और रिले से तुरंत हटा दिया जाता है।
हाँ। आपको सुरक्षा के लिए प्रयोज्यता का त्याग करने की आवश्यकता नहीं है। Arpokrat Messenger वॉयस संदेश, फ़ाइल शेयरिंग, स्टिकर, उत्तर और समूह चैट का समर्थन करता है, ठीक उन ऐप्स की तरह जिनके आप आदी हैं।
हाँ। आप सेटिंग्स में विकल्प को सक्षम करके सभी ट्रैफ़िक को टोर नेटवर्क के माध्यम से रूट कर सकते हैं। यह रिले और आपके इंटरनेट प्रदाता से आपके आईपी पते को छिपा देता है।
हां, आप एक अलग पिन के साथ ऐप को सुरक्षित कर सकते हैं, रक्षा की एक दूसरी परत जोड़ सकते हैं, भले ही आपका फोन अनलॉक हो।
हां, आप अपनी बातचीत का स्थानीय एन्क्रिप्टेड बैकअप बना सकते हैं ताकि उन्हें एक नए डिवाइस पर स्थानांतरित किया जा सके। हालाँकि, इस बैकअप को सुरक्षित रूप से संग्रहीत करने के लिए आप जिम्मेदार हैं।
नहीं। वॉलेट और स्वैप सुविधाएँ सीधे Arpokrat Messenger एप्लिकेशन में बनाई गई हैं। आपको एक अलग ऐप डाउनलोड या प्रबंधित करने की आवश्यकता नहीं है। आप उसी सुरक्षित वातावरण में चैट कर सकते हैं और फंड भेज सकते हैं।
हाँ। "आपकी चाबियाँ नहीं, आपके सिक्के नहीं।" आप अपने वॉलेट की निजी कुंजियों (सीड फ्रेज़) के मालिक हैं। Arpokrat के पास आपके फंड तक बिल्कुल कोई पहुंच नहीं है और वह आपके खाते को फ्रीज नहीं कर सकता है।
वर्तमान में, हम गोपनीयता के लिए Monero (XMR) और स्थिरता के लिए USDT का समर्थन करते हैं। हम भविष्य के अपडेट में और अधिक संपत्ति जोड़ने की योजना बना रहे हैं।
नहीं। हम केवल क्रिप्टोकरेंसी का समर्थन करते हैं। फिएट मुद्रा को एकीकृत करने के लिए पारंपरिक बैंकों के साथ साझेदारी और केवाईसी (पहचान सत्यापन) को लागू करने की आवश्यकता होगी, जो हमारी शून्य-डेटा नीति का सख्ती से उल्लंघन करता है।
हां, आप क्रिप्टो को सीधे चैट इंटरफ़ेस के भीतर भेज सकते हैं, जितना आसान फोटो भेजना है। स्थानान्तरण ब्लॉकचेन पर तुरंत निपटाए जाते हैं।
हां, एकीकृत स्वैप सुविधा आपको एप्लिकेशन छोड़े बिना तुरंत XMR को USDT (और इसके विपरीत) के लिए एक्सचेंज करने की अनुमति देती है।
नहीं। कोई केवाईसी (अपने ग्राहक को जानिए) चेक नहीं हैं, कोई आईडी स्कैन नहीं है, और कोई लेनदेन सीमा नहीं है। आपके पास कुल वित्तीय संप्रभुता है।
हम पारिस्थितिकी तंत्र के विकास का समर्थन करने के लिए प्रति स्वैप 0.25% और प्रति हस्तांतरण 0.25% का एक समान शुल्क लेते हैं। ये नॉन-कस्टोडियल सेवाओं के लिए उद्योग में सबसे कम शुल्कों में से हैं।
केंद्रीकृत ऐप्स (WhatsApp/Signal/Telegram) के विपरीत जहां सारा डेटा एक कंपनी के सर्वर के माध्यम से बहता है, Arpokrat स्वतंत्र रिले के एक जाल का उपयोग करता है। ये संदेशों के लिए सुरक्षित "ड्रॉप-ऑफ पॉइंट" हैं। यदि एक नोड नीचे जाता है, तो नेटवर्क उसके चारों ओर रूट करता है। विफलता या नियंत्रण का कोई केंद्रीय बिंदु नहीं है।
मोबाइल डिवाइस हमेशा एक-दूसरे के साथ सीधा कनेक्शन बनाए नहीं रख सकते (फ़ायरवॉल, NAT, या ऑफ़लाइन होने के कारण)। रिले अंधे मध्यस्थों के रूप में कार्य करते हैं। वे एन्क्रिप्टेड डेटा पैकेट को अस्थायी रूप से तब तक रखते हैं जब तक कि प्राप्तकर्ता उन्हें पुनः प्राप्त करने के लिए ऑनलाइन नहीं आता है, केंद्रीय भंडारण के बिना 100% वितरण विश्वसनीयता सुनिश्चित करता है।
रिले 'अंधे' हैं क्योंकि वे जीरो-नॉलेज आधार पर काम करते हैं। वे एक क्रिप्टोग्राफिक रूप से लॉक बॉक्स प्राप्त करते हैं और इसे एक अस्थायी अनाम कतार में छोड़ देते हैं। उनके पास बॉक्स खोलने की चाबियाँ नहीं हैं, और गंभीर रूप से, वे प्रेषक और न ही प्राप्तकर्ता की पहचान जानते हैं। वे केवल सोशल ग्राफ को समझे बिना एन्क्रिप्टेड डेटा पैकेट को रूट करते हैं।
हमारे नोड्स रणनीतिक रूप से उन न्यायालयों में वितरित किए जाते हैं जो डेटा संप्रभुता को प्राथमिकता देते हैं: स्विट्जरलैंड, आइसलैंड, पनामा, दक्षिण अफ्रीका और मलेशिया। हमारे इन्फ्रास्ट्रक्चर पेज पर हमारे स्थानों के बारे में और जानें।
हमने गोपनीयता के संबंध में उनके मजबूत कानूनी ढांचे, उनकी राजनीतिक तटस्थता और "14 Eyes" खुफिया गठबंधनों से उनकी स्वतंत्रता के लिए इन देशों को चुना। यह कानूनी विविधता किसी भी एक सरकार को पूरे नेटवर्क पर दबाव डालने से रोकती है। पूर्ण विवरण इन्फ्रास्ट्रक्चर पर उपलब्ध है।
हाँ। हम एक उच्च-ग्रेड सेटअप का उपयोग करते हैं:
नहीं। हमने सर्वर डेमन स्तर पर लॉगिंग को अक्षम कर दिया है। हम आईपी पते, कनेक्शन टाइमस्टैम्प, या रूटिंग इतिहास रिकॉर्ड नहीं करते हैं। चूंकि आर्किटेक्चर रैम-ओनली है, इसलिए इन लॉग को लिखने के लिए भौतिक रूप से कहीं नहीं है।
हाँ। कुल संप्रभुता की आवश्यकता वाले उद्यमों या संगठनों के लिए, हम समर्पित निजी रिले को तैनात करने के लिए एक बीस्पोक सेवा प्रदान करते हैं। यह आपको सभी एन्क्रिप्टेड ट्रैफ़िक को अपने स्वयं के बुनियादी ढांचे के भीतर रखने की अनुमति देता है। कृपया एक उद्धरण के लिए हमसे संपर्क करें।
हम गति और अधिकतम गोपनीयता के लिए मुख्य रूप से क्रिप्टोकरेंसी (Bitcoin, Ethereum, Monero, USDT, USDC, POL) स्वीकार करते हैं।
हालाँकि, हम सुरक्षित क्रेडिट कार्ड भुगतान (Visa/Mastercard) भी स्वीकार करते हैं। कार्ड लेनदेन एक पूरी तरह से विनियमित स्विस पीएसपी (भुगतान सेवा प्रदाता) द्वारा संसाधित किए जाते हैं ताकि यह सुनिश्चित किया जा सके कि आपका वित्तीय डेटा सख्त स्विस कानूनी सुरक्षा के अधीन रहे।
तुरंत। जैसे ही लेन-देन की पुष्टि हो जाती है, हमारा सिस्टम स्वचालित रूप से आपकी लाइसेंस कुंजी उत्पन्न करता है और आपको WebFlasher तक पहुंच प्रदान करता है। आप भुगतान करने के तुरंत बाद अपने फोन पर ओएस इंस्टॉल कर सकते हैं।
यदि आप क्रिप्टो में नए हैं, तो हम Mt Pelerin का उपयोग करने की सलाह देते हैं। यह एक विनियमित स्विस मध्यस्थ है जो आपको प्रति दिन CHF 1,000 (लगभग €1,000) तक की राशि के लिए बिना केवाईसी (कोई पहचान सत्यापन नहीं) के बैंक हस्तांतरण के माध्यम से, या न्यूनतम केवाईसी के साथ कार्ड द्वारा क्रिप्टो खरीदने की अनुमति देता है। यह स्विस विश्वसनीयता और गोपनीयता के हमारे मूल्यों के साथ संरेखित है।