ArpokratOS, Arpokrat Messenger, aktarıcı ağı ve her şeyin gerçekte ne kadara mal olduğu hakkında doğrudan yanıtlar.
Üç katman, tek bir felsefe. Gizlilik bir tehdit modeli gerektirmemeli; yine de onu koruyan araçlar bir tehdit modeline göre uyarlanabilir.
Hardened, yalıtımı entegrasyonun önüne koyar. Google Play ekosistemine, yaygın sosyal uygulamalara ya da bulut yedeklemelerine ihtiyacınız varsa, Essential — ya da bambaşka bir cihaz — size daha iyi hizmet edebilir. Hangi katmanın hangi duruma uyduğu şurada anlatılıyor: Arpokrat kimler için
Arpokrat, İsviçre’nin Zug kentinde yerleşik özel bir şirkettir. Bağımsız olarak finanse ediliyoruz, büyük teknoloji şirketlerinden para almıyoruz ve hiçbir reklam işi yürütmüyoruz. Yayımladığımız her ürün, çalışabilmek için gereken en az bilgiyi ister; çünkü hiç toplamadığımız veri, asla kaybedemeyeceğimiz, satamayacağımız veya teslim etmeye zorlanamayacağımız veridir.
Bunun ardındaki gerekçe şurada anlatılıyor: felsefe sayfamız
Coğrafya, güvenlik modelinin bir parçasıdır. İsviçre şunları sunar:
İsviçre’nin olmadığı şey ise kolluk kuvvetleri bulunmayan bir ülke olmaktır; aksini de iddia etmiyoruz: her yargı bölgesi gibi onun da yasal dinleme rejimi vardır. İşte tam da bu yüzden imzalı bir warrant canary yayımlıyoruz.
Çünkü internetin varsayılan hâli gözetim üzerine kuruludur. “Ücretsiz” hizmetlerin çoğunun bedeli davranışsal verilerle ödenir — konum, kişiler, konuşmalar, alışkanlıklar — profillenmek ve yeniden satılmak üzere toplanır.
Gizliliğin, gidip bulmanız gereken bir ayar değil, bir cihazın varsayılan durumu olması gerektiğini düşünüyoruz. Arpokrat, profillenmeden iletişim kurabilesiniz diye var.
Hayır — ve güvenmek zorunda da kalmamalısınız. “Bize güvenin” bir güvenlik özelliği değildir. Arpokrat sıfır güven (zero-trust) mimarisiyle kurulmuştur: sistem, biz ne istersek isteyelim mesajlarınızı okuyamayacağımız ve anahtarlarınıza ulaşamayacağımız şekilde tasarlanmıştır.
Sözümüze güvenmek zorunda olmadığınız yerde güvenmeyin. Protokol herkese açıktır ve şurada belgelenmiştir: protokol sayfası
Warrant canary’miz de PGP ile imzalıdır; böylece operasyonel bütünlüğümüzü kendiniz denetleyebilirsiniz
Bir hizmete, gizli bir devlet emri aldığını size söylemesi yasal olarak yasaklanabilir — ancak hiç almadığını belirten imzalı bir beyanı yayımlamaya devam etmeye zorlanamaz. Bu yüzden böyle bir beyanı PGP ile imzalayıp tarihleyerek yayımlıyor ve 60 günlük bir pencere içinde yeniden imzalıyoruz.
Bu da sinyali veren şeyin yokluk olmasını sağlar. Canary sayfası herhangi bir zamanda kaldırılırsa, son tarihe kadar güncellenmezse veya PGP imzası doğrulamayı geçemezse, Arpokrat’ın ele geçirildiğini varsaymalısınız.
Güncel beyan, onu denetlemek için gereken komutlar ve anahtar parmak izi şurada: warrant canary sayfası
Bizden hiçbir şey istemeden denetleyebileceğiniz dört şey:
Parmak izini bu web sitesi olmayan bir kaynakla karşılaştırın. Yalnızca burada gördüğünüz bir parmak izi, bizim hakkımızda hiçbir şey kanıtlamaz.
Evet. Arpokrat’ın istemcileri tamamen açık kaynaktır ve AGPLv3 altında lisanslanmıştır. Herkes uygulamanın tam olarak ne yaptığını inceleyebilir — kara kutu yok, gizli telemetri yok ve körü körüne inanılacak arka kapı yok.
ArpokratOS, mobil gizliliğin altın standardı olarak kabul edilen güçlendirilmiş Android GrapheneOS‘un bir çatallamasıdır (fork). Sıfırdan başlamak yerine onun yıllar süren güvenlik incelemesini devralır, ardından eksik bıraktıklarını ekleriz: yerleşik bir mesajlaşma uygulaması, sistem genelinde Tor ve çekirdek düzeyinde radyo kilitleme. GrapheneOS açık kaynaktır ve Arpokrat’a özgü eklemeler de açık kaynaktır. Onu daha da güçlendirdiğimizi iddia etmiyoruz — ona hakkını veriyoruz.
Arpokrat Messenger, spesifikasyonu ve kaynak kodu herkese açık ve bağımsız olarak incelenebilir açık bir mesajlaşma protokolü üzerine kuruludur: SimpleX
Kendi depolarımız şurada: github.com/Arpokrat
İzleme çerezi yok, analitik yok, reklam teknolojisi yok, üçüncü taraf betiği yok. Burada çerez bildirimi yok, çünkü onayınızı isteyecek bir şey yok.
Mutlak bir ifade yerine kesin biçimde belirtilmiş tek bir işlevsel istisna var: iletişim sayfamızı açmak, formu sahte gönderimlere karşı koruyan CSRF belirtecini taşıyan, kesinlikle gerekli bir oturum çerezi oluşturur. Kimseyi tanımlamaz, hiçbir analitiği beslemez ve onay yükümlülüğünden muaftır — hâlâ bir bildirim olmamasının nedeni de budur. Takas aracı da benzer şekilde, bir teklifin sayfa yenilendiğinde kaybolmaması için tarayıcınızın oturum belleğinde az miktarda durum tutar; bu veri cihazınızdan hiç çıkmaz.
Hayır. Yazılımı biz sağlarız (ArpokratOS); donanımı siz sağlarsınız — kendi satın aldığınız bir Google Pixel. Bu bilinçli bir tercihtir.
Size bir telefon postalasaydık, yolda ele geçirilip kurcalanabilirdi. Mühürlü bir Pixel’i yerel olarak satın alıp kendiniz yüklemeniz, bu açığı bizim tarafımızda kapatır. Bu, Google’ın kendi donanım tedarik zincirine kefil olmaz; yalnızca Arpokrat’ı emanet zincirinden çıkarır. Gerekçenin tamamı şurada: ArpokratOS sayfası
Tek bir cümleye iner: elimizde olmayan bir şeyi sızdıramayız.
Uygulamalarımızı kullanmak hiçbir kişisel bilgi gerektirmez. ArpokratOS satın almak, yalnızca ödeme işlemleri için bir ad, bir e-posta adresi ve bir ikamet ülkesi gerektirir. Teslim edilmeyi bekleyen mesajlar aktarıcılarımızda yalnızca uçucu RAM’de bulunur, asla diskte değil; takas (swap) devre dışıdır, böylece sistem o belleği depolamaya aktaramaz.
Tam hukuki metin şurada: gizlilik politikamız
Bu iddianın arkasındaki altyapı şurada belgelenmiştir: altyapı sayfası
Evet — Arpokrat Enterprise şu anda kullanılabilir. Yüksek güvenlik gereksinimleri olan kuruluşlar için güçlendirilmiş cihazların ve kurum içi barındırılan iletişim altyapısının özel dağıtımını kapsar; filo genelinde koordineli güncelleme yönetimi ve özel aktarıcılar da buna dahildir. Kurumsal çalışmalar 10 cihazdan başlar.
Kapsam, çalışma modeli ve nasıl başlanacağı şurada: Enterprise sayfası
PIN yerine bir parola cümlesi kullanın ve en az 16 karakter hedefleyin — kendi şifre oluşturucumuzun varsayılan uzunluğu budur.
Dört haneli bir PIN’in on bin olası değeri vardır ve cihazı elinde tutan biri karşısında ciddi bir savunma değildir. Uzunluk, egzotik sembollerden daha çok işe yarar: sıradan kelimelerden oluşan uzun bir parola cümlesini hatırlamak daha kolaydır ve onu tahmin etmek, kısa ve karışık karakterli bir dizeye göre çok daha zordur.
Bu, SIM kart kullanıp kullanmadığınıza bağlıdır ve bu ayrım önemlidir — bu yüzden tamamını burada açıklıyoruz.
Yani: aramalar ve SMS için takılı bir SIM varken, tıpkı başka herhangi bir telefonda olacağı gibi, şebeke düzeyinde konumlandırılabilirsiniz. Bu, tehdit modelinizin bir parçasıysa cihazı SIM’siz ve yalnızca Wi-Fi üzerinden kullanın ve iletişiminizi şunun üzerinden kurun: Arpokrat Messenger
Kablosuz olarak. ArpokratOS, güncellemeleri doğrudan cihaz üzerinde kablosuz (OTA) olarak alır — güncel kalmak için bir bilgisayara ya da yeniden flashlamaya ihtiyacınız yoktur. Tek seferlik lisansınız, o cihaz için ömür boyu güncelleme içerir.
ArpokratOS’a ait sürüm bildirimleri, internete hiç bağlanmamış, özel ve hava boşluklu bir makinede imzalanır; ayrıntısı şurada: altyapı sayfası
Teknik olarak evet; doğrudan bir APK (Android Package Kit — Android’in yükleyici biçimi) kurarak. Cihazda Google Play Store yoktur.
Bunu önermiyoruz: her üçüncü taraf uygulaması saldırı yüzeyini genişletir ve çoğu, sistemin geri kalanının kaldırmak için var olduğu izleyicileri taşır.
Evet — bir SIM kart takarsanız standart GSM aramaları ve SMS çalışır. Bundan iki sonuç çıkar ve her ikisi de ArpokratOS’un değil, hücresel şebekelerin özelliğidir:
Her ikisinden de kaçınan bir iletişim için şunu kullanın: Arpokrat Messenger
Henüz yerleşik olarak değil. ArpokratOS yerleşik bir e-posta istemcisi içermiyor — metadata’yı en aza indiren güvenli bir istemci geliştirme aşamasında ve o zamana kadar cihaz anlık iletişime odaklanıyor.
Bu arada, dilediğiniz e-posta uygulamasını diğer üçüncü taraf uygulamalar gibi APK ile kurabilirsiniz. Aynı uyarı geçerlidir: her üçüncü taraf uygulaması saldırı yüzeyini genişletir ve çoğu, sistemin geri kalanının kaldırmak için var olduğu izleyicileri taşır.
Android’de evet. ArpokratOS yalnızca Pixel içindir, ancak Arpokrat Messenger uygulaması modern her Android telefonda çalışır — Google Play Store’dan kurun ya da APK’yı doğrudan indirin.
iOS yakında geliyor; Windows, macOS ve Linux için masaüstü sürümleri de öyle. Her platformun güncel durumu, bu sayfanın altındaki indirme panelinde ve şurada gösterilir: Messenger sayfası
Günümüzün açık anahtarlı kriptografisi, yeterince güçlü bir kuantum bilgisayarın eninde sonunda kırabileceği matematiğe dayanır — ve bir saldırgan, şifreli trafiği daha sonra çözmek üzere bugünden kaydedebilir; bu tehdit “Harvest Now, Decrypt Later” (şimdi topla, sonra çöz) olarak bilinir.
Arpokrat Messenger’ın anahtar değişimi, halihazırda kullanılan klasik şifrelemenin yerini almak yerine onun yanına kuantum-sonrası bir katman ekler. Bu anahtar değişimi Streamlined NTRU Prime kullanır — NIST tarafından standartlaştırılan Kyber yerine kasıtlı olarak yapılmış bir tercih; SimpleX’in mühendisleri, Kyber’in standardizasyon sürecinde ortaya çıkan belirli kriptografik endişeler nedeniyle bu algoritmadan kaçındı.
Bu konuda kasıtlı olarak ölçülü davranıyoruz: kuantum-sonrası kriptografi, günümüzün en iyi uygulama savunmasıdır, kalıcı bir garanti değil. Bugün çıtayı önemli ölçüde yükseltir ve standartlar geliştikçe net bir yükseltme yolu sunar. Tam açıklama şurada: protokol sayfası
Protokolün izin verdiği kadar azını. Arpokrat Messenger, hiçbir kullanıcı kimliği bulunmayan SimpleX üzerine kuruludur — telefon numarası yok, e-posta adresi yok, rastgele kullanıcı kimlikleri bile yok.
Bir aktarıcı, şifrelenmiş bir yükün anonim bir kuyruğa geldiğini ve sonra teslim alındığını görür; bu iki olaydan hiçbirini bir kişiyle ilişkilendiren hiçbir şey yoktur. Her aktarıcı, kasıtlı olarak bölünmüş bir yolun yalnızca tek bir hattını taşır; bu yüzden hiçbir sunucu iki tarafı birbirine bağlamak için gereken her iki yarıyı da elinde tutmaz. Bunun ayrıntılı işleyişi şurada: protokol sayfası
Evet. Arpokrat Swap, emanetsiz bir toplayıcıdır: bağımsız sağlayıcılardan gelen canlı teklifleri gösterir; her biri, istediği kimlik doğrulama miktarına göre A–D arasında puanlanır ve takas doğrudan sizinle seçtiğiniz sağlayıcı arasında gerçekleşir. Paranız altyapımıza hiç dokunmaz.
Messenger uygulamasına yerleşiktir ve ayrıca tarayıcınızda da çalışır: Arpokrat Swap
Arpokrat’a değil. Hesap yok, kimlik denetimi yok ve bizim doğrulayacağımız hiçbir şey yok.
Takas sağlayıcıları, kendi politikaları olan bağımsız işletmelerdir; bu yüzden her teklif, siz onaylamadan önce gösterilen A’dan (KYC yok) D’ye (KYC gerekli) bir KYC puanı taşır. Fiyat ile gizlilik arasındaki dengeyi her işlemde siz seçersiniz.
Arpokrat takaslardan %1,5 alır. Aldığımız tek ücret budur: cüzdandan cüzdana transferlerde ücret yok, hesap ücreti yok ve abonelik yok.
Bir takası onaylamadan önce gösterilen tutara ağ ve sağlayıcı ücretleri zaten dahildir; yani gördüğünüz rakam elinize geçen rakamdır. Bu %1,5, Arpokrat ekosistemini — altyapıyı, uygulama geliştirmeyi ve ArpokratOS’u — finanse eden şeydir; ücretsiz Messenger uygulaması da buna dahildir.
Tekliflerin yan yana nasıl karşılaştırıldığı: Arpokrat Swap
Her konuşmayı tek bir şirketin sunucuları üzerinden yönlendirmek yerine, Arpokrat kör aktarıcılarını birbirinden bağımsız beş yargı bölgesinde işletir.
Aktarıcıları Arpokrat işletir ve aksini iddia etmiyoruz. Dağıtılmış olan şey hukuki maruziyettir — tek bir yargı bölgesinin işlemi ağın tamamına ulaşmaz. Harita şurada: altyapı sayfası
Kör bir aktarıcı bir ölü noktadır (dead drop). Kriptografik olarak mühürlenmiş bir paketi alır, geçici ve anonim bir kuyruğa koyar ve kuyruğun sahibi teslim aldığında ona verir.
Mimarinin tamamı şurada belgelenmiştir: protokol sayfası
Her birinin bizim için geçerli olan bir veri koruma çerçevesi vardır ve aktarım ya da aktarıcı hizmetleri için genel bir veri saklama zorunluluğu yoktur. Malezya ve Mauritius, “14 Eyes” istihbarat ittifaklarının dışındadır; İsviçre, AB ve AEA dışında kalır ve kendi kurallarını belirler; İzlanda’nın IMMI çerçevesi kaynakları ve ifade özgürlüğünü korumak için yazılmıştır; Panama’nın Law 81’i hem ABD hem de AB çerçevelerinden hukuken bağımsızdır.
Bu dağılımın amacı hukuki çeşitliliktir: tek bir hükümetin işlemi her aktarıcıya ulaşmaz. Ülke bazında gerekçe şurada: altyapı sayfası
Aktarıcılarımız bağlantıları kaydetmez. Daemon düzeyinde günlükleme devre dışıdır ve bekleyen mesajlar RAM’de bulunup teslim edildikten sonra temizlenir; bu yüzden saklanacak, üretilecek veya kaybedilecek bir yönlendirme geçmişi ya da bağlantı kaydı yoktur.
Web sitesi tarafında kesin bir istisna var, çünkü denetlenemeyen bir mutlak ifade, denetlenebilen sınırlı bir iddiadan daha az değerlidir: iletişim formu ve takas aracı, hız sınırlarını uygulamak ve kötüye kullanımı engellemek için IP adresinizi geçici olarak kullanır. Sayaç, bellek tabanlı geçici bir depoda tutulur, hiçbir zaman bir günlüğe yazılmaz ve yeniden başlatmada silinir. Adres kullanılır, saklanmaz. Beyanın tamamı şurada: gizlilik politikamız
Evet ve bunun iki yolu var.
Arpokrat’ın aktarıcı yazılımı açık kaynaktır ve ücretsiz olarak kendiniz barındırabilirsiniz. Bizimkine güvenmek istemiyorsanız kendinizinkini çalıştırın — ağa bağlayın ve kendi trafiğinizi yalnızca sizin kontrol ettiğiniz bir altyapı üzerinden yönlendirin. Blogumuzda bir kurulum kılavuzu yakında.
Kendi altyapıları içinde adanmış ve yönetilen aktarıcılara ihtiyaç duyan kuruluşlar ise bunları bir kurumsal çalışmanın parçası olarak kurdurabilir. Kapsam ve süreç şurada: Enterprise sayfası
Enterprise, sayfadan satın aldığınız bir ürün değil, özel bir dağıtımdır. Her çalışma; ortamınıza, tehdit modelinize ve uyumluluk yükümlülüklerinize göre kapsamlandırılır ve 10 cihazdan başlar.
Kapsamın tamamı şurada: Enterprise sayfası
Evet. Tam bir taahhütten önce daha küçük bir pilot ya da kavram kanıtı ayarlanabilir — talep üzerine sunulur. Kuruluşunuzun gereksinimlerini bize anlatın, buna uygun bir dağıtımı kapsamlandıralım; tüm talepler gizlilik içinde ele alınır.
Görüşmeyi şuradan başlatın: Enterprise sayfası
Evet — white-label dağıtım, Enterprise sunumunun bir parçasıdır. Görsel kimliğinizi, adlandırmanızı ve uygulama içi dilinizi işletim sistemi ve mesajlaşma uygulaması genelinde uygulayabilir, yetenekleri role ve ortama göre etkinleştirebilir veya kısıtlayabilir ve uygulamayı herkese açık bir uygulama mağazası yerine kendi yönettiğiniz kanal üzerinden sunabilirsiniz.
Nelerin yeniden markalanabileceği ve nelerin sabit kaldığı şurada anlatılıyor: Enterprise sayfası
24/7/365, 12 saat içinde yanıt — bir tüketici ArpokratOS lisansıyla gelen 24 saatin altındaki taahhütten daha kısadır ve her kurumsal çalışmaya dahildir.
Belirli bir ekip; kurulumu, güçlendirmeyi ve devreye almayı üstlenir, ardından dağıtımın ömrü boyunca sizinle kalır: filonuz genelinde koordineli ve doğrulanmış güncellemeler operasyonlarınıza uygun bir programa göre yapılır ve aynı ekip, dağıtım boyunca güvenlik olayları için hazır bulunur. Tam açıklama şurada: Enterprise sayfası
Lisans ve neleri içerdiği şurada anlatılıyor: ArpokratOS sayfası
Satın almak için: satın alma sayfası
Bugün: Bitcoin (BTC) ve Monero (XMR). Ödemeler, sizinle bizim aramızda hiçbir finansal aracı olmadan, kendi kurum içi altyapımız üzerinden işlenir.
Kart ve banka havalesi yakında geliyor. Henüz kullanılamıyorlar ve ödeme adımında gerçekte kullanamayacağınız bir ödeme yöntemini duyurmaktansa bunu açıkça söylemeyi tercih ederiz. Kuruluşunuzun bu arada kripto para kullanmadan satın alması gerekiyorsa, ekibimizle iletişime geçin
Kripto konusunda yeniyseniz, düzenlemeye tabi bir İsviçre seçeneği şudur: Mt Pelerin
Belirli bir günlük eşiğin altında — bu satırların yazıldığı sırada yaklaşık 1.000 CHF — banka havalesiyle kimlik doğrulaması olmadan, bunun üzerinde ise asgari doğrulamayla kartla alım yapılmasına izin verir. Eşikler ve kurallar değişir, bu yüzden onlara güvenmeden önce güncel şartlarını kontrol edin. Bu bir yönlendirmedir, finansal tavsiye değildir.
24/7/365, 24 saat içinde yanıt. Ticari destek bir ArpokratOS Hardened lisansına dahildir — topluluk forumu değil. Bilet sistemi de hesap da yok: yanıtlar e-postayla, bir insandan gelir.
Kurumsal çalışmalar daha kısa bir taahhüt taşır — 12 saatlik bir yanıt penceresi — ve şurada anlatılır: Enterprise sayfası
Evet — 14 gün içinde, lisansın hiç kullanılmamış olması şartıyla.
Bir lisans, satın alma tarihinden sonraki 14 gün boyunca iade edilebilir; tek bir şartla: hiçbir cihaza bağlanmamış olması gerekir. Bağlanma, bir lisans anahtarının bir telefonu flashlamak için ilk kez kullanılmasıyla gerçekleşir — lisansı o cihaz için geçerli kılan şey budur ve geri alınamaz.
Yani yanlışlıkla satın alınmış ve hiç kullanılmamış bir anahtar iade edilebilir. Bir Pixel’i flashlamak için zaten kullanılmış bir lisans iade edilemez.
İade talep etmek için bizimle iletişime geçin
Buradaki yanıtlar yetmediyse, doğrudan bize sorun. Bilet sistemi de hesap da yok — yanıtlar e-postayla, bir insandan gelir.
Destekle İletişime GeçinHangi ürünün size uyduğundan emin değil misiniz? Arpokrat’ın kimler için olduğunu görün →
Operasyonel bütünlüğümüzü mü denetliyorsunuz? Warrant Canary’yi okuyun →