Jawaban lugas tentang ArpokratOS, Arpokrat Messenger, jaringan relai, dan berapa sebenarnya biayanya.
Tiga tingkat, satu filosofi. Privasi seharusnya tidak menuntut model ancaman, tetapi perangkat yang melindunginya tetap bisa disesuaikan dengan satu model.
Hardened mengutamakan isolasi di atas integrasi. Jika Anda membutuhkan ekosistem Google Play, aplikasi sosial arus utama, atau cadangan di cloud, Essential — atau perangkat yang sama sekali berbeda — mungkin lebih cocok untuk Anda. Tingkat mana yang cocok untuk situasi mana diuraikan di halaman untuk siapa Arpokrat dibuat
Arpokrat adalah perusahaan swasta yang berbasis di Zug, Swiss. Kami didanai secara independen, tidak menerima uang dari Big Tech, dan tidak menjalankan bisnis periklanan. Setiap produk yang kami rilis meminta informasi seminimal mungkin agar tetap dapat berfungsi, karena data yang tidak pernah kami kumpulkan adalah data yang tidak pernah bisa kami hilangkan, jual, atau dipaksa untuk kami serahkan.
Penalaran di balik itu diuraikan di halaman filosofi kami
Geografi adalah bagian dari model keamanan. Swiss menawarkan:
Swiss bukanlah negara tanpa penegakan hukum, dan kami tidak mengklaim sebaliknya: negara ini memiliki rezim penyadapan sah seperti yurisdiksi mana pun. Justru karena itulah kami menerbitkan sebuah warrant canary bertanda tangan
Karena internet secara bawaan berjalan di atas pengawasan. Sebagian besar layanan “gratis” dibayar dengan data perilaku — lokasi, kontak, percakapan, kebiasaan — yang dikumpulkan untuk diprofilkan dan dijual kembali.
Kami berpendapat privasi seharusnya menjadi keadaan bawaan sebuah perangkat, bukan pengaturan yang harus Anda cari sendiri. Arpokrat ada agar Anda bisa berkomunikasi tanpa diprofilkan.
Tidak — dan Anda memang tidak seharusnya perlu. “Percaya saja pada kami” bukanlah properti keamanan. Arpokrat dibangun sebagai arsitektur zero-trust: sistemnya dirancang agar kami tidak dapat membaca pesan Anda atau menjangkau kunci Anda, apa pun yang mungkin kami inginkan.
Di mana Anda tidak perlu percaya begitu saja pada kata-kata kami, jangan percaya. Protokolnya bersifat publik dan didokumentasikan di halaman protokol
Warrant canary kami juga ditandatangani PGP, sehingga Anda bisa memeriksa sendiri integritas operasional kami
Sebuah layanan dapat dilarang secara hukum memberi tahu Anda bahwa ia menerima perintah rahasia dari pemerintah — tetapi ia tidak dapat dipaksa untuk terus menerbitkan pernyataan bertanda tangan yang menyatakan bahwa ia tidak pernah menerimanya. Maka kami menerbitkan satu, ditandatangani PGP dan bertanggal, lalu menandatanganinya ulang di dalam jendela 60 hari.
Itulah yang menjadikan ketiadaan sebagai sinyalnya. Jika halaman canary suatu saat dihapus, tidak diperbarui sebelum tenggat, atau jika tanda tangan PGP gagal diverifikasi, Anda harus menganggap bahwa Arpokrat telah disusupi.
Pernyataan terkini, perintah untuk memeriksanya, dan sidik jari kuncinya ada di halaman warrant canary
Empat hal yang bisa Anda periksa tanpa perlu meminta apa pun kepada kami:
Bandingkan sidik jari itu dengan sumber selain situs ini. Sidik jari yang hanya pernah Anda lihat di sini tidak membuktikan apa pun tentang kami.
Ya. Klien Arpokrat sepenuhnya open source dan dilisensikan di bawah AGPLv3. Siapa pun bisa memeriksa persis apa yang dilakukan aplikasi ini — tak ada kotak hitam, tak ada telemetri tersembunyi, dan tak ada pintu belakang yang harus dipercaya begitu saja.
ArpokratOS adalah fork dari GrapheneOS, Android yang diperkuat dan luas diakui sebagai standar emas untuk privasi seluler. Kami mewarisi bertahun-tahun peninjauan keamanannya alih-alih memulai dari nol, lalu menambahkan apa yang tidak disertakannya: messenger bawaan, Tor di seluruh sistem, dan penguncian radio di tingkat kernel. GrapheneOS bersifat open source, dan penambahan khusus Arpokrat juga open source. Kami tidak mengklaim lebih kuat darinya — kami mengakuinya.
Arpokrat Messenger dibangun di atas protokol pesan terbuka yang spesifikasi dan kode sumbernya bersifat publik dan dapat ditinjau secara independen: SimpleX
Repositori kami sendiri ada di github.com/Arpokrat
Tidak ada cookie pelacak, tidak ada analitik, tidak ada teknologi iklan, tidak ada skrip pihak ketiga. Tidak ada spanduk cookie di sini karena tidak ada apa pun yang perlu kami mintakan persetujuan Anda.
Satu pengecualian fungsional, dinyatakan secara tepat alih-alih sebagai hal mutlak: membuka halaman kontak kami menyetel satu cookie sesi yang benar-benar diperlukan, berisi token CSRF yang melindungi formulir dari pengiriman palsu. Cookie itu tidak mengidentifikasi siapa pun, tidak memasok analitik apa pun, dan dikecualikan dari kewajiban persetujuan — itulah sebabnya tetap tidak ada spanduk. Widget swap juga menyimpan sedikit data status di session storage peramban Anda agar sebuah kuotasi bertahan saat halaman dimuat ulang; data itu tidak pernah meninggalkan perangkat Anda.
Tidak. Kami menyediakan perangkat lunaknya (ArpokratOS); Anda menyediakan perangkat kerasnya — sebuah Google Pixel yang Anda beli sendiri. Itu disengaja.
Jika kami mengirimkan ponsel kepada Anda, ponsel itu bisa dicegat dan dirusak saat transit. Membeli Pixel bersegel secara lokal dan mem-flash-nya sendiri menutup celah itu di sisi kami. Ini tidak bisa menjamin rantai pasok perangkat keras Google sendiri; ia hanya mengeluarkan Arpokrat dari rantai penjagaan. Penalaran lengkapnya ada di halaman ArpokratOS
Semuanya bermuara pada satu kalimat: kami tidak bisa membocorkan apa yang tidak kami kumpulkan.
Menggunakan aplikasi kami sama sekali tidak memerlukan informasi pribadi. Membeli ArpokratOS memerlukan nama, alamat email, dan negara tempat tinggal, semata-mata untuk pemrosesan pembayaran. Pesan yang menunggu pengiriman hanya berada di RAM yang mudah menguap pada relai kami, tidak pernah di disk, dengan swap dinonaktifkan sehingga sistem tidak dapat memindahkan memori itu ke penyimpanan.
Teks hukum lengkapnya ada di kebijakan privasi kami
Infrastruktur di balik klaim itu didokumentasikan di halaman infrastruktur
Ya — Arpokrat Enterprise sudah tersedia sekarang. Ini mencakup penerapan bespoke perangkat yang diperkuat dan infrastruktur komunikasi swakelola untuk organisasi dengan kebutuhan keamanan tinggi, termasuk tata kelola pembaruan terkoordinasi di seluruh armada dan relai privat. Kerja sama dimulai dari 10 perangkat.
Cakupan, model kerja sama, dan cara memulainya ada di halaman Enterprise
Gunakan frasa sandi, bukan PIN, dan usahakan setidaknya 16 karakter — panjang bawaan dari pembuat kata sandi kami
PIN empat digit hanya memiliki sepuluh ribu kemungkinan nilai dan bukan pertahanan serius terhadap orang yang sedang memegang perangkatnya. Panjang lebih penting daripada simbol yang aneh-aneh: frasa sandi panjang yang tersusun dari kata-kata biasa lebih mudah diingat dan jauh lebih sulit ditebak daripada rangkaian karakter campuran yang pendek.
Itu tergantung pada apakah Anda memakai kartu SIM, dan perbedaannya penting — jadi berikut penjelasan lengkapnya.
Jadi: dengan SIM terpasang untuk panggilan dan SMS, lokasi Anda dapat diketahui di tingkat jaringan, persis seperti pada ponsel lain mana pun. Jika itu bagian dari model ancaman Anda, jalankan perangkat tanpa SIM, hanya lewat Wi-Fi, dan berkomunikasilah melalui Arpokrat Messenger
Lewat udara. ArpokratOS menerima pembaruan over-the-air (OTA) langsung di perangkatnya — Anda tidak memerlukan komputer atau flashing ulang untuk tetap mutakhir. Lisensi sekali bayar Anda sudah mencakup pembaruan seumur hidup untuk perangkat tersebut.
Manifes rilis untuk ArpokratOS ditandatangani di mesin khusus yang air-gapped dan tidak pernah menyentuh internet, sebagaimana dijelaskan di halaman infrastruktur
Secara teknis bisa, dengan memasang APK (Android Package Kit — format pemasang milik Android) secara langsung. Tidak ada Google Play Store di perangkat ini.
Kami menyarankan untuk tidak melakukannya: setiap aplikasi pihak ketiga memperluas permukaan serangan, dan banyak di antaranya membawa persis pelacak yang justru ingin dihilangkan oleh seluruh bagian lain sistem ini.
Bisa — panggilan GSM standar dan SMS berfungsi jika Anda memasang kartu SIM. Dua hal mengikutinya, dan keduanya adalah sifat jaringan seluler, bukan sifat ArpokratOS:
Untuk komunikasi yang menghindari keduanya, gunakan Arpokrat Messenger
Belum, secara bawaan. ArpokratOS tidak menyertakan klien email bawaan — klien yang aman dan meminimalkan metadata sedang dikembangkan, dan sampai saat itu perangkat ini berfokus pada komunikasi seketika.
Sementara itu, Anda bisa memasang aplikasi email pilihan Anda lewat APK, sama seperti aplikasi pihak ketiga lainnya. Peringatan yang sama berlaku: setiap aplikasi pihak ketiga memperluas permukaan serangan, dan banyak di antaranya membawa persis pelacak yang justru ingin dihilangkan oleh seluruh bagian lain sistem ini.
Di Android, ya. ArpokratOS hanya untuk Pixel, tetapi aplikasi Arpokrat Messenger berjalan di ponsel Android modern mana pun — pasang dari Google Play Store, atau unduh APK-nya secara langsung.
Versi iOS segera hadir, begitu pula versi desktop untuk Windows, macOS, dan Linux. Status terkini setiap platform ditampilkan di panel Unduh di bagian bawah halaman ini, dan di halaman Messenger
Kriptografi kunci publik saat ini mengandalkan matematika yang pada akhirnya bisa dipecahkan oleh komputer kuantum yang cukup besar — dan pihak lawan dapat merekam lalu lintas terenkripsi sekarang untuk mendekripsinya kemudian, sebuah ancaman yang dikenal sebagai “Harvest Now, Decrypt Later.”
Pertukaran kunci Arpokrat Messenger menambahkan lapisan pasca-kuantum di samping enkripsi klasik yang sudah digunakan, bukan menggantikannya. Pertukaran kunci itu memakai Streamlined NTRU Prime — pilihan yang disengaja dibandingkan Kyber yang distandardisasi NIST, yang dihindari oleh para insinyur SimpleX karena kekhawatiran kriptografis spesifik yang muncul selama proses standardisasinya.
Kami sengaja bersikap terukur soal ini: kriptografi pasca-kuantum adalah pertahanan praktik terbaik saat ini, bukan jaminan permanen. Ia secara signifikan menaikkan standar hari ini, dengan jalur peningkatan yang jelas seiring berkembangnya standar. Penjelasan lengkapnya ada di halaman protokol
Sesedikit yang diizinkan protokolnya. Arpokrat Messenger dibangun di atas SimpleX, yang sama sekali tidak memiliki pengenal pengguna — tanpa nomor telepon, tanpa alamat email, bahkan tanpa ID pengguna acak.
Sebuah relai hanya melihat muatan terenkripsi tiba di antrean anonim lalu kemudian diambil, tanpa apa pun yang mengaitkan kedua peristiwa itu dengan seseorang. Setiap relai hanya membawa satu jalur dari jalur yang sengaja dipecah, sehingga tidak ada satu server pun yang memegang kedua belahan yang dibutuhkan untuk menghubungkan dua pihak. Cara kerjanya secara rinci ada di halaman protokol
Bisa. Arpokrat Swap adalah agregator non-kustodial: ia menampilkan penawaran langsung dari penyedia independen, masing-masing dinilai A–D berdasarkan seberapa banyak verifikasi identitas yang dimintanya, dan swap berjalan langsung antara Anda dan penyedia yang Anda pilih. Dana Anda tidak pernah menyentuh infrastruktur kami.
Ia tertanam di aplikasi Messenger dan juga berjalan di peramban Anda di Arpokrat Swap
Tidak kepada Arpokrat. Tidak ada akun, tidak ada pemeriksaan identitas, dan tidak ada yang perlu kami verifikasi.
Penyedia swap adalah bisnis independen dengan kebijakannya sendiri, dan karena itulah setiap penawaran membawa skor KYC dari A (tanpa KYC) hingga D (KYC wajib), yang ditampilkan sebelum Anda menyetujuinya. Anda yang memilih tradeoff antara harga dan privasi pada setiap transaksi.
Arpokrat mengenakan 1,5% pada swap. Itu satu-satunya biaya yang kami kenakan: tidak ada biaya untuk transfer antar-dompet, tidak ada biaya akun, dan tidak ada langganan.
Jumlah yang dikuotasikan sebelum Anda mengonfirmasi sebuah swap sudah termasuk biaya jaringan dan penyedia, jadi angka yang ditampilkan adalah angka yang Anda terima. Yang 1,5% itulah yang mendanai ekosistem Arpokrat — infrastruktur, pengembangan aplikasi, dan ArpokratOS — termasuk aplikasi Messenger yang gratis.
Cara penawaran dibandingkan secara berdampingan: Arpokrat Swap
Alih-alih merutekan setiap percakapan melalui server satu perusahaan, Arpokrat menjalankan relai buta di lima yurisdiksi independen.
Relai itu dioperasikan Arpokrat, dan kami tidak mengklaim sebaliknya. Yang tersebar adalah paparan hukumnya — tidak ada proses hukum satu yurisdiksi pun yang menjangkau seluruh jaringan. Petanya ada di halaman infrastruktur
Relai buta ibarat titik serah rahasia (dead drop). Ia menerima paket yang tersegel secara kriptografis, menaruhnya dalam antrean anonim sementara, dan menyerahkannya ketika pemilik antrean itu mengambilnya.
Arsitekturnya didokumentasikan selengkapnya di halaman protokol
Masing-masing memiliki kerangka perlindungan data yang berlaku bagi kami dan tidak ada mandat penyimpanan data menyeluruh untuk layanan transit atau relai. Malaysia dan Mauritius berada di luar aliansi intelijen “14 Eyes”; Swiss berada di luar EU dan EEA serta menetapkan aturannya sendiri; kerangka IMMI Islandia ditulis untuk melindungi sumber informasi dan kebebasan berekspresi; Law 81 Panama secara hukum independen dari kerangka AS maupun EU.
Inti dari sebaran ini adalah keragaman hukum: tidak ada proses hukum satu pemerintah pun yang menjangkau setiap relai. Penalaran per negara ada di halaman infrastruktur
Relai kami tidak mencatat koneksi. Pencatatan log di tingkat daemon dinonaktifkan, dan pesan yang menunggu berada di RAM lalu dihapus begitu terkirim, sehingga tidak ada riwayat perutean atau catatan koneksi yang bisa disimpan, diserahkan, atau hilang.
Satu pengecualian yang tepat di sisi situs web, karena klaim mutlak yang tidak bisa diperiksa lebih rendah nilainya daripada klaim terbatas yang bisa diperiksa: formulir kontak dan widget swap memakai alamat IP Anda secara sementara, untuk menegakkan batas laju dan memblokir penyalahgunaan. Penghitungnya berada di penyimpanan sementara berbasis memori, tidak pernah ditulis ke log, dan dibersihkan saat boot ulang. Alamatnya dipakai, bukan disimpan. Pernyataan lengkapnya ada di kebijakan privasi kami
Bisa, dan ada dua jalur.
Perangkat lunak relai Arpokrat bersifat open source dan bebas untuk di-host sendiri. Jika Anda lebih memilih tidak bergantung pada relai kami, jalankan relai Anda sendiri — hubungkan ke jaringan dan rutekan lalu lintas Anda sendiri melalui infrastruktur yang hanya Anda kendalikan. Panduan pengaturan akan segera hadir di blog kami.
Organisasi yang membutuhkan relai khusus dan terkelola di dalam infrastruktur mereka sendiri dapat memintanya diterapkan sebagai bagian dari kerja sama Enterprise. Cakupan dan prosesnya ada di halaman Enterprise
Enterprise adalah penerapan bespoke, bukan produk yang Anda beli langsung dari halaman. Setiap kerja sama disesuaikan dengan lingkungan, model ancaman, dan kewajiban kepatuhan Anda, dan dimulai dari 10 perangkat.
Cakupan lengkapnya ada di halaman Enterprise
Bisa. Pilot yang lebih kecil atau proof-of-concept dapat diatur sebelum komitmen penuh apa pun, tersedia atas permintaan. Ceritakan kepada kami kebutuhan organisasi Anda dan kami akan menyusun penerapan yang sesuai; semua pertanyaan ditangani secara rahasia.
Mulai percakapannya dari halaman Enterprise
Bisa — penerapan white-label adalah bagian dari penawaran Enterprise. Anda dapat menerapkan identitas visual, penamaan, dan bahasa dalam aplikasi Anda sendiri di seluruh sistem operasi dan messenger, mengaktifkan atau membatasi kemampuan berdasarkan peran dan lingkungan, serta menyajikan aplikasinya melalui saluran terkelola Anda sendiri alih-alih toko aplikasi publik.
Apa yang bisa dimerek ulang dan apa yang tetap tidak berubah diuraikan di halaman Enterprise
Respons dalam 12 jam, 24/7/365 — lebih singkat daripada komitmen di bawah 24 jam yang menyertai lisensi ArpokratOS konsumen, dan termasuk dalam setiap kerja sama enterprise.
Tim khusus menangani peluncuran, penguatan, dan orientasi, lalu tetap mendampingi sepanjang masa penerapan: pembaruan terkoordinasi dan terverifikasi di seluruh armada Anda sesuai jadwal yang cocok dengan operasi Anda, serta tim yang sama tersedia untuk insiden keamanan sepanjang waktu itu. Deskripsi lengkapnya ada di halaman Enterprise
Lisensi dan apa saja yang tercakup di dalamnya diuraikan di halaman ArpokratOS
Untuk membelinya: halaman pembelian
Saat ini: Bitcoin (BTC) dan Monero (XMR). Pembayaran berjalan melalui infrastruktur swakelola kami sendiri, tanpa perantara keuangan antara Anda dan kami.
Kartu dan transfer bank segera hadir. Keduanya belum tersedia, dan kami lebih memilih mengatakannya daripada mengiklankan metode pembayaran yang sebenarnya belum bisa Anda pakai saat pembelian. Jika untuk sementara ini organisasi Anda perlu membeli tanpa mata uang kripto, hubungi tim kami
Jika Anda baru mengenal kripto, salah satu opsi Swiss yang teregulasi adalah Mt Pelerin
Layanan itu memungkinkan pembelian lewat transfer bank tanpa verifikasi identitas di bawah ambang harian tertentu — sekitar CHF 1.000 pada saat tulisan ini dibuat — dan lewat kartu dengan verifikasi minimal di atas ambang tersebut. Ambang dan aturannya berubah, jadi periksalah ketentuan mereka yang berlaku sebelum mengandalkannya. Ini sekadar penunjuk arah, bukan nasihat keuangan.
Balasan dalam 24 jam, 24/7/365. Dukungan komersial sudah termasuk dalam lisensi ArpokratOS Hardened — bukan forum komunitas. Tidak ada sistem tiket dan tidak ada akun: balasan datang lewat email, dari seorang manusia.
Kerja sama enterprise membawa komitmen yang lebih singkat — jendela respons 12 jam — yang dijelaskan di halaman Enterprise
Ya — dalam 14 hari, asalkan lisensinya belum pernah digunakan.
Sebuah lisensi dapat dikembalikan dananya dalam 14 hari setelah pembelian, dengan satu syarat: lisensi itu tidak boleh pernah terikat pada sebuah perangkat. Lisensi menjadi terikat pada perangkat saat pertama kali sebuah kunci lisensi dipakai untuk mem-flash ponsel — itulah yang membuat lisensi tersebut sah untuk perangkat itu, dan hal itu tidak dapat dibatalkan.
Jadi kunci yang telanjur dibeli karena keliru dan belum pernah dipakai bisa dikembalikan dananya. Lisensi yang sudah dipakai untuk mem-flash sebuah Pixel tidak bisa.
Untuk mengajukannya, hubungi kami
Jika ada yang belum terjawab di sini, tanyakan langsung kepada kami. Tidak ada sistem tiket dan tidak ada akun — balasan datang lewat email, dari seorang manusia.
Hubungi DukunganBelum yakin produk mana yang cocok untuk Anda? Lihat untuk siapa Arpokrat dibuat →
Ingin memeriksa integritas operasional kami? Baca Warrant Canary →