Protokol Arpokrat
Privasi melalui arsitektur.

Dibangun di Atas SimpleX

Arpokrat Messenger tidak menciptakan kriptografi rahasianya sendiri — ia dibangun di atas SimpleX , jaringan pesan pertama tanpa ID pengguna.

SimpleX adalah protokol pesan terbuka yang spesifikasi dan kode sumbernya bersifat publik dan dapat ditinjau secara independen. Arsitektur di halaman ini — tanpa ID pengguna, antrean satu arah, relay buta — adalah rancangan SimpleX, dan Arpokrat mengoperasikan relay miliknya sendiri di atasnya.

Keamanan yang tidak bisa Anda periksa bukanlah keamanan. Membangun di atas protokol terbuka berarti klaim privasi ini dapat diverifikasi terhadap spesifikasi publik, bukan sekadar diterima berdasarkan kepercayaan.

• Spesifikasi terbuka — protokol ini didokumentasikan secara publik, bukan kotak hitam kepemilikan tertutup.
• Dapat ditinjau secara independen — kode sumbernya publik di GitHub , sehingga jaminan pada halaman ini dapat diverifikasi.
• Relay yang dioperasikan Arpokrat di berbagai yurisdiksi independen — lihat halaman Infrastruktur .

Anda Adalah Kunci, Bukan Akun

Sebagian besar aplikasi pesan mengidentifikasi Anda lewat nomor telepon atau akun. Arpokrat sama sekali tidak mengidentifikasi Anda.

Di aplikasi pesan pada umumnya, Anda memiliki ID pengguna yang statis — biasanya nomor telepon Anda. Bahkan ketika isi pesan dienkripsi, server tetap memetakan pengirim ke penerima dan diam-diam membangun grafik sosial tentang siapa berbicara dengan siapa.

Arpokrat menghapus konsep ID pengguna sepenuhnya. Tidak ada akun dan tidak ada alamat permanen — Anda hanya ada sebagai serangkaian kunci kriptografis yang tersimpan di perangkat Anda. Untuk menghubungi Anda, seseorang memerlukan tautan undangan sekali pakai yang Anda pilih untuk dibagikan.

• Tanpa nomor telepon, email, atau akun — tidak ada yang mengaitkan percakapan dengan identitas hukum Anda.
• Tanpa direktori pusat pengguna yang bisa diserahkan, dibocorkan, atau dikumpulkan secara paksa.
• Tautan undangan sekali pakai menggantikan alamat permanen yang rentan spam.

Server yang Dirancang Tidak Tahu Apa-Apa

Server tradisional bersifat “pintar” — mereka tahu siapa Anda dan merutekan berdasarkan basis data. Relay Arpokrat sengaja dibuat sebaliknya.

Relay buta ibarat titik serah rahasia (dead-drop). Ia menerima paket terenkripsi, menyimpannya dalam antrean, dan menyerahkannya saat pemilik antrean mengambilnya. Ia tidak tahu siapa yang menaruh paket itu, atau siapa yang akan mengambilnya.

• Nol pengetahuan tentang identitas: relay hanya melihat muatan terenkripsi tiba dan diambil — tidak ada yang mengaitkannya dengan seseorang.
• Tidak ada satu pun relay yang bisa mengaitkan pengirim dengan penerima: setiap relay hanya membawa satu jalur dari jalur yang sengaja dipecah, sehingga tidak ada satu server pun yang pernah memegang kedua belahan yang dibutuhkan untuk menghubungkan kedua pihak.
• Sengaja dirancang sementara: pesan disimpan di RAM dan dihapus begitu terkirim — tidak pernah ditulis ke disk, bahkan secara sementara sekalipun.

Enkripsi dengan Cakrawala Kuantum

Di atas enkripsi ujung-ke-ujung milik SimpleX, pertukaran kunci menambahkan perlindungan pasca-kuantum.

Kriptografi kunci publik saat ini mengandalkan matematika yang pada akhirnya bisa dipecahkan oleh komputer kuantum yang cukup besar. Pertukaran kunci pasca-kuantum menambahkan lapisan kedua yang dirancang untuk menahan jenis serangan tersebut, bekerja berdampingan dengan enkripsi klasik yang sudah digunakan, bukan menggantikannya. Pertukaran kunci itu menggunakan Streamlined NTRU Prime — pilihan yang disengaja dibandingkan Kyber yang distandardisasi NIST, yang dihindari oleh para insinyur SimpleX karena kekhawatiran kriptografis spesifik yang muncul selama proses standardisasinya.

Kami sengaja bersikap terukur soal ini: kriptografi pasca-kuantum adalah pertahanan praktik terbaik saat ini, bukan jaminan permanen. Ini secara signifikan menaikkan standar keamanan hari ini, dengan jalur peningkatan yang jelas seiring berkembangnya standar.

• Pendekatan hibrida — pertukaran kunci pasca-kuantum dilapiskan di atas enkripsi klasik yang telah terbukti, bukan penggantian yang berisiko.
• Kerangka yang jujur — pertahanan praktik terbaik yang menaikkan standar, bukan klaim tak-terpecahkan secara permanen.
• Dapat ditingkatkan — dirancang untuk mengadopsi primitif kriptografi yang lebih kuat seiring matangnya standar pasca-kuantum.

Mengapa Ini Penting: Harvest Now, Decrypt Later

Investasi pasca-kuantum ini menjawab ancaman nyata masa kini — bukan sekadar hipotesis.

Pihak lawan dengan sumber daya besar dapat merekam lalu lintas terenkripsi hari ini dan menyimpannya begitu saja, menunggu hari ketika komputasi kuantum mampu memecahkan enkripsi tersebut. Apa pun yang disadap sekarang bisa didekripsi bertahun-tahun kemudian. Peneliti keamanan menyebut ini “Harvest Now, Decrypt Later.”

Desain yang meminimalkan metadata juga membantu di sini: semakin sedikit yang diungkapkan oleh aliran data yang disadap tentang siapa yang sedang berkomunikasi, semakin rendah nilai salinan yang tersimpan — bahkan sebelum mempertimbangkan isinya.

• Direkam hari ini, dipecahkan di kemudian hari — data yang tertangkap memiliki masa simpan panjang bagi penyerang yang sabar.
• Pertukaran kunci pasca-kuantum menaikkan biaya taruhan tersebut bagi mereka yang menargetkan Anda.
• Tanpa ID pengguna, jalur terpecah — aliran data yang berhasil disadap sejak awal membawa jauh lebih sedikit yang bisa dikorelasikan.