Arpokrat Protokol
Privatnost kroz arhitekturu.

Izgrađen na SimpleX-u

Arpokrat Messenger ne izmišlja sopstvenu tajnu kriptografiju — izgrađen je na SimpleX-u , prvoj mreži za razmenu poruka bez korisničkih ID-ova.

SimpleX je otvoreni protokol za razmenu poruka čija su specifikacija i izvorni kod javni i nezavisno proverljivi. Arhitektura opisana na ovoj stranici — bez korisničkih ID-ova, jednosmerni redovi, slepi releji — je SimpleX-ov dizajn, a Arpokrat na njemu upravlja sopstvenim relejima.

Bezbednost koju ne možete proveriti nije bezbednost. Izgradnja na otvorenom protokolu znači da se ove tvrdnje o privatnosti mogu proveriti u odnosu na javnu specifikaciju, a ne samo prihvatiti na veru.

• Otvorena specifikacija — protokol je javno dokumentovan, a ne vlasnička crna kutija.
• Nezavisno proverljiv — izvorni kod je javno dostupan na GitHub-u , tako da se garancije sa ove stranice mogu proveriti.
• Releji kojima upravlja Arpokrat u nezavisnim jurisdikcijama — pogledajte stranicu Infrastruktura .

Vi Ste Ključ, a Ne Nalog

Većina mesindžera vas identifikuje preko broja telefona ili naloga. Arpokrat vas uopšte ne identifikuje.

U standardnim mesindžerima imate statički korisnički ID — obično vaš broj telefona. Čak i kada je sadržaj poruke šifrovan, server i dalje mapira pošiljaoca na primaoca i tiho gradi društveni grafikon o tome ko sa kim razgovara.

Arpokrat potpuno uklanja koncept korisničkog ID-a. Ne postoji nalog niti trajna adresa — postojite samo kao skup kriptografskih ključeva koji se čuvaju na vašem uređaju. Da bi vas neko kontaktirao, potreban mu je jednokratni pozivni link koji ste odlučili da podelite.

• Bez broja telefona, imejla ili naloga — ničega što razgovor vezuje za vaš pravni identitet.
• Bez centralnog imenika korisnika koji bi se mogao predati, procureti ili automatski prikupiti (scrape-ovati).
• Jednokratni pozivni linkovi zamenjuju trajnu adresu podložnu spamu.

Serveri Napravljeni Da Ne Znaju Ništa

Tradicionalni serveri su „pametni” — znaju ko ste i rutiraju na osnovu baze podataka. Arpokratovi releji su namerno suprotni.

Slepi relej je mrtvo sanduče. Prihvata šifrovani paket, drži ga u redu i predaje ga kada ga vlasnik reda preuzme. Ne zna ko je paket ostavio, niti ko će ga preuzeti.

• Nulto znanje o identitetima: relej vidi kako šifrovani sadržaj stiže i biva preuzet — ništa što bi ga povezalo sa osobom.
• Nijedan pojedinačni relej ne može da poveže pošiljaoca sa primaocem: svaki relej nosi samo jedan deo namerno podeljene putanje, tako da nijedan pojedinačni server nikada ne poseduje obe polovine potrebne za povezivanje dve strane.
• Namerno efemeran: poruke se drže u RAM memoriji i brišu čim su isporučene — nikada se ne upisuju na disk, čak ni privremeno.

Šifrovanje Sa Kvantnim Horizontom

Pored SimpleX-ovog end-to-end šifrovanja, razmena ključeva dodaje post-kvantnu zaštitu.

Današnja kriptografija javnog ključa oslanja se na matematiku koju bi dovoljno moćan kvantni računar na kraju mogao da probije. Post-kvantna razmena ključeva dodaje drugi sloj osmišljen da odoli toj klasi napada, radeći uporedo sa klasičnim šifrovanjem koje se već koristi, a ne zamenjujući ga. Ta razmena ključeva koristi Streamlined NTRU Prime — namernu odluku umesto NIST-standardizovanog Kyber-a, koji su SimpleX-ovi inženjeri izbegli zbog specifičnih kriptografskih zabrinutosti iznetih tokom njegove standardizacije.

Namerno smo umereni po ovom pitanju: post-kvantna kriptografija je trenutno najbolja praksa odbrane, a ne trajna garancija. Ona danas značajno podiže lestvicu, uz jasan put nadogradnje kako standardi budu evoluirali.

• Hibridni pristup — post-kvantna razmena ključeva nadograđena na proverenu klasičnu enkripciju, a ne rizična zamena.
• Iskreno predstavljanje — odbrana po najboljoj praksi koja podiže lestvicu, nikada tvrdnja o trajnoj neprobojnosti.
• Nadogradiv — osmišljen da usvoji jače primitive kako post-kvantni standardi budu sazrevali.

Zašto Je Ovo Bitno: Harvest Now, Decrypt Later

Ulaganje u post-kvantnu zaštitu odgovara na konkretnu, sadašnju pretnju — ne hipotetičku.

Protivnik sa dovoljno resursa može danas da snimi šifrovani saobraćaj i jednostavno ga skladišti, čekajući dan kada će kvantno računarstvo moći da probije šifrovanje. Sve što se sada presretne moglo bi biti dešifrovano godinama kasnije. Istraživači bezbednosti ovo nazivaju „Harvest Now, Decrypt Later”.

Dizajn sa minimumom metapodataka pomaže i ovde: što presretnuti tok manje otkriva o tome ko razgovara, to sačuvana kopija postaje manje vredna — i pre nego što uzmete u obzir sadržaj.

• Snimljeno danas, probijeno sutra — zabeleženi podaci imaju dug rok trajanja za strpljivog napadača.
• Post-kvantna razmena ključeva podiže cenu te opklade protiv vas.
• Bez korisničkih ID-ova, podeljene putanje — presretnuti tok od samog početka nosi mnogo manje toga za korelaciju.