關於 ArpokratOS、Arpokrat Messenger、中繼網路，以及實際費用的直接答覆。
三個層級，一種理念。隱私本來就不該要求你先有一套威脅模型，但保護隱私的工具，仍然可以與威脅模型相對應。
Hardened 把隔離放在整合之上。如果你需要 Google Play 生態、主流社群應用程式或雲端備份，Essential — 或者乾脆換一台別的裝置 — 可能更適合你。哪一個層級適合哪一種情況，詳見 Arpokrat 適用人群
Arpokrat 是一家總部設於瑞士楚格（Zug）的私人公司。我們獨立募資，不接受科技巨頭的資金，也不經營廣告業務。我們發布的每一項產品，都只索取其運作所需的最少資訊；因為我們從未蒐集的資料，就是我們永遠無法遺失、無法出售，也無法被迫交出的資料。
這背後的理由，詳見 我們的理念頁面
地理位置是安全模型的一部分。瑞士提供：
瑞士並不是一個沒有執法機關的國家，我們也不會這樣宣稱：它和其他任何司法管轄區一樣，設有合法監聽制度。正因如此，我們才會發布一份經簽署的 搜查令金絲雀
因為預設的網際網路是靠監控在運轉。大多數「免費」服務，其實是用行為資料支付的 — 位置、聯絡人、對話、習慣 — 蒐集這些資料是為了建立側寫並轉售。
我們認為隱私應該是裝置的預設狀態，而不是一個你得自己去翻找的設定。Arpokrat 的存在，是為了讓你在溝通時不被建立側寫。
不必 — 而且你本來就不該需要信任我們。「相信我們」並不是一種安全性質。Arpokrat 以零信任架構建構：整個系統的設計，使我們無論如何都無法讀取你的訊息，也碰不到你的金鑰。
凡是你不必只聽我們一面之詞的地方，就別聽。協定是公開的，並記載於 協定頁面
我們的搜查令金絲雀同樣經過 PGP 簽署，因此你可以 親自查驗我們的營運誠信
法律可以禁止一家服務商告訴你它收到了祕密的政府命令，但無法強迫它繼續發布一份聲稱自己從未收到過此類命令的簽署聲明。因此我們就發布這樣一份聲明：經 PGP 簽署、載明日期，並在 60 天的期限內重新簽署。
這使得缺席本身成為訊號。如果金絲雀頁面被移除、未在期限前更新，或 PGP 簽章驗證失敗，你必須假定 Arpokrat 已遭入侵。
目前的聲明、用來查驗它的指令與金鑰指紋，都在 搜查令金絲雀頁面
有四件事，你不必向我們索取任何東西就能自行查驗：
請拿本網站以外的來源來比對指紋。一組只在這裡看過的指紋，並不能證明我們什麼。
是的。Arpokrat 的用戶端完全開源，並採用 AGPLv3 授權。任何人都能檢視應用程式的確切行為 — 沒有黑箱、沒有隱藏的遙測，也沒有需要盲目信任的後門。
ArpokratOS 是 GrapheneOS 的分支 — 這套強化 Android 被廣泛視為行動隱私的黃金標準。我們承襲它多年的安全審查，而非從零開始，再補上它所欠缺的部分：內建通訊工具、系統層級的 Tor，以及核心層級的無線電封鎖。GrapheneOS 是開源的，Arpokrat 自行加入的部分同樣是開源的。我們不宣稱自己比它更強化 — 我們歸功於它。
Arpokrat Messenger 建構於一個開放的通訊協定之上，其規格與原始碼皆為公開，並可供獨立審查：SimpleX
我們自己的程式庫位於 github.com/Arpokrat
沒有追蹤 cookie、沒有分析工具、沒有廣告技術，也沒有第三方腳本。這裡沒有 cookie 同意橫幅，因為根本沒有需要徵得你同意的東西。
有一項功能性的例外，我們精確說明，而不是給出一個絕對的宣稱：開啟我們的聯絡頁面時，會設定一個嚴格必要的工作階段 cookie，其中帶有保護表單免於偽造送出的 CSRF 權杖。它不識別任何人，不餵養任何分析，也不在同意義務的規範範圍內 — 這正是為什麼這裡仍然沒有橫幅。兌換小工具同樣會在你瀏覽器的工作階段儲存空間中保留少量狀態，好讓報價在重新整理後仍然存在；這些內容從不離開你的裝置。
沒有。我們提供軟體（ArpokratOS），硬體由你提供 — 一台你自行購買的 Google Pixel。這是刻意如此。
如果由我們把手機寄給你，它可能在運送途中被攔截與竄改。在當地買一台密封的 Pixel 並親手刷入，就能在我們這一端堵住這個破口。這無法為 Google 自身的硬體供應鏈背書；它只是把 Arpokrat 排除在保管鏈之外。完整的理由詳見 ArpokratOS 頁面
有 — Arpokrat Enterprise 現已推出。它為具備高度安全需求的組織，量身部署強化裝置與自主託管的通訊基礎設施，包括在整個裝置群上進行協調的更新治理，以及私有中繼。企業合作自 10 台裝置起。
服務範圍、合作模式與如何開始，詳見 企業版頁面
請使用密碼短語（passphrase），而不是 PIN 碼，並以至少 16 個字元為目標 — 這正是我們自家 密碼生成器 的預設長度。
四位數的 PIN 碼只有一萬種可能值，面對拿著裝置的人並不構成認真的防禦。長度比奇特的符號更重要：由普通字詞組成的長密碼短語，比一串混雜字元的短密碼更好記，也難猜得多。
這取決於你是否使用 SIM 卡，而這個區別很重要 — 以下完整說明。
所以：插入 SIM 卡以撥打電話與收發簡訊時，你在網路層級是可被定位的，就和你使用任何其他手機時完全一樣。如果這屬於你的威脅模型的一部分，請在不插 SIM 卡的情況下、僅透過 Wi-Fi 使用這台裝置，並透過 Arpokrat Messenger 進行通訊
透過空中下載更新。ArpokratOS 直接在裝置上接收空中下載（OTA）更新 — 你不需要電腦，也不需要重新刷機就能保持最新。你的一次性授權包含該裝置的終身更新。
ArpokratOS 的發行清單是在一台專用、實體隔離、從未接觸過網際網路的機器上簽署的，詳見 基礎設施頁面
技術上可以，直接安裝 APK（Android Package Kit — Android 的安裝檔格式）即可。裝置上沒有 Google Play Store。
我們並不建議這麼做：每一個第三方應用程式都會擴大攻擊面，而其中許多正帶著這套系統其餘部分致力於移除的那些追蹤程式。
可以 — 插入 SIM 卡後，標準的 GSM 通話與 SMS 都能運作。由此衍生兩件事，而兩者都是行動通訊網路的性質，並非 ArpokratOS 的性質：
若要進行同時避開這兩者的通訊，請使用 Arpokrat Messenger
目前還沒有原生支援。ArpokratOS 並未內建電子郵件用戶端 — 一款安全、盡量減少中繼資料的用戶端正在開發中，在那之前，這台裝置專注於即時通訊。
在這段期間，你可以像安裝任何其他第三方應用程式一樣，透過 APK 安裝自己選擇的電子郵件應用程式。同樣的提醒依然適用：每一個第三方應用程式都會擴大攻擊面，而其中許多正帶著這套系統其餘部分致力於移除的那些追蹤程式。
Android 上有。ArpokratOS 只支援 Pixel，但 Arpokrat Messenger 應用程式可在任何現代 Android 手機上執行 — 你可以從 Google Play Store 安裝，或直接下載 APK。
iOS 版即將推出，Windows、macOS 與 Linux 的桌面版本也是。各平台目前的狀態顯示於本頁底部的下載面板，以及 Messenger 頁面
當今的公鑰加密仰賴的數學問題，最終可能被足夠強大的量子電腦破解 — 而對手可以現在就記錄下加密流量，日後再解密，這種威脅被稱為「Harvest Now, Decrypt Later」。
Arpokrat Messenger 的金鑰交換在既有的傳統加密之上額外加入一層後量子防護，而非取而代之。該金鑰交換採用 Streamlined NTRU Prime — 這是刻意做出的選擇，捨棄了 NIST 標準化的 Kyber；SimpleX 的工程團隊因其標準化過程中浮現的特定密碼學疑慮而避開了 Kyber。
我們在這件事上刻意保持節制：後量子密碼學是當前的最佳實務防禦，而不是永久的保證。它在今天大幅提高了門檻，並隨著標準演進提供清晰的升級路徑。完整說明詳見 協定頁面
在協定允許的範圍內，能看到的少之又少。Arpokrat Messenger 建構於 SimpleX 之上，而 SimpleX 完全沒有用戶識別碼 — 沒有電話號碼，沒有電子郵件地址，甚至沒有隨機的用戶 ID。
中繼看到的，是一份加密酬載送達某個匿名佇列，稍後被取走，而這兩個事件都沒有任何線索指向某個人。每個中繼只承載一條刻意拆分的路徑中的其中一段，因此沒有任何單一伺服器同時握有連結雙方所需的兩半。其中的運作細節詳見 協定頁面
可以。Arpokrat Swap 是一個非託管聚合器：它彙整各獨立供應商的即時報價，並依其要求的身分驗證程度以 A–D 評分呈現，而兌換直接在你與你所選的供應商之間進行。你的資金絕不經過我們的基礎設施。
它內建於 Messenger 應用程式中，也可以在你的瀏覽器裡使用：Arpokrat Swap
對 Arpokrat 不需要。這裡沒有帳號，沒有身分查核，也沒有任何需要我們驗證的東西。
兌換供應商是各自獨立的業者，有自己的政策，這正是為什麼每份報價都附有從 A（無需 KYC）到 D（需要 KYC）的 KYC 評分，並在你決定之前就先顯示出來。價格與隱私之間的取捨，每一筆交易都由你自己決定。
Arpokrat 收取兌換金額的 1.5% 手續費。這是我們收取的唯一費用：錢包之間的轉帳不收費，沒有帳號費，也沒有訂閱費。
在你確認兌換之前所看到的報價金額，已經包含網路與供應商的費用，因此顯示的數字就是你會拿到的數字。這 1.5% 正是支撐整個 Arpokrat 生態體系的來源 — 基礎設施、應用程式開發與 ArpokratOS — 也包括免費的 Messenger 應用程式。
各項報價如何並排比較：Arpokrat Swap
Arpokrat 並不把每一段對話都經由單一公司的伺服器傳送，而是在五個彼此獨立的司法管轄區營運盲中繼。
這些中繼由 Arpokrat 自行營運，我們不會謊稱不是。真正分散的是法律上的暴露面 — 沒有任何單一司法管轄區的程序能觸及整個網路。地圖詳見 基礎設施頁面
盲中繼就像一個死信箱。它接收一個經密碼學封裝的封包，放進一個暫時的匿名佇列，並在佇列所有者前來取件時交出。
完整架構記載於 協定頁面
每一處都有適用於我們的資料保護法律體系，而且對傳輸或中繼服務並無全面的資料保留強制規定。馬來西亞與模里西斯位於「14 眼」情報聯盟之外；瑞士位於歐盟與歐洲經濟區之外，可自訂規則；冰島的 IMMI 法律體系旨在保護消息來源與言論自由；巴拿馬的 Law 81 在法律上獨立於美國與歐盟兩套框架。
這樣分散的用意在於法律上的多樣性：沒有任何單一政府的程序能觸及每一個中繼。逐國的理由詳見 基礎設施頁面
我們的中繼不記錄連線。守護程序層級的日誌記錄已停用，待遞送的訊息保存在 RAM 中並於送達後清除，因此沒有任何路由紀錄或連線紀錄可供保留、提供或遺失。
在網站這一端有一項精確的例外，因為一個無法查驗的絕對宣稱，價值低於一個有界限、可查驗的說法：聯絡表單與兌換小工具會短暫地使用你的 IP 位址，用來執行速率限制並阻擋濫用。計數器存放在短暫的、以記憶體為基礎的儲存空間中，從不寫入日誌，並在重新開機時清除。這個位址是被使用，而不是被儲存。完整說明載於我們的 隱私政策
可以，而且有兩條路徑。
Arpokrat 的中繼軟體是開源的，可免費自行架設。若你不願依賴我們的中繼，就自行架設一個 — 將它連上網路，透過完全由你掌控的基礎設施傳輸你自己的流量。設定指南即將發布於我們的部落格。
若組織需要在自己的基礎設施內部署專屬、受管理的中繼，也可以改為透過企業合作進行部署。服務範圍與流程詳見 企業版頁面
Enterprise 是量身打造的部署，而不是一款你可以直接在頁面上購買的產品。每一次合作都會依照貴組織的環境、威脅模型與合規義務量身界定範圍，並自 10 台裝置起。
完整的服務範圍詳見 企業版頁面
可以。在任何正式承諾之前，都可先安排較小規模的試行或概念驗證 — 歡迎來洽。請告訴我們貴組織的需求，我們將據以界定相符的部署範圍；所有洽詢均以機密方式處理。
請從 企業版頁面 展開對話。
可以 — 白標部署是企業方案的一部分。你們可以在作業系統與通訊應用程式中套用自己的視覺識別、命名與應用程式內語言，依角色與環境啟用或限制各項功能，並透過自行管理的通路交付應用程式，而非透過公開的應用程式商店。
哪些部分可以重新品牌化、哪些維持固定，詳見 企業版頁面
12 小時內回覆，全年 24/7/365 — 比消費者 ArpokratOS 授權所附的 24 小時內回覆承諾更短，而且每一次企業合作都包含在內。
由專責團隊負責推行、強化與導入，並在整個部署生命週期中持續支援：在整個裝置群上進行協調、經驗證的更新，並依照符合貴組織營運節奏的排程進行；同一個團隊也會在整段期間隨時處理安全事件。完整說明詳見 企業版頁面
授權及其涵蓋範圍，詳見 ArpokratOS 頁面
購買請至 購買頁面
目前接受 Bitcoin（BTC）與 Monero（XMR）這兩種加密貨幣。付款透過我們自主託管的基礎設施進行，你與我們之間沒有任何金融中介。
信用卡與銀行轉帳即將推出。它們目前尚未開放，而我們寧願直說，也不願宣傳一種你在結帳時其實無法使用的付款方式。若貴組織在這段期間需要以非加密貨幣的方式購買，請 與我們的團隊聯絡
如果你是加密貨幣的新手，一個受監管的瑞士選項是 Mt Pelerin
在設定的每日門檻以下 — 撰稿當時約為 CHF 1,000 — 它允許以銀行轉帳購買而無需身分驗證；超過該門檻則可用信用卡購買，並僅需最低程度的驗證。門檻與規則會變動，因此在依賴它們之前，請先查閱其現行條款。這只是一個指引，並非財務建議。
24 小時內回覆，全年 24/7/365。ArpokratOS Hardened 授權包含商業級支援 — 而不是社群論壇。這裡沒有工單系統，也沒有帳號：回覆由真人透過電子郵件寄出。
企業合作則有更短的承諾 — 12 小時的回覆時限 — 說明於 企業版頁面
可以 — 購買後 14 天內，前提是該授權從未使用過。
授權在購買後 14 天內可以退款，條件只有一個：它必須從未綁定任何裝置。綁定發生在授權金鑰第一次被用來為手機刷機的時候 — 正是這一步讓該授權對那台裝置生效，而且無法撤銷。
因此，買錯了、從未使用過的金鑰可以退款。已經用來為一台 Pixel 刷過機的授權則無法退款。
如需申請，請 與我們聯絡
如果這裡沒有回答到你的問題，直接問我們。這裡沒有工單系統，也沒有帳號 — 回覆由真人透過電子郵件寄出。
聯絡支援團隊不確定哪一項產品適合你？看看 Arpokrat 適用人群 →
想查驗我們的營運誠信？閱讀搜查令金絲雀 →