ArpokratOS、Arpokrat Messenger、リレーネットワーク、そして実際にかかる費用について、率直にお答えします。
3つの段階、ひとつの哲学です。プライバシーに脅威モデルは要りませんが、それを守る道具は脅威に合わせて選べます。
Hardenedは、統合より隔離を優先します。Google Playのエコシステムや主要なSNSアプリ、クラウドバックアップが必要なら、Essential——あるいはまったく別の端末——のほうが合っているかもしれません。どの段階がどの状況に合うかは、誰のためにつくるのか のページで説明しています
Arpokratは、スイス・ツーク（Zug）に拠点を置く民間企業です。資金は独立して調達しており、大手テック企業から出資を受けることも、広告事業を営むこともありません。私たちが出すすべての製品は、機能するのに必要な最小限の情報しか求めません。一度も集めなかったデータは、失うことも、売ることも、引き渡しを強制されることもないからです。
その考え方は 哲学のページ で説明しています
地理はセキュリティモデルの一部です。スイスには次の特徴があります。
一方で、スイスは法執行機関のない国ではありませんし、私たちもそうは主張しません。ほかのどの法域とも同じく、合法的傍受の制度があります。だからこそ私たちは、署名入りの 令状カナリア を公開しています
既定のインターネットが監視の上に成り立っているからです。多くの「無料」サービスは、行動データ——位置情報、連絡先、会話、習慣——で支払われています。それらはプロファイリングされ、転売されるために集められます。
私たちは、プライバシーは探しに行く設定ではなく、端末の既定の状態であるべきだと考えています。Arpokratは、プロファイリングされずにコミュニケーションできるようにするために存在します。
いいえ——そして、その必要もありません。 「私たちを信じてください」はセキュリティの性質ではありません。Arpokratはゼロトラストのアーキテクチャとして構築されています。私たちが何を望もうと、あなたのメッセージを読むことも、あなたの鍵に手を伸ばすこともできない設計です。
私たちの言葉を鵜呑みにしなくてよいところでは、鵜呑みにしないでください。プロトコルは公開されており、プロトコルページ にドキュメント化されています
令状カナリアもPGP署名されているので、運用上の健全性をご自身で確認 できます
サービスは、政府の秘密命令を受け取ったことをあなたに伝えることを法的に禁じられる場合があります。しかし、一度も受け取っていないという署名入りの声明を出し続けるよう強制されることはありません。だから私たちはその声明を、PGP署名と日付を付けて公開し、60日の期限内に署名し直しています。
そうすることで、不在そのものが信号になります。カナリアのページが削除された場合、期限までに更新されなかった場合、またはPGP署名の検証に失敗した場合、Arpokratは侵害されたと考えてください。
現在の声明、それを確認するコマンド、鍵のフィンガープリントは 令状カナリアページ に掲載しています
私たちに何も尋ねずに確認できることが4つあります。
フィンガープリントは、このウェブサイト以外の情報源と照合してください。ここでしか見たことのないフィンガープリントは、私たちについて何も証明しません。
はい。 Arpokratのクライアントは完全にオープンソースで、AGPLv3のもとでライセンスされています。誰でも、アプリが何をしているかを正確に検証できます。ブラックボックスも、隠れたテレメトリも、信じるしかないバックドアもありません。
ArpokratOSはGrapheneOSのフォークです。GrapheneOSは、モバイルプライバシーのゴールドスタンダードと広く認められている堅牢化Androidです。私たちはゼロから始めるのではなく、長年にわたるセキュリティレビューの成果を受け継ぎ、そこに欠けているもの——標準搭載のメッセンジャー、システム全体のTor、カーネルレベルの無線ロックダウン——を加えました。GrapheneOS はオープンソースであり、Arpokrat独自の追加部分もオープンソースです。私たちはそれを上回る堅牢さを主張するのではなく、その功績を認めます。
Arpokrat Messengerは、仕様とソースコードが公開され、第三者による検証が可能なオープンなメッセージングプロトコルの上に構築されています： SimpleX
私たち自身のリポジトリは github.com/Arpokrat にあります
トラッキングCookieも、アナリティクスも、広告技術も、サードパーティのスクリプトもありません。 同意を求めるものが何もないので、Cookieバナーもありません。
機能上の例外がひとつだけあります。絶対的な言い方ではなく、正確に述べます。お問い合わせページを開くと、フォームを偽造送信から守るCSRFトークンを保持する、厳密に必要なセッションCookieが設定されます。これは誰も識別せず、アナリティクスに使われることもなく、同意取得の対象からも除外されています——だからこそ、バナーは今も不要です。同様にスワップウィジェットも、見積もりが再読み込みで消えないように、ブラウザのセッションストレージにわずかな状態を保持します。それが端末の外に出ることはありません。
いいえ。 私たちはソフトウェア（ArpokratOS）を提供し、ハードウェア——ご自身で購入するGoogle Pixel——はあなたが用意します。これは意図的なものです。
もし私たちがスマートフォンを郵送すれば、輸送中に傍受され、改ざんされる可能性があります。未開封のPixelをご自身で現地で購入し、ご自身でフラッシュすれば、私たちの側でのその隙間はなくなります。これはGoogle自身のハードウェアサプライチェーンを保証するものではなく、あくまで管理の連鎖からArpokratを取り除くだけです。詳しい理由は ArpokratOSページ で説明しています
一文に集約できます。集めていないものは、漏らしようがありません。
私たちのアプリを使うのに、個人情報は一切必要ありません。ArpokratOSのご購入には、決済処理のためだけに、氏名、メールアドレス、居住国が必要です。配信待ちのメッセージは、私たちのリレー上の揮発性のRAMの中にのみ存在し、ディスクには決して書き込まれません。スワップは無効化されており、システムがそのメモリをストレージへ退避（ページアウト）することはできません。
法的な全文は プライバシーポリシー に記載しています
この主張を支えるインフラについては インフラストラクチャページ で説明しています
はい——Arpokrat Enterpriseはすでにご利用いただけます。 高度なセキュリティ要件を持つ組織向けに、堅牢化された端末とセルフホスト型の通信インフラをオーダーメイドで展開するもので、端末群全体にわたる調整されたアップデートの統制やプライベートリレーも含みます。エンタープライズ案件は10台からです。
対応範囲、契約モデル、始め方は エンタープライズページ に掲載しています
PINではなくパスフレーズを使い、16文字以上を目安にしてください。これは私たち自身の パスワード生成器 の既定の長さです
4桁のPINは組み合わせが1万通りしかなく、端末を手にしている相手に対する本格的な防御にはなりません。珍しい記号を使うことよりも、長さのほうが重要です。ありふれた単語を並べた長いパスフレーズは、短い混在文字列よりも覚えやすく、推測するのははるかに困難です。
SIMカードを使うかどうかによります。この区別は重要なので、省略せずに説明します。
つまり、通話やSMSのためにSIMを入れている場合は、ほかのどのスマートフォンとまったく同じように、ネットワークのレベルで位置を特定されうるということです。それが脅威モデルに含まれるなら、SIMを入れずにWi-Fiだけで端末を使い、Arpokrat Messenger でやり取りしてください
無線経由（OTA）で更新します。 ArpokratOSは、端末上で直接OTAアップデートを受け取ります——最新の状態を保つのに、パソコンも再フラッシュも必要ありません。買い切りのライセンスには、その端末の生涯アップデートが含まれます。
ArpokratOSのリリースマニフェストは、インターネットに一度も接続したことのない、専用のエアギャップされたマシン上で署名されます。詳しくは インフラストラクチャページ で説明しています
技術的には、APKファイル（Android Package Kit——Androidのインストーラー形式）を直接インストールすることで可能です。端末にGoogle Play Storeは搭載されていません。
ただし推奨はしません。サードパーティ製アプリはひとつ増えるごとに攻撃対象領域を広げますし、その多くは、システムの残りの部分が取り除くために存在している、まさにそのトラッカーを抱えています。
はい。SIMカードを挿入すれば、標準のGSM通話とSMSが利用できます。ただし、そこから2つのことが導かれます。どちらもArpokratOSではなく、携帯電話網そのものの性質です。
このどちらも避けたい通信には、Arpokrat Messenger をお使いください
標準搭載のクライアントは、まだありません。 ArpokratOSにはメールクライアントが内蔵されていません——安全でメタデータを最小限に抑えたものを開発中で、それまでは即時のコミュニケーションに焦点を絞っています。
その間は、ほかのサードパーティ製アプリと同じように、APKでお好みのメールアプリをインストールできます。注意点も同じです。サードパーティ製アプリはひとつ増えるごとに攻撃対象領域を広げますし、その多くは、システムの残りの部分が取り除くために存在している、まさにそのトラッカーを抱えています。
Androidでは使えます。 ArpokratOSはPixel専用ですが、Arpokrat Messengerアプリは最新のAndroidスマートフォンであれば動作します——Google Play Storeからインストールするか、APKを直接ダウンロードしてください。
iOSは近日公開で、Windows、macOS、Linux向けのデスクトップ版も同様です。各プラットフォームの現在の状況は、このページ下部のダウンロードパネルと Messengerページ でご確認いただけます
今日の公開鍵暗号は、十分な性能を持つ量子コンピュータが登場すれば、いずれ破られうる数学的問題に依存しています。そして攻撃者は、後で復号するために、いま暗号化された通信を記録しておくことができます——「Harvest Now, Decrypt Later」（今収集して後で復号する）と呼ばれる脅威です。
Arpokrat Messengerの鍵交換は、すでに使われている従来型の暗号を置き換えるのではなく、それと並行してポスト量子の層を追加します。この鍵交換にはStreamlined NTRU Primeが採用されています——これはNIST標準のKyberではなくこちらを選んだ、意図的な選択です。SimpleXのエンジニアは、その標準化過程で指摘された特定の暗号学的懸念を理由に、Kyberの採用を避けました。
この点について、私たちは意図的に控えめな表現を用いています。ポスト量子暗号は、現時点でのベストプラクティスとしての防御であり、恒久的な保証ではありません。今日の時点でハードルを大きく引き上げるものであり、標準規格の進化に応じた明確なアップグレード経路も用意されています。詳しい説明は プロトコルページ に掲載しています
プロトコルが許す限り、ごくわずかです。Arpokrat MessengerはSimpleXの上に構築されており、SimpleXにはユーザー識別子がそもそも存在しません——電話番号も、メールアドレスも、ランダムなユーザーIDさえもありません。
リレーが目にするのは、暗号化されたペイロードが匿名のキューに到着し、あとで回収されるという事実だけで、そのどちらの出来事も個人に結びつくものは何もありません。各リレーは、意図的に分割された経路のうち一区間のみを運ぶため、両当事者を結びつけるのに必要な両方の半分を、単一のサーバーが保持することはありません。その仕組みの詳細は プロトコルページ で説明しています
はい。Arpokrat Swapは非管理型のアグリゲーターです。独立した各プロバイダーのライブ条件を集約し、本人確認をどれだけ求めるかをA〜Dで評価して表示します。スワップは、あなたと選んだプロバイダーの間で直接実行され、あなたの資金が私たちのインフラを通過することはありません。
Messengerアプリに内蔵されているほか、ブラウザでも Arpokrat Swap からご利用いただけます
Arpokratに対しては不要です。アカウントも、本人確認も、私たちが検証するものも何もありません。
スワップのプロバイダーは、それぞれ独自の方針を持つ独立した事業者です。だからこそ、すべての条件にA（KYC不要）からD（KYC必須）までのKYCスコアが付き、確定前に表示されます。価格とプライバシーのどちらを取るかは、取引ごとにあなたが選べます。
Arpokratはスワップに1.5%の手数料をいただきます。私たちが受け取る手数料はこれだけです。ウォレット間の送金に手数料はかからず、アカウント料金も、サブスクリプションもありません。
スワップを確定する前に提示される金額には、ネットワーク手数料とプロバイダー手数料がすでに含まれているため、表示された数字がそのまま受け取れる金額です。この1.5%が、インフラ、アプリ開発、ArpokratOS——無料のMessengerアプリも含めて——Arpokratのエコシステム全体を支えています。
条件を並べて比較する仕組みはこちらです： Arpokrat Swap
Arpokratは、すべての会話を1社のサーバー経由でルーティングするのではなく、独立した5つの法域にまたがってブラインドリレーを運用しています。
リレーはArpokratが運用しており、そうでないとは主張しません。分散しているのは法的なリスクです——単一の法域の手続きがネットワーク全体に届くことはありません。地図は インフラストラクチャページ に掲載しています
ブラインドリレーはデッドドロップ（受け渡し場所）です。暗号的に封をされたパケットを受け取り、一時的な匿名のキューに置き、そのキューの所有者が回収しに来たときに引き渡します。
アーキテクチャの全容は プロトコルページ にドキュメント化されています
いずれの国にも、私たちに適用されるデータ保護の枠組みがあり、通信中継やリレーのサービスに対する一律のデータ保持義務はありません。マレーシアとモーリシャスは『14 Eyes』諜報同盟の外にあり、スイスはEUおよびEEAの外で独自のルールを定めています。アイスランドのIMMI構想は情報源と表現の自由を守るために設計されており、パナマのLaw 81は米国とEUのどちらの枠組みからも法的に独立しています。
分散させる狙いは、法的な多様性です。単一の政府の手続きが、すべてのリレーに届くことはありません。国ごとの理由は インフラストラクチャページ で説明しています
私たちのリレーは接続を記録しません。デーモンレベルのログ出力は無効化されており、配信待ちのメッセージはRAM上に存在し、配信が完了すると消去されます。そのため、保持したり、提出したり、失ったりするようなルーティング履歴や接続記録は存在しません。
ウェブサイト側に、正確な例外がひとつあります。検証できない絶対的な主張よりも、検証できる限定的な主張のほうが価値があるからです。お問い合わせフォームとスワップウィジェットは、レート制限をかけ、不正利用を遮断するために、あなたのIPアドレスを一時的に利用します。そのカウンターは一時的なメモリ上のストレージに置かれ、ログに書き込まれることは決してなく、再起動で消去されます。アドレスは利用されるだけで、保存されません。完全な記述は プライバシーポリシー に記載しています
はい。方法は2つあります。
Arpokratのリレーソフトウェアはオープンソースで、自由にセルフホストできます。私たちのリレーに頼りたくなければ、自分で動かしてください——ネットワークに接続すれば、自分だけが管理するインフラ経由で自分の通信を転送できます。セットアップガイドは、まもなくブログで公開予定です。
自社のインフラの内側に専用の管理されたリレーが必要な組織は、代わりにエンタープライズ案件の一環として構築を依頼できます。対応範囲と進め方は エンタープライズページ に掲載しています
エンタープライズは、ページ上で購入する製品ではなく、オーダーメイドの展開です。各案件は、お客様の環境、脅威モデル、コンプライアンス上の義務に合わせて範囲を定め、10台から承ります。
対応範囲の全容は エンタープライズページ に掲載しています
はい。 本格的な導入の前に、小規模なパイロットや概念実証をご用意することも可能です——ご要望に応じて対応します。お客様の組織の要件をお聞かせいただければ、それに合わせた展開の範囲を設計します。すべてのお問い合わせは機密として取り扱います。
ご相談は エンタープライズページ から始められます
はい——ホワイトラベルでの展開は、エンタープライズの提供内容に含まれます。 オペレーティングシステムとメッセンジャーの両方に、お客様のビジュアルアイデンティティ、名称、アプリ内の表示言語を適用でき、役割や環境に応じて機能を有効化または制限し、公開アプリストアではなくお客様自身が管理するチャネルを通じてアプリを配信できます。
何をブランド変更でき、何が固定されるのかは エンタープライズページ で説明しています
24/7/365で、12時間以内の対応をお約束します——個人向けのArpokratOSライセンスに付く24時間以内という約束よりも短く、すべてのエンタープライズ案件に含まれます。
専任のチームが展開、堅牢化、オンボーディングを担当し、その後も展開が続く限りサポートを継続します。お客様の運用に合ったスケジュールで、端末群全体に調整・検証されたアップデートを実施し、その期間を通じて同じチームがセキュリティインシデントに対応します。詳しい説明は エンタープライズページ に掲載しています
ライセンスとその内容は ArpokratOSページ で説明しています
ご購入はこちらです： 購入ページ
現時点では、Bitcoin（BTC）とMonero（XMR）です。 決済は私たち自身のセルフホスト型インフラ上で処理され、あなたと私たちの間に金融仲介者は入りません。
カードと銀行振込は近日対応予定です。 まだご利用いただけません。決済画面で実際には使えない支払い方法を宣伝するくらいなら、そう申し上げます。それまでの間、組織として暗号資産以外の方法で購入する必要がある場合は、チームにお問い合わせください
暗号資産が初めての方に向けた、規制下にあるスイスの選択肢のひとつが Mt Pelerin です
1日あたりの一定額——執筆時点でおよそCHF 1,000——までは本人確認なしの銀行振込で、それを超える場合は最小限の確認でカードにより購入できます。上限やルールは変わるため、頼りにする前に最新の条件をご確認ください。これは案内であって、金融アドバイスではありません。
24時間以内の返信を、24/7/365でお約束します。 ArpokratOS Hardenedのライセンスには、コミュニティフォーラムではなく商用サポートが含まれます。チケットシステムもアカウントもありません。返信は、人からメールで届きます。
エンタープライズ案件には、より短い12時間以内の対応というお約束があります。詳しくは エンタープライズページ で説明しています
はい——14日以内で、ライセンスを一度も使用していない場合に限ります。
ライセンスは、ご購入から14日間、ひとつの条件付きで返金できます。その条件とは、端末に一度も紐付けられていないことです。紐付けは、ライセンスキーを使って初めて端末をフラッシュしたときに発生します——それによってそのライセンスがその端末で有効になり、これを元に戻すことはできません。
ですから、誤って購入して一度も使っていないキーは返金できます。すでにPixelのフラッシュに使われたライセンスは返金できません。
返金をご希望の場合は、お問い合わせください
ここで答えが見つからなかったことがあれば、直接お尋ねください。チケットシステムもアカウントもありません——返信は、人からメールで届きます。
サポートに問い合わせるどの製品が合うか迷っていますか？ 誰のためにつくるのか →
私たちの運用上の健全性を確認しますか？ 令状カナリアを読む →