Često postavljana pitanja

Tri nivoa, jedna filozofija. Privatnost ne bi trebalo da zahteva model pretnji, ali alati koji je štite i dalje mogu da se prilagode jednom takvom modelu.

• Arpokrat Messenger — za svakoga. Besplatan, bez broja telefona, bez naloga i bez učenja. Ako šaljete poruke, ovo je za vas: Arpokrat Messenger
• ArpokratOS Essential — za one koji vode računa o privatnosti. De-Google-ovan, ojačan Android za one koji žele ozbiljnu privatnost bez odricanja od GPS-a, bankarskih aplikacija ili svakodnevne praktičnosti. Još nije objavljen: ArpokratOS Essential
• ArpokratOS Hardened — za profesionalce visokog rizika, gde kompromitovan uređaj nije neprijatnost, već kritičan otkaz. GPS, Bluetooth i NFC su onemogućeni u jezgru, a licenca je jednokratna i košta 349 $: ArpokratOS Hardened

Hardened stavlja izolaciju ispred integracije. Ako vam trebaju Google Play ekosistem, uobičajene društvene aplikacije ili rezervne kopije u oblaku, Essential — ili sasvim drugi uređaj — možda će vam bolje poslužiti. Koji nivo odgovara kojoj situaciji izloženo je na stranici za koga je Arpokrat

Arpokrat je privatna kompanija sa sedištem u Cugu, u Švajcarskoj. Nezavisno se finansiramo, ne uzimamo novac od velikih tehnoloških kompanija i ne vodimo oglašivački posao. Svaki proizvod koji objavimo traži najmanje informacija sa kojima može da radi, jer podaci koje nikada ne prikupimo jesu podaci koje nikada ne možemo izgubiti, prodati, niti biti primorani da predamo.

Razlozi iza toga izloženi su na stranici o našoj filozofiji

Geografija je deo bezbednosnog modela. Švajcarska nudi:

• Zaštita: strog zakon o zaštiti podataka FADP; izvan EU i EEA, pa sama postavlja svoja pravila.
• Čuvanje zapisa: nema opšte obaveze zadržavanja podataka za usluge pukog prenosa (releje).

Ono što Švajcarska nije jeste zemlja bez organa gonjenja, i ne tvrdimo suprotno: ona ima režim zakonitog presretanja kao i svaka druga jurisdikcija. Upravo zato objavljujemo potpisan warrant canary

Zato što podrazumevani internet počiva na nadzoru. Većina „besplatnih” usluga plaća se podacima o ponašanju — lokacija, kontakti, razgovori, navike — koji se prikupljaju da bi se od njih napravio profil i zatim preprodali.

Smatramo da bi privatnost trebalo da bude podrazumevano stanje uređaja, a ne podešavanje koje morate sami da potražite. Arpokrat postoji da biste mogli da komunicirate a da vas niko ne profiliše.

Ne — i ne bi ni trebalo. „Verujte nam” nije bezbednosno svojstvo. Arpokrat je izgrađen kao arhitektura nultog poverenja (zero-trust): sistem je projektovan tako da ne možemo da čitamo vaše poruke niti da dođemo do vaših ključeva, šta god da poželimo.

Tamo gde ne morate da nam verujete na reč, nemojte. Protokol je javan i dokumentovan na stranici o protokolu

I naš Warrant Canary je PGP potpisan, pa možete sami proveriti naš operativni integritet

Servisu se zakonom može zabraniti da vam kaže da je primio tajni državni nalog — ali se ne može primorati da nastavi da objavljuje potpisanu izjavu da ga nikada nije primio. Zato je objavljujemo, PGP potpisanu i datiranu, i ponovo je potpisujemo unutar perioda od 60 dana.

Time signal postaje odsustvo. Ako stranica sa canary-jem ikada bude uklonjena, ne bude ažurirana do roka, ili ako PGP potpis ne prođe proveru, morate pretpostaviti da je Arpokrat kompromitovan.

Trenutna izjava, komande za njenu proveru i otisak ključa nalaze se na stranici Warrant Canary

Četiri stvari koje možete proveriti a da nas ništa ne pitate:

• Warrant Canary. Preuzmite potpisanu izjavu i javni ključ kojim je potpisana, pa proverite potpis. Tačne komande i izlaz koji treba očekivati nalaze se na stranici Warrant Canary
• Otisak PGP ključa. Isti ključ potpisuje canary i objavljen je zajedno sa svojim otiskom na našoj stranici za kontakt
• Izvorni kod. Arpokratovi klijenti su otvorenog koda, kao i softver za releje, pa možete pročitati tačno ono što objavljujemo na github.com/Arpokrat
• Softver koji flešujete. Veb-instalater proverava kriptografski potpisanu listu izdanja u vašem pregledaču i upoređuje svaku sliku sistema sa njenim objavljenim kontrolnim zbirom pre nego što se bilo šta upiše na telefon.

Uporedite otisak sa izvorom koji nije ovaj sajt. Otisak koji ste videli samo ovde ne dokazuje ništa o nama.

Da. Arpokratovi klijenti su potpuno otvorenog koda i licencirani pod AGPLv3. Svako može da pregleda tačno šta aplikacija radi — nema crnih kutija, nema skrivene telemetrije i nema pozadinskih ulaza u koje treba slepo verovati.

ArpokratOS je fork GrapheneOS-a, ojačanog Androida koji se naširoko smatra zlatnim standardom mobilne privatnosti. Nasleđujemo njegove godine bezbednosnih provera umesto da krećemo od nule, a zatim dodajemo ono što on izostavlja: ugrađeni mesindžer, Tor na nivou celog sistema i zaključavanje radio-modula na nivou jezgra. GrapheneOS je otvorenog koda, a i dodaci specifični za Arpokrat su otvorenog koda. Ne tvrdimo da ga nadmašujemo u ojačavanju — odajemo mu priznanje.

Arpokrat Messenger je izgrađen na otvorenom protokolu za razmenu poruka čija su specifikacija i izvorni kod javni i nezavisno proverljivi: SimpleX

Naša sopstvena spremišta koda nalaze se na github.com/Arpokrat

Nema kolačića za praćenje, nema analitike, nema oglasne tehnologije, nema skripti trećih strana. Ovde nema banera o kolačićima jer nema ničega za šta bismo tražili vašu saglasnost.

Jedan funkcionalni izuzetak, naveden precizno umesto kao apsolut: otvaranje naše stranice za kontakt postavlja strogo neophodan kolačić sesije koji nosi CSRF token, a on štiti formular od falsifikovanih slanja. Ne identifikuje nikoga, ne napaja nikakvu analitiku i izuzet je od obaveze pribavljanja saglasnosti — zbog čega banera i dalje nema. Swap vidžet takođe čuva malu količinu podataka o stanju u sesijskom skladištu vašeg pregledača, kako bi kotacija preživela osvežavanje stranice; ti podaci nikada ne napuštaju vaš uređaj.

Ne. Mi obezbeđujemo softver (ArpokratOS); vi obezbeđujete hardver — Google Pixel koji sami kupite. To je namerno.

Kada bismo vam telefon slali poštom, mogao bi biti presretnut i izmenjen u transportu. Time što zapečaćen Pixel kupujete lokalno i sami ga flešujete, ta mogućnost se na našoj strani zatvara. To ne može da jemči za Google-ov sopstveni lanac snabdevanja hardverom; samo izbacuje Arpokrat iz lanca čuvanja. Celo obrazloženje nalazi se na stranici ArpokratOS

Svodi se na jednu rečenicu: ne može da procuri ono što ne prikupljamo.

Korišćenje naših aplikacija ne zahteva nikakve lične podatke. Kupovina ArpokratOS-a zahteva ime, imejl adresu i zemlju prebivališta, isključivo radi obrade plaćanja. Poruke koje čekaju isporuku postoje samo u volatilnom RAM-u na našim relejima, nikada na disku, uz onemogućen swap, pa sistem ne može tu memoriju da prebaci na skladište.

Puni pravni tekst nalazi se u našoj politici privatnosti

Infrastruktura iza te tvrdnje dokumentovana je na stranici Infrastruktura

Da — Arpokrat Enterprise je dostupan već sada. Obuhvata prilagođenu implementaciju ojačanih uređaja i samostalno hostovane komunikacione infrastrukture za organizacije sa povišenim bezbednosnim zahtevima, uključujući koordinisano upravljanje ažuriranjima na celoj floti i privatne releje. Angažmani počinju od 10 uređaja.

Obim, model angažmana i to kako da počnete nalaze se na stranici Enterprise

Koristite pristupnu frazu, a ne PIN, i ciljajte na najmanje 16 znakova — podrazumevanu dužinu našeg sopstvenog generatora lozinki

Četvorocifreni PIN ima deset hiljada mogućih vrednosti i nije ozbiljna odbrana od nekoga ko drži uređaj u rukama. Dužina je važnija od egzotičnih znakova: duga pristupna fraza sastavljena od običnih reči lakše se pamti i mnogo je teže pogoditi nego kratak niz mešanih znakova.

To zavisi od toga da li koristite SIM karticu, i ta razlika je važna — zato je evo u celini.

• Satelitsko pozicioniranje je isključeno. GNSS (GPS) drajver je onemogućen na nivou jezgra, zajedno sa Bluetooth-om i NFC-om, a pozadinsko radio-skeniranje, uključujući Wi-Fi skeniranje, isključeno je. Ne postoji podešavanje kojim bi se ponovo uključili, niti drajver do kog bi aplikacija mogla da dopre, pa nijedna aplikacija na uređaju ne može da očita vaš položaj sa satelita.
• SIM kartica omogućava mobilnoj mreži da locira telefon. To nije projektna odluka ArpokratOS-a i nijedan operativni sistem to ne može promeniti: svaki telefon sa aktivnom SIM karticom neprekidno se prijavljuje obližnjim baznim stanicama, a operator — kao i svako ko ima zakonit ili nezakonit pristup operatoru — može ga locirati sa tačnošću te ćelije.

Dakle: sa ubačenom SIM karticom za pozive i SMS, mobilna mreža može da vas locira, tačno onako kako bi to mogla i na bilo kom drugom telefonu. Ako je to deo vašeg modela pretnji, koristite uređaj bez SIM kartice, samo preko Wi-Fi mreže, i komunicirajte putem aplikacije Arpokrat Messenger

Bežično. ArpokratOS prima ažuriranja preko mreže (OTA) na samom uređaju — nisu vam potrebni ni računar ni ponovno flešovanje da biste ostali u koraku. Vaša jednokratna licenca uključuje doživotna ažuriranja za taj uređaj.

Manifesti izdanja za ArpokratOS potpisuju se na namenskoj, vazdušno izolovanoj (air-gapped) mašini koja nikada nije bila povezana na internet, kao što je opisano na stranici Infrastruktura

Tehnički da, direktnim instaliranjem APK datoteke (Android Package Kit — Androidov format instalacije). Na uređaju nema Google Play Store-a.

Ne savetujemo to: svaka aplikacija treće strane širi napadnu površinu, a mnoge nose upravo one alate za praćenje koje ostatak sistema postoji da ukloni.

Da — standardni GSM pozivi i SMS rade ako ubacite SIM karticu. Iz toga slede dve stvari, a obe su svojstvo mobilnih mreža, a ne ArpokratOS-a:

• Pozivi i SMS nisu end-to-end šifrovani i operator ih može presresti ili predati.
• Aktivna SIM kartica omogućava mobilnoj mreži da locira telefon, kao što je objašnjeno u odgovoru o praćenju iznad.

Za komunikaciju koja izbegava oboje, koristite Arpokrat Messenger

Još ne, izvorno. ArpokratOS nema ugrađenog imejl klijenta — bezbedan klijent sa minimumom metapodataka je u razvoju, a do tada je uređaj usmeren na trenutnu komunikaciju.

U međuvremenu možete instalirati imejl aplikaciju po sopstvenom izboru putem APK-a, na isti način kao i bilo koju drugu aplikaciju treće strane. Važi isto upozorenje: svaka aplikacija treće strane širi napadnu površinu, a mnoge nose upravo one alate za praćenje koje ostatak sistema postoji da ukloni.

Na Androidu, da. ArpokratOS radi samo na Pixel uređajima, ali aplikacija Arpokrat Messenger radi na svakom savremenom Android telefonu — instalirajte je sa Google Play Store-a ili direktno preuzmite APK.

iOS uskoro stiže, kao i verzije za Windows, macOS i Linux. Trenutni status svake platforme prikazan je u panelu za preuzimanje na dnu ove stranice i na stranici Messenger

Današnja kriptografija javnog ključa oslanja se na matematiku koju bi dovoljno moćan kvantni računar na kraju mogao da probije — a protivnik već sada može da snima šifrovani saobraćaj kako bi ga kasnije dešifrovao, što je pretnja poznata kao „Harvest Now, Decrypt Later”.

Razmena ključeva u Arpokrat Messenger-u dodaje post-kvantni sloj uporedo sa klasičnim šifrovanjem koje se već koristi, a ne umesto njega. Ta razmena ključeva koristi Streamlined NTRU Prime — namernu odluku umesto NIST-standardizovanog Kyber-a, koji su SimpleX-ovi inženjeri izbegli zbog specifičnih kriptografskih zabrinutosti iznetih tokom njegove standardizacije.

Namerno smo umereni po ovom pitanju: post-kvantna kriptografija je trenutno najbolja praksa odbrane, a ne trajna garancija. Ona danas značajno podiže lestvicu, uz jasan put nadogradnje kako standardi budu evoluirali. Puno objašnjenje nalazi se na stranici o protokolu

Onoliko malo koliko protokol dozvoljava. Arpokrat Messenger je izgrađen na SimpleX-u, koji uopšte nema korisničkih identifikatora — nema brojeva telefona, nema imejl adresa, čak ni nasumičnih korisničkih ID-ova.

Relej vidi kako šifrovani sadržaj stiže u anonimni red i kako se kasnije preuzima, bez ičega što bi bilo koji od ta dva događaja povezalo sa osobom. Svaki relej nosi samo jedan deo namerno podeljene putanje, tako da nijedan pojedinačni server ne poseduje obe polovine potrebne za povezivanje dve strane. Kako to funkcioniše u detalje piše na stranici o protokolu

Da. Arpokrat Swap je nekastodijalni agregator: prikazuje aktuelne ponude nezavisnih provajdera, od kojih je svaka ocenjena od A do D prema tome koliko provere identiteta traži, a razmena se odvija direktno između vas i provajdera koga izaberete. Vaša sredstva nikada ne prolaze kroz našu infrastrukturu.

Ugrađen je u aplikaciju Messenger, a radi i u vašem pregledaču na adresi Arpokrat Swap

Arpokratu ne. Nema naloga, nema provere identiteta i nema ničega što bismo mi proveravali.

Provajderi razmene su nezavisne firme sa sopstvenim pravilima, zbog čega svaka ponuda nosi KYC ocenu od A (bez KYC-a) do D (KYC obavezno), prikazanu pre nego što se obavežete. Kompromis između cene i privatnosti birate vi, za svaku transakciju.

Arpokrat naplaćuje 1,5% na razmene. To je jedina naknada koju naplaćujemo: nema naknade na transfere između novčanika, nema naknade za nalog i nema pretplate.

Iznos prikazan pre nego što potvrdite razmenu već uključuje mrežne i provajderske naknade, pa je prikazana cifra ona koju i dobijate. Tih 1,5% finansira ceo Arpokrat ekosistem — infrastrukturu, razvoj aplikacija i ArpokratOS — uključujući i besplatnu aplikaciju Messenger.

Kako se ponude upoređuju jedna pored druge: Arpokrat Swap

Umesto da svaki razgovor usmerava kroz servere jedne kompanije, Arpokrat vodi slepe releje u pet nezavisnih jurisdikcija.

Relejima upravlja Arpokrat i ne tvrdimo suprotno. Ono što je raspoređeno jeste pravna izloženost — postupak nijedne pojedinačne jurisdikcije ne dopire do cele mreže. Mapa se nalazi na stranici Infrastruktura

Slepi relej je mrtvo sanduče. Prima kriptografski zapečaćen paket, stavlja ga u privremeni anonimni red i predaje ga kada ga vlasnik reda preuzme.

• Nulto znanje o identitetima: relej vidi kako sadržaj stiže i biva preuzet — ništa što bi bilo koji od ta dva događaja povezalo sa osobom.
• Nijedan pojedinačni relej ne povezuje pošiljaoca sa primaocem: svaki nosi samo jedan deo namerno podeljene putanje, tako da nijedan pojedinačni server ne poseduje obe polovine.
• Namerno efemerno: poruke se drže u RAM-u i brišu se čim su isporučene.

Arhitektura je u celini dokumentovana na stranici o protokolu

Svaka ima okvir zaštite podataka koji se odnosi na nas i nema opštu obavezu zadržavanja podataka za tranzitne ili relejne usluge. Malezija i Mauricijus nalaze se izvan obaveštajnih saveza „14 očiju”; Švajcarska je izvan EU i EEA i sama postavlja svoja pravila; islandski IMMI okvir napisan je da štiti izvore i slobodu izražavanja; panamski Law 81 pravno je nezavisan i od američkog i od evropskog okvira.

Poenta te raspoređenosti je pravna raznolikost: postupak nijedne pojedinačne države ne dopire do svakog releja. Obrazloženje po zemljama nalazi se na stranici Infrastruktura

Naši releji ne beleže veze. Beleženje na nivou demona je onemogućeno, a poruke koje čekaju isporuku postoje u RAM-u i brišu se čim su isporučene, pa nema istorije rutiranja ni zapisa o vezama koji bi se čuvali, predavali ili gubili.

Jedan precizan izuzetak na strani sajta, jer apsolut koji se ne može proveriti vredi manje od ograničene tvrdnje koja može: formular za kontakt i swap vidžet koriste vašu IP adresu prolazno, radi primene ograničenja učestalosti i blokiranja zloupotreba. Brojač živi u efemernom skladištu u memoriji, nikada se ne upisuje u zapis i briše se pri ponovnom pokretanju. Adresa se koristi, ali se ne čuva. Puna izjava nalazi se u našoj politici privatnosti

Da, i to na dva načina.

Arpokratov softver za releje je otvorenog koda i besplatan za samostalno hostovanje. Ako radije ne biste zavisili od naših, pokrenite sopstveni — povežite ga na mrežu i usmerite sopstveni saobraćaj kroz infrastrukturu koju kontrolišete samo vi. Vodič za podešavanje uskoro stiže na naš blog.

Organizacije kojima trebaju namenski, upravljani releji unutar sopstvene infrastrukture mogu ih umesto toga dobiti kao deo angažmana za preduzeća. Obim i postupak nalaze se na stranici Enterprise

Enterprise je prilagođena implementacija, a ne proizvod koji kupujete sa stranice. Svaki angažman se prilagođava vašem okruženju, vašem modelu pretnji i vašim obavezama usklađenosti, i počinje od 10 uređaja.

• Bezbednost flote uređaja u velikom obimu — uvedite ojačane uređaje u timovima i na lokacijama, uz zadržavanje centralne kontrole nad načinom njihove konfiguracije, sa bezbednosnim pravilima definisanim po timu, ulozi ili implementaciji.
• Prilagođena komunikaciona infrastruktura — pokrećite razmenu poruka vaše organizacije na samostalno hostovanim relejima unutar sopstvenog perimetra, uz segmentaciju mreže koja taj saobraćaj odvaja od nepouzdanih mreža.
• Flešovanje uređaja na licu mesta — dostupno kao opcija, obično za veće implementacije: naš tim može flešovati i proveriti uređaje u vašim prostorijama.

Pun obim nalazi se na stranici Enterprise

Da. Manji pilot ili dokaz koncepta može se dogovoriti pre bilo kakve pune obaveze — dostupno na zahtev. Recite nam o zahtevima vaše organizacije i osmislićemo implementaciju koja im odgovara; svi upiti se obrađuju poverljivo.

Razgovor započnite sa stranice Enterprise

Da — white-label implementacija je deo Enterprise ponude. Možete primeniti svoj vizuelni identitet, nazive i jezik unutar aplikacije, i na operativnom sistemu i na mesindžeru, omogućiti ili ograničiti mogućnosti po ulozi i okruženju, i isporučiti aplikaciju kroz sopstveni upravljani kanal umesto javne prodavnice aplikacija.

Šta se može rebrendirati, a šta ostaje nepromenjeno, izloženo je na stranici Enterprise

Odgovor u roku od 12 sati, 24/7/365 — kraće od obaveze odgovora u roku od 24 sata koja dolazi uz potrošačku ArpokratOS licencu, i uključeno u svaki angažman za preduzeća.

Imenovani tim upravlja uvođenjem, ojačavanjem i uključivanjem korisnika, a zatim ostaje tokom celog trajanja implementacije: koordinisana, proverena ažuriranja na celoj vašoj floti, po rasporedu koji odgovara vašem poslovanju, i isti tim dostupan za bezbednosne incidente sve vreme. Puni opis nalazi se na stranici Enterprise

• Arpokrat Messenger je besplatan. Bez naloga, bez pretplate i bez plaćenog nivoa — finansira se, zajedno sa ostatkom ekosistema, iz 1,5% koliko naplaćujemo na razmene.
• ArpokratOS Hardened je jednokratna licenca od 349 $ sa doživotnim ažuriranjima za jedan uređaj. Kompatibilan Google Pixel (od 8 do 10a) kupujete odvojeno — telefon nije uključen — i sami ga flešujete.
• ArpokratOS Essential nema potvrđenu cenu. Još nije objavljen, a nema ni potvrđenog datuma izlaska ni konačnog spiska funkcija.
• Enterprise se obračunava po angažmanu, počev od 10 uređaja, prema stvarnim zahtevima vaše organizacije umesto po fiksnom paketu.

Licenca i ono što obuhvata izloženi su na stranici ArpokratOS

Za kupovinu: stranica za kupovinu

Danas: Bitcoin (BTC) i Monero (XMR). Plaćanja idu kroz našu sopstvenu, samostalno hostovanu infrastrukturu, bez finansijskog posrednika između vas i nas.

Kartica i bankovni prenos uskoro stižu. Još nisu dostupni, a radije ćemo to i reći nego oglašavati način plaćanja koji na naplati zapravo ne možete da upotrebite. Ako vaša organizacija u međuvremenu mora da kupi bez kriptovalute, kontaktirajte naš tim

Ako ste novi u kriptovalutama, jedna regulisana švajcarska opcija je Mt Pelerin

Omogućava kupovinu bankovnim prenosom bez provere identiteta ispod utvrđenog dnevnog praga — oko CHF 1.000 u trenutku pisanja — i karticom uz minimalnu proveru iznad tog iznosa. Pragovi i pravila se menjaju, pa proverite njihove aktuelne uslove pre nego što se na njih oslonite. Ovo je putokaz, a ne finansijski savet.

Odgovor u roku od 24 sata, 24/7/365. Komercijalna podrška je uključena uz ArpokratOS Hardened licencu — a ne forum zajednice. Nema ni sistema tiketa ni naloga: odgovori stižu e-poštom, od čoveka.

Angažmani za preduzeća nose kraću obavezu — rok odgovora od 12 sati — opisanu na stranici Enterprise

Da — u roku od 14 dana, pod uslovom da licenca nikada nije korišćena.

Za licencu je povraćaj novca moguć 14 dana od kupovine, pod jednim uslovom: nikada ne sme biti vezana za uređaj. Vezivanje nastaje prvi put kada se licencni ključ upotrebi za flešovanje telefona — time licenca postaje važeća za taj uređaj i to se ne može poništiti.

Dakle, za ključ kupljen greškom i nikada upotrebljen povraćaj novca je moguć. Za licencu kojom je Pixel već flešovan nije.

Da biste ga zatražili, kontaktirajte nas