Het Arpokrat Protocol
Privacy door architectuur.

Gebouwd Op SimpleX

Arpokrat Messenger verzint geen eigen geheime cryptografie — het is gebouwd op SimpleX , het eerste berichtennetwerk zonder gebruikers-ID’s.

SimpleX is een open berichtenprotocol waarvan de specificatie en broncode publiek en onafhankelijk te controleren zijn. De architectuur op deze pagina — geen gebruikers-ID’s, unidirectionele wachtrijen, blinde relays — is het ontwerp van SimpleX, en Arpokrat beheert er zijn eigen relays bovenop.

Beveiliging die je niet kunt inspecteren, is geen beveiliging. Bouwen op een open protocol betekent dat deze privacyclaims getoetst kunnen worden aan een publieke specificatie, in plaats van op vertrouwen aangenomen te worden.

• Open specificatie — het protocol is publiek gedocumenteerd, geen proprietaire black box.
• Onafhankelijk controleerbaar — de broncode is publiek op GitHub , zodat de garanties op deze pagina geverifieerd kunnen worden.
• Door Arpokrat beheerde relays verspreid over onafhankelijke rechtsgebieden — zie de Infrastructuur-pagina .

Je Bent Een Sleutel, Geen Account

De meeste messengers identificeren je aan een telefoonnummer of een account. Arpokrat identificeert je helemaal niet.

In standaardmessengers heb je een statisch gebruikers-ID — meestal je telefoonnummer. Zelfs als de inhoud van een bericht versleuteld is, koppelt de server nog steeds zender aan ontvanger en bouwt zo stilletjes een sociale grafiek van wie met wie praat.

Arpokrat schaft het concept van een gebruikers-ID volledig af. Er is geen account en geen permanent adres — je bestaat alleen als een set cryptografische sleutels op je apparaat. Om je te bereiken heeft iemand een eenmalige uitnodigingslink nodig die jij hebt gedeeld.

• Geen telefoonnummer, e-mail of account — niets dat een gesprek koppelt aan je juridische identiteit.
• Geen centrale directory met gebruikers om af te geven, te lekken of te scrapen.
• Eenmalige uitnodigingslinks vervangen een permanent, spam-gevoelig adres.

Servers Gebouwd Om Niets Te Weten

Traditionele servers zijn “slim” — ze weten wie je bent en routeren aan de hand van een database. De relays van Arpokrat zijn doelbewust het tegenovergestelde.

Een blinde relay is een dead-drop. Hij accepteert een versleuteld pakket, houdt het vast in een wachtrij en geeft het door zodra de eigenaar van de wachtrij het ophaalt. Hij weet niet wie het pakket heeft achtergelaten, of wie het zal ophalen.

• Geen kennis van identiteiten: een relay ziet een versleutelde payload aankomen en worden opgehaald — niets dat het koppelt aan een persoon.
• Geen enkele relay kan zender aan ontvanger koppelen: elke relay draagt maar één kant van een doelbewust gesplitst pad, dus geen individuele server bezit ooit beide helften die nodig zijn om de twee partijen te verbinden.
• Vluchtig van opzet: berichten worden in RAM bewaard en gewist zodra ze zijn afgeleverd — nooit, zelfs niet tijdelijk, op schijf geschreven.

Encryptie Met Een Kwantumhorizon

Bovenop de end-to-end-encryptie van SimpleX voegt de sleuteluitwisseling post-kwantumbescherming toe.

De publieke-sleutelcryptografie van vandaag berust op wiskunde die een voldoende krachtige kwantumcomputer ooit zou kunnen kraken. Een post-kwantumsleuteluitwisseling voegt een tweede laag toe die ontworpen is om die klasse van aanvallen te weerstaan, naast de klassieke encryptie die al gebruikt wordt, in plaats van die te vervangen. Die sleuteluitwisseling gebruikt Streamlined NTRU Prime — een bewuste keuze boven de door NIST gestandaardiseerde Kyber, die de engineers van SimpleX vermeden vanwege specifieke cryptografische zorgen die tijdens de standaardisatie ervan naar voren kwamen.

We zijn hier bewust terughoudend over: post-kwantumcryptografie is de huidige best-practice verdediging, geen permanente garantie. Het legt de lat vandaag al aanzienlijk hoger, met een duidelijk upgradepad naarmate standaarden zich ontwikkelen.

• Hybride aanpak — post-kwantumsleuteluitwisseling bovenop bewezen klassieke encryptie, geen risicovolle vervanging.
• Eerlijke framing — een best-practice verdediging die de lat hoger legt, nooit een claim van permanente onkraakbaarheid.
• Upgradebaar — ontworpen om sterkere primitieven over te nemen naarmate post-kwantumstandaarden volwassener worden.

Waarom Het Ertoe Doet: Harvest Now, Decrypt Later

De post-kwantuminvestering is een antwoord op een concrete dreiging van vandaag — geen hypothetische.

Een goed uitgeruste aanvaller kan versleuteld verkeer vandaag opnemen en simpelweg opslaan, wachtend tot kwantumcomputing de encryptie kan kraken. Alles wat nu wordt onderschept, kan jaren later worden ontsleuteld. Beveiligingsonderzoekers noemen dit “Harvest Now, Decrypt Later”.

Ook metadata-minimaal ontwerp helpt hier: hoe minder een onderschepte stroom onthult over wie er praat, hoe minder waardevol een opgeslagen kopie wordt — nog voordat je aan de inhoud toekomt.

• Vandaag opgenomen, morgen gekraakt — vastgelegde data heeft een lange houdbaarheid voor een geduldige aanvaller.
• Post-kwantumsleuteluitwisseling verhoogt de kosten van die gok tegen jou.
• Geen gebruikers-ID’s, gesplitste paden — een onderschepte stroom bevat om te beginnen al veel minder om te correleren.