Протокол Arpokrat
Приватність за архітектурою.

Побудовано на SimpleX

Arpokrat Messenger не винаходить власну секретну криптографію — він побудований на SimpleX , першій мережі обміну повідомленнями без ID користувачів.

SimpleX — це відкритий протокол обміну повідомленнями, специфікація та вихідний код якого є публічними й доступними для незалежної перевірки. Архітектура, описана на цій сторінці — відсутність ID користувачів, односпрямовані черги, сліпі реле — це розробка SimpleX, а Arpokrat експлуатує власні реле поверх неї.

Безпека, яку неможливо перевірити, — це не безпека. Побудова на відкритому протоколі означає, що ці твердження про приватність можна звірити з публічною специфікацією, а не просто прийняти на віру.

• Відкрита специфікація — протокол публічно задокументований, а не є закритою чорною скринькою власника.
• Доступний для незалежної перевірки — вихідний код опублікований на GitHub , тож гарантії, описані на цій сторінці, можна перевірити.
• Реле, якими керує Arpokrat, розташовані в незалежних юрисдикціях — див. сторінку Інфраструктура .

Ви — Ключ, а не Обліковий Запис

Більшість месенджерів ідентифікують вас за номером телефону чи обліковим записом. Arpokrat не ідентифікує вас взагалі.

У звичайних месенджерах у вас є статичний ID користувача — зазвичай це номер телефону. Навіть коли вміст повідомлення зашифрований, сервер усе одно зіставляє відправника з отримувачем і непомітно будує соціальний граф того, хто з ким спілкується.

Arpokrat повністю прибирає саме поняття ID користувача. Немає ні облікового запису, ні постійної адреси — ви існуєте лише як набір криптографічних ключів, що зберігаються на вашому пристрої. Щоб зв’язатися з вами, потрібне одноразове запрошення, яким ви самі вирішили поділитися.

• Жодного номера телефону, email чи облікового запису — нічого, що прив’язувало б розмову до вашої юридичної особи.
• Жодного центрального каталогу користувачів, який можна передати владі, зливати чи збирати.
• Одноразові посилання-запрошення замінюють постійну адресу, вразливу для спаму.

Сервери, Створені Нічого Не Знати

Традиційні сервери “розумні” — вони знають, хто ви, і маршрутизують дані на основі бази даних. Реле Arpokrat навмисно є повною протилежністю.

Сліпе реле — це мертва скринька. Воно приймає зашифрований пакет, тримає його в черзі й передає, коли власник черги його забирає. Воно не знає, хто поклав пакет і хто його забере.

• Нульове знання про особи: реле бачить лише надходження й вилучення зашифрованих даних — нічого, що пов’язувало б це з конкретною людиною.
• Жодне окреме реле не може пов’язати відправника з отримувачем: кожне реле передає лише одну ділянку навмисно розділеного шляху, тож жоден окремий сервер ніколи не володіє обома половинами, потрібними для встановлення зв’язку між сторонами.
• Ефемерні за задумом: повідомлення зберігаються в оперативній пам’яті й видаляються одразу після доставки — вони ніколи не записуються на диск, навіть тимчасово.

Шифрування з Урахуванням Квантового Горизонту

Окрім наскрізного шифрування SimpleX, обмін ключами додає постквантовий захист.

Сучасна криптографія з відкритим ключем спирається на математику, яку достатньо потужний квантовий комп’ютер зрештою міг би зламати. Постквантовий обмін ключами додає другий рівень захисту, розрахований на протидію саме такому класу атак, і працює поряд із уже наявним класичним шифруванням, а не замінює його. Цей обмін ключами використовує Streamlined NTRU Prime — свідомий вибір на противагу стандартизованому NIST алгоритму Kyber, якого інженери SimpleX уникли через конкретні криптографічні застереження, висловлені під час його стандартизації.

Ми свідомо стримані в цьому питанні: постквантова криптографія — це сучасний найкращий стандарт захисту, а не постійна гарантія. Вже сьогодні вона суттєво підвищує планку, а з розвитком стандартів передбачений чіткий шлях для оновлення.

• Гібридний підхід — постквантовий обмін ключами додається до перевіреного класичного шифрування, а не ризиковано замінює його.
• Чесна позиція — це захист за найкращими практиками, який підвищує планку, а не твердження про постійну незламність.
• З можливістю оновлення — розроблений для впровадження сильніших примітивів у міру визрівання постквантових стандартів.

Чому Це Важливо: Harvest Now, Decrypt Later

Інвестиція в постквантовий захист відповідає на конкретну, актуальну вже сьогодні загрозу, а не на гіпотетичну.

Супротивник із достатніми ресурсами вже сьогодні може записувати зашифрований трафік і просто зберігати його, чекаючи на день, коли квантові обчислення зможуть зламати шифрування. Усе перехоплене зараз може бути розшифроване через роки. Дослідники безпеки називають це “Harvest Now, Decrypt Later”.

Тут також допомагає мінімізація метаданих: чим менше перехоплений потік розкриває про те, хто з ким спілкується, тим менш цінною стає збережена копія — ще до того, як розглядати сам вміст.

• Записано сьогодні, зламано завтра — захоплені дані мають довгий термін придатності для терплячого зловмисника.
• Постквантовий обмін ключами підвищує вартість цієї ставки проти вас.
• Відсутність ID користувачів, розділені шляхи — зібраний потік із самого початку містить набагато менше даних для кореляції.