一部只听命于你的手机。
ArpokratOS Hardened 是一套基于 GrapheneOS、去 Google 化并经过内核强化的 Android。你自行购买 Pixel、亲手刷入系统，并验证每一个环节 —— 没有任何手机经过我们之手。
不要 相信 我们，请 验证 我们。
基于 GrapheneOS 打造 —— 而非从零开始。
我们没有重新发明强化版 Android，而是从安全社区最信任的成果起步。
ArpokratOS 是 GrapheneOS 的一个分支 —— GrapheneOS 是被公认为移动隐私黄金标准的强化 Android。我们继承了它多年的安全审查成果，而非从零起步，再补上它所欠缺的部分：内置通讯工具、全系统 Tor，以及内核级的无线电锁定。
- 强化的内存分配器，让众多漏洞利用更难得手
- 验证启动锚定于 Pixel 的 Titan M2 芯片，被篡改的系统无法启动
- 强力的逐应用沙盒，默认不含 Google Play 服务
GPS、蓝牙和 NFC —— 在内核层彻底消失。
不是在设置里关闭，而是从软件无法悄悄重新开启的层面彻底移除。
在普通手机上，GPS、蓝牙和 NFC 只是任何应用、更新或恶意软件都能重新打开的开关。ArpokratOS 在内核层将它们禁用 —— 没有可供重新启用的设置，也没有可供应用调用的驱动。
- GPS、蓝牙和 NFC 在内核中被禁用 —— 而非可重新启用的设置
- USB 仅限充电，恶意线缆或接口无数据通路
- 后台无线电扫描（包括 Wi-Fi 扫描）已关闭
手机自我保护的两种方式。
有些防护由你在关键时刻主动触发，有些则自行运作。ArpokratOS 两者兼备。
两道防线守护静止状态下的手机。当你被迫解锁时，Duress PIN 可让你瞬间擦除设备；而每四小时一次的自动重启会将加密密钥从内存中清除，使手机回到锁定且完全加密的状态，直到你亲自解锁。
- Duress PIN 触发即时且不可逆的擦除 —— 与正常解锁毫无区别
- 它彻底销毁加密密钥；长按电源键也能触发快速擦除
- 每四小时一次的自动重启会将加密密钥从 RAM 中清除
- 这缩小了冷启动和物理内存攻击的时间窗口，并将手机重新锁定，直至输入你的 PIN
内置 Arpokrat Messenger。
无需电话号码或账户的通讯 —— 外加一个非托管钱包，首次开机即已安装就绪。
ArpokratOS 预装了 Arpokrat Messenger：无需电话号码、邮箱或账户即可聊天，其加密显著提高了抵御 “先截获、后解密”（Harvest Now, Decrypt Later）的门槛，还有一个私钥永不离开设备的非托管钱包。
- 无需创建电话号码、邮箱或账户
- 后量子加密与内置的非托管钱包
- 可选的一键 Tor 路由，保护网络隐私
TorVPN 让整个系统通过 Tor 路由。
将 Messenger 的一键 Tor 扩展到手机的一切操作 —— 可选，且默认关闭，直到你亲手开启。
开启 TorVPN，整台设备便通过 Tor 网络路由 —— 而不仅仅是某一个应用 —— 向你所连接的服务隐藏你的 IP。它正是 Messenger 一键 Tor 背后的系统级引擎，在你选择使用之前一直保持关闭。
- 全系统 Tor 路由，不局限于单个应用
- 向你所连接的服务隐藏你的 IP
- 默认关闭 —— 由你决定何时通过 Tor 路由
不要相信我们，去读代码。
ArpokratOS 基于完全开源的 GrapheneOS 构建 —— 而 Arpokrat 自有的新增部分同样开源。你无需凭信任接受我们的强化；你可以逐一查看我们究竟改了什么。无法审计的安全，不是安全。
基于 GrapheneOS · 开源 · 可审计
所有可运行它的 Pixel。
只选一个手机家族，只因一个理由：唯有 Pixel 允许你安装自定义系统，再重新锁定并保持验证启动完好无损。
一条你可在每一步验证的信任链。
手机从不经过我们之手 —— 而你自己的浏览器会在软件安装前对其进行校验。
你自行购买 Google Pixel 并亲手刷入 ArpokratOS，因此不会有任何经 Arpokrat 经手的设备送到你手中 —— 从我们这一侧堵住了运输途中被篡改的缺口。这无法为 Google 自身的硬件供应链背书，只是把 Arpokrat 从保管链条中移除。而且你无需信任下载文件：网页安装器会在写入任何内容之前，先在你的浏览器中校验软件。
- 你自行采购 Pixel —— 没有手机经过 Arpokrat，也就无从被拦截或篡改
- 这移除的是链条中我们这一环，而非 Google 自身的硬件供应链
- 网页安装器会先在你的浏览器中核对一份经过密码学签名的发布清单 —— 一旦不匹配便全部中止
- 在写入手机之前，每个镜像都会与其公布的校验和进行核对
强化 Android，诚实对比。
ArpokratOS 构建于 GrapheneOS 之上，所以我们不会声称比它更强化 —— 我们向它致敬。以下是各个项目各自的侧重所在。
| 能力 | GrapheneOS | CalyxOS | Murena / e OS | ArpokratOS Hardened |
|---|---|---|---|---|
| 强化方式 | 极致 | 中等（microG） | 日常 / 常规 | 极致（基于 GrapheneOS） |
| 内置通讯，无需电话/邮箱/账户 | 不含 | 不含 | 不含 | Arpokrat Messenger，预装 |
| 全系统 Tor 路由 | 需独立应用 | 需独立应用 | 需独立应用 | 内置（TorVPN） |
| 无线电锁定（GPS/蓝牙/NFC） | 用户开关 | 用户开关 | 标准 Android 设置 | 在内核层禁用 |
| 更新模式 | 免费，社区维护 | 免费，非营利维护 | 系统免费；设备与云付费 | 一次性授权 · 终身更新 |
| 支持 | 社区 | 社区 | 社区 + 付费选项 | 商业支持 · <24 小时回复 · 24/7/365 |
想要强隐私，又不必完全锁定？
ArpokratOS Essential 即将面世，面向那些既看重隐私、又在日常生活中仍需 GPS、蓝牙和 NFC 的人。它保留这些无线电功能，同时依旧内置 Arpokrat Messenger 与 TorVPN —— 同样的根基，只是为日常便利而调校，而非追求极致锁定。
拥有一部你真正能够验证的手机。
ArpokratOS Hardened 是一次性 349 美元的授权，为单台设备提供终身更新。你自行购买 Pixel、亲手刷机，并核查沿途的每一步。
获取 ArpokratOS —— 349 美元需要一部兼容的 Google Pixel（8 至 10a），须另行购买 —— 不含手机。单台设备 · 终身更新。
只想要这款应用？获取 Arpokrat Messenger →
要为团队部署？探索 Arpokrat Enterprise →