Majibu ya moja kwa moja kuhusu ArpokratOS, Arpokrat Messenger, mtandao wa relay, na gharama halisi za vitu.
Ngazi tatu, falsafa moja. Faragha haipaswi kudai muundo wa vitisho, lakini zana zinazoilinda bado zinaweza kulinganishwa na muundo huo.
Hardened huweka kutengwa mbele ya muunganiko. Kama unahitaji mfumo wa Google Play, programu maarufu za kijamii au nakala rudufu za wingu, Essential — au kifaa kingine kabisa — huenda kikakufaa zaidi. Ngazi ipi inafaa hali ipi imeelezwa katika ukurasa wa tunaowajengea
Arpokrat ni kampuni binafsi yenye makao yake mjini Zug, Uswisi. Tunajifadhili wenyewe, hatuchukui pesa kutoka kwa makampuni makubwa ya teknolojia, na hatuendeshi biashara ya matangazo. Kila bidhaa tunayotoa huomba taarifa ndogo kabisa inayoitosha kufanya kazi, kwa sababu data ambayo hatuikusanyi kamwe ni data ambayo hatuwezi kamwe kuipoteza, kuiuza, au kulazimishwa kuikabidhi.
Hoja iliyo nyuma ya hilo imeelezwa katika ukurasa wa falsafa yetu
Jiografia ni sehemu ya muundo wa usalama. Uswisi inatoa:
Uswisi si nchi isiyo na utekelezaji wa sheria, na hatudai vinginevyo: ina utaratibu wa ukamataji halali kama mamlaka nyingine yoyote. Ndiyo sababu hasa tunachapisha warrant canary iliyotiwa saini
Kwa sababu intaneti ya kawaida inaendeshwa kwa ufuatiliaji. Huduma nyingi “za bure” hulipiwa kwa data ya tabia — mahali ulipo, waasiliani, mazungumzo, mazoea — inayokusanywa ili kuundiwa wasifu na kuuzwa tena.
Tunaamini faragha inapaswa kuwa hali ya chaguo-msingi ya kifaa badala ya mpangilio unaopaswa kwenda kuutafuta. Arpokrat ipo ili uweze kuwasiliana bila kuundiwa wasifu.
Hapana — na haipaswi kuwa lazima. “Tuamini” si sifa ya usalama. Arpokrat imejengwa kama usanifu usiohitaji imani: mfumo umeundwa ili tusiweze kusoma ujumbe wako wala kufikia funguo zako, hata tungetaka.
Pale usipolazimika kuchukua neno letu tu, usilichukue. Itifaki ni ya umma na imeandikwa katika ukurasa wa itifaki
Warrant canary yetu pia imetiwa saini kwa PGP, hivyo unaweza kuthibitisha uadilifu wetu wa uendeshaji mwenyewe
Huduma inaweza kukatazwa kisheria kukuambia kwamba imepokea amri ya siri ya serikali — lakini haiwezi kulazimishwa kuendelea kuchapisha taarifa iliyotiwa saini isemayo kwamba haijawahi kupokea. Kwa hivyo tunachapisha moja, ikiwa imetiwa saini kwa PGP na kuwekewa tarehe, na tunaitia saini upya ndani ya dirisha la siku 60.
Hilo hufanya kutokuwepo kuwa ishara yenyewe. Ikiwa ukurasa wa canary utaondolewa, hautasasishwa kabla ya tarehe ya mwisho, au ikiwa saini ya PGP itashindwa kuhakikiwa, lazima udhani kwamba Arpokrat imeathiriwa.
Taarifa ya sasa, amri za kuikagua na alama ya vidole ya ufunguo ziko katika ukurasa wa warrant canary
Vitu vinne unavyoweza kukagua bila kutuomba chochote:
Linganisha alama ya vidole na chanzo ambacho si tovuti hii. Alama ya vidole uliyoiona hapa pekee haithibitishi chochote kutuhusu.
Ndiyo. Wateja wa Arpokrat ni open source kikamilifu na wana leseni ya AGPLv3. Yeyote anaweza kukagua hasa programu inafanya nini — hakuna masanduku meusi, hakuna telemetry iliyofichwa, na hakuna milango ya nyuma ya kuamini bila ushahidi.
ArpokratOS ni fork ya GrapheneOS, Android iliyoimarishwa inayochukuliwa sana kama kiwango bora cha faragha ya simu. Tunarithi miaka yake ya ukaguzi wa usalama badala ya kuanza kutoka mwanzo, kisha tunaongeza kile inachoacha: programu ya ujumbe iliyojengwa ndani, Tor ya mfumo mzima, na kufunga vitambuzi vya redio katika kernel. GrapheneOS ni open source, na nyongeza mahususi za Arpokrat pia ni open source. Hatudai kuizidi kuimarisha — tunaipongeza.
Arpokrat Messenger imejengwa juu ya itifaki huria ya ujumbe ambayo maelezo yake na msimbo wake wa chanzo ni wa umma na unaweza kukaguliwa kwa uhuru: SimpleX
Hazina zetu za msimbo ziko kwenye github.com/Arpokrat
Hakuna vidakuzi vya kufuatilia, hakuna uchanganuzi, hakuna teknolojia ya matangazo, hakuna skripti za watu wa tatu. Hakuna bango la vidakuzi hapa kwa sababu hakuna kitu cha kuomba idhini yako kwa ajili yake.
Kuna kipengele kimoja cha kiutendaji, kilichoelezwa kwa usahihi badala ya kama dai la jumla: kufungua ukurasa wetu wa mawasiliano huweka kidakuzi cha kikao kinachohitajika kabisa, kinachobeba tokeni ya CSRF inayolinda fomu dhidi ya maombi ya kughushi. Hakimtambui mtu yeyote, hakilishi uchanganuzi wowote, na kimeondolewa kwenye masharti ya idhini — ndiyo sababu bado hakuna bango. Vivyo hivyo, kifaa cha kubadilisha huhifadhi kiasi kidogo cha hali katika hifadhi ya kikao ya kivinjari chako ili nukuu ibaki baada ya kuburudisha ukurasa; hakitoki kamwe kwenye kifaa chako.
Hapana. Sisi tunatoa programu (ArpokratOS); wewe unatoa maunzi — Google Pixel unayoinunua mwenyewe. Hilo ni la makusudi.
Kama tungekutumia simu kwa posta, ingeweza kunaswa na kuchezewa njiani. Kununua Pixel iliyofungwa kwenye eneo lako na kuisakinisha mwenyewe hufunga pengo hilo upande wetu. Hilo haliwezi kudhamini msururu wa usambazaji wa maunzi ya Google wenyewe; linaondoa tu Arpokrat kutoka kwenye mnyororo wa ulinzi. Hoja kamili iko katika ukurasa wa ArpokratOS
Inakuja kwa sentensi moja: hatuwezi kuvujisha kile ambacho hatukikusanyi.
Kutumia programu zetu hakuhitaji taarifa binafsi hata kidogo. Kununua ArpokratOS kunahitaji jina, anwani ya barua pepe na nchi unayoishi, kwa ajili ya kushughulikia malipo pekee. Ujumbe unaosubiri kufikishwa unaishi katika RAM tete pekee kwenye relay zetu, kamwe si kwenye diski, huku swap ikiwa imezimwa ili mfumo usiweze kuhamisha kumbukumbu hiyo hadi kwenye hifadhi.
Maandishi kamili ya kisheria yako katika sera yetu ya faragha
Miundombinu iliyo nyuma ya dai hilo imeelezwa katika ukurasa wa miundombinu
Ndiyo — Arpokrat Enterprise inapatikana sasa. Inahusu usambazaji maalum wa vifaa vilivyoimarishwa na miundombinu ya mawasiliano inayojihifadhi kwa mashirika yenye mahitaji ya juu ya usalama, ikijumuisha usimamizi wa sasisho ulioratibiwa katika kundi lote la vifaa na relay za faragha. Ushirikiano huanzia vifaa 10.
Wigo, mfano wa ushirikiano na jinsi ya kuanza viko katika ukurasa wa Enterprise
Tumia kaulisiri, si PIN, na ulenge angalau herufi 16 — urefu wa chaguo-msingi wa jenereta yetu ya nenosiri
PIN ya tarakimu nne ina thamani elfu kumi zinazowezekana, na si kinga ya kweli dhidi ya mtu aliyeshika kifaa. Urefu ni muhimu zaidi kuliko alama za kigeni: kaulisiri ndefu ya maneno ya kawaida ni rahisi kukumbuka na ngumu zaidi kubahatisha kuliko mfuatano mfupi wa herufi mchanganyiko.
Hilo linategemea kama unatumia SIM kadi, na tofauti hiyo ni muhimu — kwa hivyo hii hapa kwa ukamilifu.
Kwa hivyo: ukiwa umeweka SIM kwa ajili ya simu za sauti na SMS, unaweza kupatikana katika ngazi ya mtandao, sawasawa kama ungekuwa kwenye simu nyingine yoyote. Ikiwa hilo ni sehemu ya muundo wako wa vitisho, tumia kifaa bila SIM, kwa Wi-Fi pekee, na uwasiliane kupitia Arpokrat Messenger
Kwa njia ya hewa. ArpokratOS hupokea sasisho za over-the-air (OTA) kwenye kifaa chenyewe — huhitaji kompyuta wala kusakinisha upya ili kubaki na toleo la hivi karibuni. Leseni yako ya mara moja inajumuisha sasisho za milele kwa kifaa hicho.
Ilani za matoleo za ArpokratOS zinasainiwa kwenye mashine maalum iliyotengwa kabisa na mtandao ambayo haijawahi kugusa intaneti, kama ilivyoelezwa katika ukurasa wa miundombinu
Kiufundi ndiyo, kwa kusakinisha APK (Android Package Kit — muundo wa kisakinishi wa Android) moja kwa moja. Hakuna Google Play Store kwenye kifaa.
Tunashauri usifanye hivyo: kila programu ya mtu wa tatu hupanua eneo la mashambulizi, na nyingi hubeba hasa vifuatiliaji ambavyo sehemu nyingine ya mfumo ipo kuviondoa.
Ndiyo — simu za kawaida za GSM na SMS hufanya kazi ukiweka SIM kadi. Mambo mawili hufuata, na yote mawili ni sifa za mitandao ya simu badala ya za ArpokratOS:
Kwa mawasiliano yanayoepuka yote mawili, tumia Arpokrat Messenger
Bado si moja kwa moja. ArpokratOS haijumuishi programu ya barua pepe iliyojengwa ndani — moja salama, inayopunguza metadata, iko katika maendeleo, na hadi wakati huo kifaa kinalenga mawasiliano ya papo hapo.
Kwa sasa, unaweza kusakinisha programu ya barua pepe unayoichagua kupitia APK, sawa na programu nyingine yoyote ya mtu wa tatu. Tahadhari ileile inatumika: kila programu ya mtu wa tatu hupanua eneo la mashambulizi, na nyingi hubeba hasa vifuatiliaji ambavyo sehemu nyingine ya mfumo ipo kuviondoa.
Kwenye Android, ndiyo. ArpokratOS ni ya Pixel pekee, lakini programu ya Arpokrat Messenger inafanya kazi kwenye simu yoyote ya kisasa ya Android — isakinishe kutoka Google Play Store, au pakua APK moja kwa moja.
iOS inakuja hivi karibuni, sawa na matoleo ya kompyuta ya mezani kwa Windows, macOS na Linux. Hali ya sasa ya kila jukwaa inaonyeshwa katika kidirisha cha Kupakua chini ya ukurasa huu, na katika ukurasa wa Messenger
Kriptografia ya funguo za umma ya leo inategemea hisabati ambayo kompyuta kubwa ya kutosha ya quantum inaweza hatimaye kuivunja — na adui anaweza kurekodi trafiki iliyosimbwa sasa ili kuifumbua baadaye, tishio linalojulikana kama “Harvest Now, Decrypt Later.”
Ubadilishanaji wa funguo wa Arpokrat Messenger unaongeza safu ya post-quantum pamoja na usimbaji wa kawaida unaotumika tayari, badala ya kuubadilisha. Ubadilishanaji huo wa funguo unatumia Streamlined NTRU Prime — chaguo la makusudi badala ya Kyber iliyoidhinishwa na NIST, ambayo wahandisi wa SimpleX waliiepuka kutokana na wasiwasi mahususi wa kikriptografia ulioibuliwa wakati wa uidhinishaji wake.
Tunakusudia kuwa waangalifu kuhusu hili: kriptografia ya post-quantum ni ulinzi bora unaotumika sasa, si dhamana ya kudumu. Inainua kiwango kwa kiasi kikubwa leo, ikiwa na njia wazi ya kuboresha kadri viwango vinavyokua. Maelezo kamili yako katika ukurasa wa itifaki
Kidogo kadri itifaki inavyoruhusu. Arpokrat Messenger imejengwa juu ya SimpleX, ambayo haina vitambulisho vya watumiaji hata kidogo — hakuna namba za simu, hakuna anwani za barua pepe, wala vitambulisho vya nasibu vya watumiaji.
Relay inaona mzigo uliosimbwa ukifika kwenye foleni isiyojulikana na baadaye kuchukuliwa, bila kitu chochote kinachounganisha tukio lolote kati ya hayo na mtu. Kila relay hubeba sehemu moja tu ya njia iliyogawanywa kwa makusudi, hivyo hakuna seva moja inayoshikilia nusu zote mbili zinazohitajika kuunganisha pande hizo mbili. Jinsi hilo linavyofanya kazi kwa kina iko katika ukurasa wa itifaki
Ndiyo. Arpokrat Swap ni mkusanyaji usio na uhifadhi: huonyesha ofa za moja kwa moja kutoka kwa watoa huduma huru, kila moja ikipimwa A–D kulingana na kiasi cha uthibitishaji wa utambulisho inachohitaji, na ubadilishaji huendeshwa moja kwa moja kati yako na mtoa huduma unayemchagua. Fedha zako hazigusi kamwe miundombinu yetu.
Imejengwa ndani ya programu ya Messenger na pia inafanya kazi kwenye kivinjari chako kwenye Arpokrat Swap
Si kwa Arpokrat. Hakuna akaunti, hakuna ukaguzi wa kitambulisho, na hakuna kitu chochote kwetu cha kuthibitisha.
Watoa huduma wa ubadilishaji ni biashara huru zenye sera zao wenyewe, ndiyo maana kila ofa hubeba alama ya KYC kutoka A (bila KYC) hadi D (KYC inahitajika), inayoonyeshwa kabla hujajitolea. Wewe unachagua uwiano kati ya bei na faragha katika kila biashara.
Arpokrat hutoza 1.5% kwenye ubadilishaji. Hiyo ndiyo ada pekee tunayotoza: hakuna ada kwenye uhamisho kutoka wallet hadi wallet, hakuna ada ya akaunti, na hakuna usajili wa kila mwezi.
Kiasi kinachonukuliwa kabla ya kuthibitisha ubadilishaji tayari kimejumuisha ada za mtandao na za mtoa huduma, hivyo takwimu inayoonyeshwa ndiyo unayoipata. Hiyo 1.5% ndiyo inayofadhili mfumo mzima wa Arpokrat — miundombinu, uendelezaji wa programu, na ArpokratOS — ikijumuisha programu ya Messenger inayotolewa bure.
Jinsi ofa zinavyolinganishwa bega kwa bega: Arpokrat Swap
Badala ya kuelekeza kila mazungumzo kupitia seva za kampuni moja, Arpokrat huendesha relay vipofu katika mamlaka tano huru.
Relay hizo zinaendeshwa na Arpokrat, na hatudai vinginevyo. Kinachosambazwa ni hatari ya kisheria — hakuna mchakato wa mamlaka moja unaofikia mtandao mzima. Ramani iko katika ukurasa wa miundombinu
Relay kipofu ni sanduku la siri la kuachia vitu. Hupokea pakiti iliyofungwa kikriptografia, huiweka kwenye foleni ya muda isiyojulikana, na huikabidhi wakati mmiliki wa foleni anapoichukua.
Usanifu umeandikwa kikamilifu katika ukurasa wa itifaki
Kila moja ina mfumo wa ulinzi wa data unaotuhusu, na hakuna wajibu wa jumla wa kuhifadhi data kwa huduma za usafirishaji au za relay. Malesia na Morisi ziko nje ya miungano ya ujasusi ya ‘14 Eyes’; Uswisi iko nje ya EU na EEA na inaweka sheria zake yenyewe; mfumo wa IMMI wa Aisilandi umeandikwa kulinda vyanzo na uhuru wa kujieleza; Law 81 ya Panama iko huru kisheria kutoka mifumo ya Marekani na ya EU.
Lengo la mtawanyiko huu ni utofauti wa kisheria: hakuna mchakato wa serikali moja unaofikia kila relay. Hoja kwa kila nchi iko katika ukurasa wa miundombinu
Relay zetu haziandiki kumbukumbu za miunganisho. Uandishi wa kumbukumbu katika kiwango cha daemon umezimwa, na ujumbe unaosubiri unaishi katika RAM na hufutwa mara tu unapofikishwa, hivyo hakuna historia ya uelekezaji wala rekodi ya muunganisho ya kuhifadhi, kutoa, au kupoteza.
Kuna kipengele kimoja mahususi upande wa tovuti, kwa sababu dai la jumla lisiloweza kukaguliwa lina thamani ndogo kuliko dai lenye mipaka linaloweza kukaguliwa: fomu ya mawasiliano na kifaa cha kubadilisha hutumia anwani yako ya IP kwa muda mfupi tu, ili kutekeleza mipaka ya matumizi na kuzuia unyanyasaji. Kihesabu hukaa katika hifadhi ya muda inayotegemea kumbukumbu, hakiandikwi kamwe kwenye kumbukumbu ya kudumu, na hufutwa mfumo unapoanzishwa upya. Anwani inatumika, haihifadhiwi. Taarifa kamili iko katika sera yetu ya faragha
Ndiyo, na kuna njia mbili.
Programu ya relay ya Arpokrat ni open source na ni bure kujiandaa mwenyewe. Ikiwa ungependelea kutotegemea yetu, endesha yako mwenyewe — iunganishe kwenye mtandao na pitisha trafiki yako mwenyewe kupitia miundombinu unayoidhibiti wewe pekee. Mwongozo wa usanidi unakuja kwenye blogu yetu.
Mashirika yanayohitaji relay maalum zinazosimamiwa ndani ya miundombinu yao yenyewe yanaweza kuzipata zikisambazwa kama sehemu ya ushirikiano wa Enterprise badala yake. Wigo na mchakato viko katika ukurasa wa Enterprise
Enterprise ni usambazaji maalum badala ya bidhaa unayoinunua moja kwa moja kwenye ukurasa. Kila ushirikiano hupangwa kulingana na mazingira yako, mfano wako wa vitisho, na wajibu wako wa kufuata sheria, na huanzia vifaa 10.
Wigo kamili uko katika ukurasa wa Enterprise
Ndiyo. Jaribio dogo au uthibitisho wa dhana unaweza kupangwa kabla ya ahadi yoyote kamili, unapatikana kwa ombi. Tuambie kuhusu mahitaji ya shirika lako nasi tutapanga usambazaji unaolingana; maswali yote hushughulikiwa kwa siri.
Anzisha mazungumzo kutoka ukurasa wa Enterprise
Ndiyo — usambazaji wa white-label ni sehemu ya huduma ya Enterprise. Unaweza kutumia utambulisho wako wa kuona, majina, na lugha ndani ya programu katika mfumo wa uendeshaji na programu ya ujumbe, kuwasha au kuzuia uwezo kwa jukumu na mazingira, na kutoa programu kupitia njia yako mwenyewe inayosimamiwa badala ya duka la umma la programu.
Kinachoweza kubadilishiwa chapa na kinachobaki kama kilivyo kimeelezwa katika ukurasa wa Enterprise
Majibu ndani ya saa 12, 24/7/365 — mafupi zaidi kuliko ahadi ya chini ya saa 24 inayokuja na leseni ya ArpokratOS ya mtumiaji binafsi, na yamejumuishwa katika kila ushirikiano wa biashara.
Timu iliyotajwa hushughulikia uzinduzi, uimarishaji, na kuanzisha watumiaji, kisha inabaki kwa muda wote wa usambazaji: sasisho zilizoratibiwa na kuthibitishwa katika kundi lako lote la vifaa, kwa ratiba inayolingana na utendaji wako, na timu ileile inapatikana kwa matukio ya usalama katika muda wote. Maelezo kamili yako katika ukurasa wa Enterprise
Leseni na kile inachojumuisha vimeelezwa katika ukurasa wa ArpokratOS
Kuinunua: malipo
Leo: Bitcoin (BTC) na Monero (XMR). Malipo yanapita kwenye miundombinu yetu wenyewe inayojihifadhi, bila mpatanishi wa kifedha kati yako na sisi.
Kadi na uhamisho wa benki vinakuja hivi karibuni. Bado havipatikani, na tungependelea kusema hivyo kuliko kutangaza njia ya malipo ambayo huwezi kuitumia kwenye ukurasa wa malipo. Ikiwa shirika lako linahitaji kununua bila sarafu za kidijitali kwa sasa, wasiliana na timu yetu
Kama wewe ni mgeni kwa crypto, chaguo moja la Uswisi lililodhibitiwa kisheria ni Mt Pelerin
Inaruhusu ununuzi kwa uhamisho wa benki bila uthibitishaji wa utambulisho chini ya kikomo cha kila siku kilichowekwa — takriban CHF 1,000 wakati wa kuandika haya — na kwa kadi ikiwa na uthibitishaji mdogo zaidi ya kiasi hicho. Vikomo na sheria hubadilika, kwa hivyo kagua masharti yao ya sasa kabla ya kuyategemea. Hii ni dokezo, si ushauri wa kifedha.
Jibu ndani ya saa 24, 24/7/365. Msaada wa kibiashara umejumuishwa katika leseni ya ArpokratOS Hardened — si jukwaa la jamii. Hakuna mfumo wa tiketi wala akaunti: majibu huja kwa barua pepe, kutoka kwa mtu halisi.
Ushirikiano wa Enterprise una ahadi fupi zaidi — dirisha la majibu la saa 12 — iliyoelezwa katika ukurasa wa Enterprise
Ndiyo — ndani ya siku 14, ilimradi leseni haijawahi kutumika.
Unaweza kurudishiwa fedha za leseni ndani ya siku 14 baada ya kuinunua, kwa sharti moja: leseni haipaswi kuwa imewahi kufungamanishwa na kifaa. Leseni hufungamanishwa na kifaa mara ya kwanza ufunguo wa leseni unapotumika kusakinisha simu — hilo ndilo linaloifanya leseni kuwa halali kwa kifaa hicho, na haliwezi kutenguliwa.
Kwa hivyo unaweza kurudishiwa fedha za ufunguo ulionunuliwa kwa makosa ambao haujawahi kutumika. Huwezi kurudishiwa fedha za leseni ambayo tayari imetumika kusakinisha Pixel.
Ili kuomba, wasiliana nasi
Ikiwa kitu hapa hakikujibu, tuulize moja kwa moja. Hakuna mfumo wa tiketi wala akaunti — majibu huja kwa barua pepe, kutoka kwa mtu halisi.
Wasiliana na MsaadaHuna uhakika ni bidhaa ipi inayokufaa? Ona tunaowajengea →
Unataka kuthibitisha uadilifu wetu wa uendeshaji? Soma Warrant Canary →