Arpokrat 协议
隐私源于架构。

构建于 SimpleX 之上

Arpokrat Messenger 并未自创一套隐秘的加密算法 — 它构建于 SimpleX 之上,后者是首个没有用户 ID 的消息网络。

SimpleX 是一个开放的消息协议,其规范与源代码均公开可查,可供独立审查。本页所描述的架构 — 无用户 ID、单向队列、盲中继 — 均为 SimpleX 的设计,而 Arpokrat 在此基础上运营自己的中继节点。

无法审查的安全性,算不上真正的安全。构建于开放协议之上意味着,这些隐私声明可以对照公开规范加以核实,而不必仅凭信任。

• 公开规范 — 协议文档完全公开,而非专有的黑箱。
• 可独立审查 — 源代码已在 GitHub 上公开 ,因此本页所述的各项保证均可被验证。
• 由 Arpokrat 运营的中继节点 分布于多个独立司法管辖区 — 参见基础设施页面 。

您是一把密钥,而非一个账户

大多数消息应用通过电话号码或账户来识别您。Arpokrat 则完全不识别您。

在标准消息应用中,您拥有一个静态用户 ID — 通常是您的电话号码。即便消息的内容已被加密,服务器仍会将发送方与接收方一一对应,并悄悄构建出一张记录着「谁与谁交谈」的社交图谱。

Arpokrat 彻底摒弃了用户 ID 的概念。这里没有账户,也没有永久地址 — 您的存在仅仅是保存在您设备上的一组加密密钥。要联系到您,对方需要一个由您主动分享的一次性邀请链接。

• 没有电话号码、电子邮箱或账户 — 没有任何能将对话与您的法定身份绑定的信息。
• 没有中央用户目录 可供移交、泄露或抓取。
• 一次性邀请链接 取代了容易遭受骚扰的永久地址。

被设计为一无所知的服务器

传统服务器是「智能」的 — 它们知道您是谁,并依据数据库进行路由。Arpokrat 的中继则被刻意设计为完全相反。

盲中继就如同一个死信箱。它接收一个加密数据包,将其保存在队列中,并在队列所有者前来领取时移交出去。它并不知道是谁投递了数据包,也不知道谁会来取走它。

• 对身份一无所知: 中继只能看到一段加密载荷的到达与被取走 — 没有任何信息能将其与某个人关联起来。
• 没有任何单一中继能将发送方与接收方关联起来: 每个中继只承载一条被刻意拆分路径中的一段,因此没有任何一台服务器能同时掌握连接双方所需的两半信息。
• 设计上即为临时性: 消息保存在内存(RAM)中,一旦送达便会被清除 — 从不写入磁盘,哪怕是临时写入也不会。

面向量子时代的加密

在 SimpleX 端到端加密的基础上,密钥交换环节还加入了后量子防护。

当今的公钥密码学依赖于一类数学难题,而一台足够强大的量子计算机最终可能将其攻破。后量子密钥交换增加了第二层防护,专为抵御这类攻击而设计,与现有的经典加密并行工作,而非取而代之。该密钥交换采用 Streamlined NTRU Prime — 这是一项经过深思熟虑的选择,而非采用经 NIST 标准化的 Kyber;SimpleX 的工程师们出于在其标准化过程中所提出的具体密码学层面的担忧,回避了 Kyber。

我们在这一点上刻意保持审慎的措辞:后量子密码学是当前的最佳实践防护措施,而非永久性的保证。它在今天显著提高了攻击门槛,并随着标准的演进保留着清晰的升级路径。

• 混合方案 — 后量子密钥交换叠加于成熟可靠的经典加密之上,而非一次冒险的替换。
• 如实表述 — 这是一种能够提高门槛的最佳实践防护,而绝非声称永久不可破解。
• 可升级 — 设计上支持随后量子标准的成熟而采用更强的密码学原语。

为何重要:Harvest Now, Decrypt Later

对后量子技术的投入,回应的是一个具体、现实存在的威胁 — 而非假设性的威胁。

一个资源充足的攻击者今天就能记录并存储加密流量,静待量子计算破解该加密的那一天到来。如今被截获的任何数据,都可能在数年后被解密。安全研究人员将这种手法称为「Harvest Now, Decrypt Later」(先截获,后解密)。

元数据最小化的设计在这里同样发挥作用:被截获的数据流所透露的通信双方信息越少,即便暂不考虑内容本身,存储下来的副本价值也就越低。

• 今日记录,他日破解 — 对于有耐心的攻击者而言,截获的数据保质期很长。
• 后量子密钥交换 提高了这场针对您的赌注的代价。
• 无用户 ID、路径分离 — 被截获的数据流从一开始就几乎没有可供关联的信息。