Maswali Yanayoulizwa Mara kwa Mara

Sisi ni kampuni binafsi iliyoko Zug, Uswisi, inayofanya kazi kwa uhuru kamili. Hatuna uhusiano na wala hatupokei ufadhili kutoka kwa Big Tech. Tunaamini kuwa data za kibinafsi hazipaswi kamwe kutumiwa kwa ajili ya kujitajirisha. Wewe ni mmiliki wa data zako mwenyewe. Hii ndiyo sababu tunajenga huduma zinazohitaji kiasi cha chini kabisa cha taarifa za kibinafsi.

Jiografia ni sehemu ya mtindo wetu wa usalama. Uswisi inatoa faida tatu muhimu:

• Nje ya "14 Eyes": Uswisi sio sehemu ya miungano ya ujasusi ya ufuatiliaji wa umma ya Marekani/EU.
• Ulinzi wa Kisheria: Sheria ya Shirikisho ya Ulinzi wa Data ya Uswisi (FADP) ni mojawapo ya sheria kali zaidi duniani.
• Kutofungamana na Upande Wowote: Utulivu wa kisiasa unaturuhusu kufanya kazi bila kuingiliwa na serikali.

Kwa sababu mtandao wa sasa umevunjika. Leo, huduma za "bure" (kama Gmail au Meta) zinakuja kwa gharama ya nafsi yako ya kidijitali. Eneo lako, mazungumzo, na tabia zako zinapigwa mnada kwa mzabuni wa juu zaidi.

Tunaamini faragha ni haki ya msingi ya binadamu, sio mpangilio wa kubadilishwa. Tulijenga Arpokrat ili uweze kuwasiliana bila kufuatiliwa, kuwekewa wasifu, au kuuzwa.

Hapana. "Tuaminini" ni tundu la usalama. Hiyo ndiyo sababu tulijenga Usanifu wa Zero-Trust (Uaminifu Sifuri). Hatuombi uaminifu wako; tunathibitisha uadilifu wetu kupitia msimbo wa chanzo wazi na hisabati. Mifumo yetu imeundwa ili kwamba hata kama tungetaka kukupeleleza, hatungeweza. Hatuwezi kusoma ujumbe wako au kufikia funguo zako.

Hapana. Sifuri Kabisa. Hautapata "Bango la Vidakuzi" kwenye tovuti hii kwa sababu hatuna cha kutangaza. Hatufuatilii tabia yako, hatutumii uchanganuzi (analytics), na hatutoi matangazo. Tovuti yetu haina kumbukumbu (stateless) na inaheshimu mipangilio ya faragha ya kivinjari chako kwa chaguo-msingi.

Hapana. Tunatoa programu (ArpokratOS), lakini lazima utoe maunzi (Google Pixel). Hili ni chaguo la makusudi la usalama linaloitwa Usalama wa Mnyororo wa Ugavi.

Ikiwa tungekusafirishia simu, inaweza kukamatwa na kuchezewa wakati wa usafirishaji (interdiction). Kwa kununua Pixel iliyofungwa ndani ya nchi na kuifanyia flashing wewe mwenyewe kupitia WebFlasher yetu, unahakikisha kuwa maunzi hayajaingiliwa.

Sera yetu imefupishwa katika sentensi moja: Hatuwezi kuvujisha kile ambacho hatukusanyi.

Hatuweki kumbukumbu (logs) zozote. Hatujui metadata yoyote. Hatuhitaji taarifa zozote za kibinafsi. Seva zetu zinaendeshwa kwenye RAM-disk na zinafutwa papo hapo nguvu ikikatika. Kwa maelezo kamili ya kisheria, tafadhali soma Sera yetu ya Faragha.

Ndio, inakuja hivi karibuni. Hivi sasa tunatengeneza mfumo maalum wa B2B kwa ajili ya mashirika, wanahabari, na makampuni ya kisheria yanayohitaji ulinzi dhidi ya ujasusi wa kiviwanda. Hii itajumuisha Usimamizi wa Kundi (Fleet Management) na nodi za kibinafsi. Wasiliana nasi kwa ufikiaji wa mapema.

Hapana. Hakuna akaunti za watumiaji, hakuna nywila za kuweka upya, na hakuna barua pepe za kuthibitisha.

Kwa sasa, tunatumia Google Pixel 8 pekee. Tunajitahidi kupanua usaidizi kwa Pixel 8 Pro, 8a, na mfululizo wa Pixel 9 hivi karibuni.

Usalama unahitaji maunzi maalum. Google Pixel 8 imewekwa chip ya usalama ya Titan M2, ambayo inaruhusu Kuwasha Kuliothibitishwa (Verified Boot) na funguo maalum za kiskriptografia. Chapa zingine (Apple, Xiaomi, Samsung) zinafanya kazi kama "bustani zilizozungushiwa ukuta" na hazituruhusu kubadilisha kabisa mfumo wa uendeshaji katika kiwango cha mizizi bila kuathiri uadilifu wa usalama.

Hapana. Huhitaji kuwa msanidi programu. Tumerahisisha mchakato kuwa hatua chache za kina. Ikiwa unaweza kufuata mapishi, unaweza kulinda simu yako.

"Flashing" ni mchakato wa kufuta kabisa mfumo wa uendeshaji wa kawaida wa Android uliotolewa na Google na kuweka ArpokratOS badala yake. Inaandika juu ya kumbukumbu ya ndani ya simu ili kuhakikisha hakuna alama ya programu asili inayobaki.

Utahitaji kompyuta na kebo ya USB. Fuata tu mwongozo wetu wa hatua kwa hatua unaopatikana hapa: Jinsi ya Kusakinisha.

Ndio. Diski nzima imesimbwa kwa kutumia funguo zenye entropy ya juu zilizotokana na nenosiri lako na chip ya Titan M2. Bila nenosiri lako, data haiwezi kutofautishwa kimahesabu na kelele za nasibu.

Ichukulie kama tofali. Kwa kuwa hatushikilii funguo zako, hakuna mtu anayeweza kuisimbua. Data yako inabaki kutofikika milele.

Tunapendekeza nenosiri dhabiti la alphanumeriki (herufi, namba, alama) la angalau vibambo 8. PIN rahisi ya tarakimu 4 haitoshi dhidi ya mashambulizi ya kisasa ya nguvu ya kikatili (brute-force).

Kifaa kinaanzisha Ufutaji wa Usalama. Data zote kwenye simu zinafutwa papo hapo na kiskriptografia bila kurejesheka. Hii inakulinda ikiwa mtu atajaribu kukisia nenosiri lako kwa nguvu.

Nuke PIN ni msimbo wa shuruti. Ikiwa mtu anakulazimisha kufungua simu yako chini ya tishio, unaingiza nenosiri hili maalum. Data zote kwenye simu zitafutwa papo hapo na bila kurejesheka.

Hii ni kichochezi cha kimwili (mchanganyiko maalum wa kubonyeza vitufe) unaokuruhusu kufuta simu papo hapo kutoka mfukoni mwako, bila kuhitaji kutazama skrini.

Ikiwa simu haijafunguliwa kwa masaa 4, inajiwasha upya. Hii inasafisha RAM (kumbukumbu tete) ambapo funguo za usimbaji zinashikiliwa kwa muda wakati simu inafanya kazi. Hii inarudisha simu katika hali ya "Kabla ya Kufungua Kwanza" (BFU), ambayo ni hali salama zaidi dhidi ya uchimbaji.

Hapana. Dereva ya GNSS (Global Navigation Satellite System, inayojulikana kama GPS) imezimwa katika kiwango cha Kernel. Kernel ni programu kuu inayosimamia maunzi ya simu. Kwa kuizima hapo, tunahakikisha kuwa maunzi hayawezi kuwasiliana eneo lako kwa programu.

Huwezi kusasisha kupitia mtandao (OTA). Ili kusasisha, lazima u-flash simu tena. Tulemaza sasisho za Hewani (OTA) kwa sababu zinawakilisha njia kubwa ya mashambulizi ya mbali. Usalama unahitaji juhudi.

Ndio, kwa kutumia kivinjari cha faragha kilichosakinishwa mapema na injini ya utafutaji ya DuckDuckGo. Tunashauri sana dhidi ya kutumia Google au Bing, kwani hii inashinda madhumuni ya simu.

Kiufundi, ndio, kwa kupakua faili ya APK (Android Package Kit, faili la kusakinisha programu) moja kwa moja. Hata hivyo, tunashauri sana dhidi ya kusakinisha programu za wahusika wengine. Kila programu unayosakinisha huongeza eneo lako la mashambulizi na uwezekano wa kuvuja kwa data.

Ndio, simu za kawaida za GSM na SMS zinafanya kazi ukiweka SIM kadi. Hata hivyo, hizi hazijasimbwa na zinaweza kuingiliwa na watoa huduma za mawasiliano. Tunapendekeza kutumia Arpokrat Messenger asilia kwa mawasiliano yote.

Bado. Hivi sasa tunatengeneza mteja wa barua pepe salama, usio na metadata. Kwa sasa, ArpokratOS inalenga mawasiliano ya papo hapo.

Leseni imeunganishwa na kifaa ili kuhakikisha uadilifu wa usalama. Ikiwa utahamia kwenye simu mpya, utahitaji kununua leseni mpya.

Ndio. Wakati ArpokratOS ni maalum kwa Pixel, programu ya Arpokrat Messenger inapatikana kwenye iOS App Store, Google Play Store na F-Droid. Inaoana na simu zote za kisasa. Pia tunatengeneza matoleo ya kompyuta kwa Windows, Mac, na Linux, yanayokuja hivi karibuni.

Usimbaji wa kawaida unaotumiwa na programu kama Signal au WhatsApp huenda ukavunjwa na Kompyuta za Quantum za baadaye (tishio linalojulikana kama "Vuna Sasa, Sifura Baadaye"). Arpokrat Messenger inakulinda dhidi ya tishio hili la baadaye leo kwa kutumia algoriti za kizazi kijacho (Kyber/Dilithium) ambazo zinastahimili kimahesabu mashambulizi ya quantum.

Hapana. Hakuna chochote kabisa. Utambulisho wako ni jozi ya ufunguo wa kiskriptografia unaozalishwa ndani ya kifaa chako. Hatujui wewe ni nani, na hatuunganishi akaunti yako na utambulisho wowote wa ulimwengu halisi.

Ndio. Kila ujumbe, uhamishaji faili, simu ya sauti, simu ya video, na muamala umesimbwa Mwisho-kwa-Mwisho (E2EE). Ni wewe tu na mpokeaji mnaoweza kusimbua maudhui. Hata sisi hatuwezi kuyaona.

Hakuna. Tunatumia itifaki ya SimpleX, ambayo inabadilisha dhana kabisa. Tofauti na programu zingine, Arpokrat Messenger haina vitambulisho vya watumiaji (hakuna namba za simu, hakuna barua pepe, hata vitambulisho vya nasibu vya watumiaji). Relay zinaona tu foleni za ujumbe za muda, zisizojulikana. Haziwezi kujenga "grafu ya kijamii" ya nani anazungumza na nani.

Kwa kuwa hakuna namba za simu, unaunganisha kupitia Mabadilishano ya Moja kwa Moja. Unaweza kuchanganua Msimbo wa QR wa mwasiliani wako ana kwa ana, au kutoa "Kiungo cha Kina" (Deep Link) cha kipekee ndani ya programu na ukishiriki kupitia njia nyingine salama.

Ikiwa uko nje ya mtandao, ujumbe unaotumwa kwako unahifadhiwa kwa muda kwenye relay zetu za upofu zilizogatuliwa. Relay hizi zinashikilia "blobs" zilizosimbwa za data ambazo haziwezi kusoma. Mara tu unapoingia mtandaoni, ujumbe unawasilishwa na kufutwa papo hapo kutoka kwa relay.

Ndio. Huhitaji kutoa kafara matumizi kwa ajili ya usalama. Arpokrat Messenger inasaidia ujumbe wa sauti, kushiriki faili, vibandiko, majibu, na mazungumzo ya kikundi, kama vile programu ulizozoea.

Ndio. Unaweza kuelekeza trafiki yote kupitia mtandao wa Tor kwa kuwasha chaguo hilo kwenye mipangilio. Hii inaficha anwani yako ya IP kutoka kwa relays na mtoa huduma wako wa mtandao.

Ndio, unaweza kulinda programu kwa PIN tofauti, ukiongeza safu ya pili ya ulinzi hata kama simu yako imefunguliwa.

Ndio, unaweza kuunda nakala rudufu iliyosimbwa ya ndani ya mazungumzo yako ili kuyahamishia kwenye kifaa kipya. Hata hivyo, unawajibika kuhifadhi nakala hii kwa usalama.

Hapana. Vipengele vya Wallet na Swap vimejengwa moja kwa moja ndani ya programu ya Arpokrat Messenger. Huhitaji kupakua au kudhibiti programu tofauti. Unaweza kuzungumza na kutuma pesa katika mazingira hayo hayo salama.

Ndio. "Sio funguo zako, sio sarafu zako." Unamiliki funguo za kibinafsi (Seed Phrase) za wallet yako. Arpokrat haina ufikiaji wowote wa pesa zako na haiwezi kufunga akaunti yako.

Kwa sasa, tunatumia Monero (XMR) kwa faragha na USDT kwa utulivu. Tunapanga kuongeza mali zaidi katika sasisho zijazo.

Hapana. Tunatumia fedha za kripto pekee. Kujumuisha sarafu ya fiat kungehitaji ushirikiano na benki za jadi na kutekeleza KYC (uthibitishaji wa utambulisho), ambayo inakiuka kabisa sera yetu ya data-sifuri.

Ndio, unaweza kutuma crypto moja kwa moja ndani ya kiolesura cha mazungumzo, kwa urahisi kama kutuma picha. Uhamisho unatatuliwa papo hapo kwenye blockchain.

Ndio, kipengele cha Swap kilichounganishwa kinakuruhusu kubadilisha XMR kwa USDT (na kinyume chake) papo hapo bila kuacha programu.

Hapana. Hakuna ukaguzi wa KYC (Jua Mteja Wako), hakuna skani za kitambulisho, na hakuna mipaka ya muamala. Una uhuru kamili wa kifedha.

Tunatoza ada ya kudumu ya 0.25% kwa kila ubadilishaji na 0.25% kwa kila uhamisho ili kusaidia maendeleo ya mfumo wa ikolojia. Hizi ni kati ya ada za chini zaidi katika tasnia kwa huduma zisizo za kizuizini.

Tofauti na programu zilizowekwa kati (WhatsApp/Signal/Telegram) ambapo data zote hupita kwenye seva za kampuni moja, Arpokrat hutumia wavu wa relay huru. Hizi ni "sehemu za kuangusha" salama kwa ujumbe. Ikiwa nodi moja itashindwa, mtandao huelekeza njia nyingine. Hakuna sehemu kuu ya kushindwa au udhibiti.

Vifaa vya mkononi haviwezi kudumisha muunganisho wa moja kwa moja kila wakati (kutokana na firewalls, NAT, au kuwa nje ya mtandao). Relay hufanya kazi kama wasuluhishi wa upofu. Zinashikilia pakiti za data zilizosimbwa kwa muda hadi mpokeaji aje mtandaoni kuzichukua, kuhakikisha uaminifu wa uwasilishaji wa 100% bila hifadhi kuu.

Relay ni 'pumbavu' kwa sababu zinafanya kazi kwa msingi wa Kutojua Chochote. Zinapokea sanduku lililofungwa kiskriptografia na kuliweka kwenye foleni isiyojulikana ya muda. Hazina funguo za kufungua sanduku, na muhimu zaidi, hazijui utambulisho wa mtumaji wala mpokeaji. Zinaelekeza tu pakiti za data zilizosimbwa bila kuelewa grafu ya kijamii.

Nodi zetu zimesambazwa kimkakati katika mamlaka zinazopa kipaumbele uhuru wa data: Uswisi, Aisilandi, Panama, Afrika Kusini, na Malaysia. Jifunze zaidi kuhusu maeneo yetu kwenye Ukurasa wa Miundombinu.

Tulichagua nchi hizi kwa mifumo yao thabiti ya kisheria kuhusu faragha, kutofungamana kwao na upande wowote kisiasa, na uhuru wao kutoka kwa miungano ya ujasusi ya "14 Eyes". Utofauti huu wa kisheria unazuia serikali yoyote moja kushinikiza mtandao mzima. Maelezo kamili yanapatikana katika Miundombinu.

Ndio. Tunatumia usanidi wa daraja la juu:

• OS ya Kusoma-Tu: Mfumo wa uendeshaji haubadiliki. Hata kama mdukuzi angepata ufikiaji, hangeweza kusakinisha programu hasidi au milango ya nyuma.
• RAM-Pekee: Seva hazina diski ngumu za uhifadhi. Data zote zinaishi kwenye kumbukumbu tete (RAM). Ikiwa nguvu itakatwa data zote zinatoweka papo hapo.

Hapana. Tumezima uwekaji kumbukumbu katika kiwango cha daemon ya seva. Haturekodi anwani za IP, muda wa kuunganishwa, au historia ya uelekezaji. Kwa kuwa usanifu ni wa RAM-pekee, hakuna mahali pa kuandika kumbukumbu hizi.

Ndio. Kwa makampuni au mashirika yanayohitaji uhuru kamili, tunatoa huduma maalum ya kusambaza relay za kibinafsi zilizojitolea. Hii inakuruhusu kuweka trafiki yote iliyosimbwa ndani ya miundombinu yako mwenyewe. Tafadhali Wasiliana Nasi kwa nukuu.

Tunakubali kimsingi fedha za kripto (Bitcoin, Ethereum, Monero, USDT, USDC, POL) kwa kasi na faragha ya juu zaidi.

Hata hivyo, tunakubali pia malipo salama ya kadi ya mkopo (Visa/Mastercard). Miamala ya kadi inachakatwa na PSP (Mtoa Huduma ya Malipo) wa Uswisi aliyedhibitiwa kikamilifu ili kuhakikisha data yako ya kifedha inabaki chini ya ulinzi mkali wa kisheria wa Uswisi.

Papo hapo. Mara tu muamala utakapothibitishwa, mfumo wetu hutengeneza kiotomatiki ufunguo wako wa leseni na kukupa ufikiaji wa WebFlasher. Unaweza kusakinisha OS kwenye simu yako mara tu baada ya kulipa.

Ikiwa wewe ni mpya kwa crypto, tunapendekeza kutumia Mt Pelerin. Ni mpatanishi aliyedhibitiwa wa Uswisi anayekuruhusu kununua crypto kupitia uhamisho wa benki bila KYC (hakuna uthibitishaji wa utambulisho) kwa kiasi cha hadi CHF 1,000 (takriban €1,000) kwa siku, au kwa kadi yenye KYC ndogo. Inalingana na maadili yetu ya uaminifu na faragha ya Uswisi.