ArpokratOS

超越軟體的安全。在沉默中鑄就隱私。

您的金庫,在您的口袋裡。

我們將 ArpokratOS 建立在 GrapheneOS 經過實戰考驗的基礎之上,GrapheneOS 被廣泛認為是行動安全的黃金標準。

我們認為真正的安全不僅僅是鎖上門;它是建造一個沒有通向外部世界的門窗的房間。您的數據是在一個完全隔離的環境中創建、處理和存儲的。

我們在核心級系統地中和了藍牙、NFC 和 GNSS (GPS)。剩下的就是一個堡壘:一個只服從您的設備。

全球就緒:支援 80 多種語言。

ArpokratOS 安全啟動界面
Tor 洋蔥標誌

原生 Tor 集成。真正的匿名性。

實現網絡匿名通常需要復雜的配置、Root 權限或不可靠的第三方應用程式。ArpokratOS 改變了這一點。我們將 Tor 網絡直接集成到系統核心中。無需設定——只需一個開關即可強制所有系統流量通過加密網絡。

Tor(洋蔥路由器)通過將您的數據包包裹在多層加密中來工作。您的連接不是直接連接到網站,而是通過全球三個隨機志願者中繼的去中心化電路進行跳轉。第一個節點知道你是誰但不知道你要去哪裡;最後一個節點知道你要去哪裡但不知道你是誰。這確保沒有任何單一實體可以將您的 IP 地址鏈接到您的瀏覽活動。

您的數位足跡,已擦除。

我們從根本上重新設計了硬體和軟體的關係。我們的安全模型始於核心級——作業系統的最深層。

1. 攻擊面減少

我們在源頭上消除了最常見的數位和物理漏洞。這不是一個您可以更改的 "設定";這是一個永久的安全功能。

  • 無 GNSS / GPS: 硬體驅動程式已被移除。您的設備表現得就像 GPS 晶片不存在一樣,防止任何應用程式或作業系統通過衛星計算您的坐標。
  • 藍牙禁用: 對空中攻擊的物理免疫。防止 '零點擊' 漏洞利用、BlueBorne 攻擊和零售信標的隱形追蹤。
  • NFC 禁用: 防止惡意標籤觸發,並阻止近距離模糊攻擊。
  • USB 數據禁用: 端口僅限於充電。中和 "Juice Jacking"、BadUSB 漏洞利用和有線數據提取。
  • 前置攝像頭禁用: 防止間諜軟體的視覺竊聽,並消除生物特徵面部採集的風險。

2. 即時數據銷毀

在高風險情況下,您需要即時的可靠性。ArpokratOS 提供兩層數據銷毀,確保數據在密碼學上不可恢復。

  • Nuke Pin: 輸入輔助 PIN 碼會立即觸發完全加密擦除。
  • 緊急按鈕: 一個專用機制,啟動相同的即時出廠重置。沒有延遲,只有即時銷毀。
  • 反暴力破解: 3 次機會,然後就沒了。輸入錯誤密碼 3 次會觸發即時加密擦除,使暴力破解攻擊成為不可能。

3. 反取證完整性

我們對安全的承諾延伸到保護您免受物理分析,即使設備被盜。

  • 自動記憶體清除: 每 4 小時重啟一次以刷新 RAM 並銷毀保存在易失性記憶體中的加密密鑰。
  • 100% 去 Google 化: 無 Google Play 服務,無追蹤,無遙測。
  • 零遙測: 為沉默而設計。作業系統在與我們完全隔離的情況下運行。它從不 ping 我們的伺服器,並且絕對不發送診斷或使用數據。

4. 加密完整性

您如何知道您的設備沒有通過物理訪問或 "邪惡女傭攻擊(Evil Maid Attack)" 被篡改?

  • 基於文件的加密 (FBE): 您的數據使用基於配置文件的密鑰進行加密。沒有您的密碼,存儲內容與隨機噪聲無法區分。
  • 驗證啟動: 嚴格的硬體信任鏈。如果作業系統的任何一個字節被修改或篡改,設備將直接拒絕啟動。
  • 遠程認證: 使用 Titan M2 安全元件以密碼學方式驗證您的作業系統完整性。這保證了對 "邪惡女傭" 攻擊的防護。
Arpokrat 後量子信使與錢包官方標誌

原生集成:包含信使與非託管錢包

ArpokratOS 預裝了 Arpokrat Messenger 作為系統級應用程式。

您的設備不僅僅是一個金庫;它是一個指揮中心。Messenger 開箱即提供後量子安全消息傳遞非託管加密錢包。 無需下載,無需創建帳戶,無需配置。

安全的新標準

對比標準設備與 ArpokratOS 的架構。

功能標準 "安全" 手機ArpokratOS
Google 服務嵌入式 / 可選退出完全移除
位置追蹤開啟 (GNSS/GPS)在核心級禁用
藍牙 / NFC默認開啟 (脆弱)在核心級禁用
遠程伺服器持續的雲連接零伺服器通信
數據銷毀標準出廠重置即時 Nuke Pin 與緊急按鈕
記憶體安全重啟前 RAM 脆弱自動 4 小時記憶體清除
作業系統完整性標準啟動驗證啟動與認證 (Attestation)
滑動以比較

硬體悖論。

為什麼我們選擇 Google Pixel 來對抗 Google。

這似乎是矛盾的:在 Google 製造的硬體上建立一個去 Google 化的堡壘。我們理解這種懷疑。然而,安全依賴於事實,而不是品牌忠誠度。

現實: Google Pixel 手機目前是市場上唯一允許自定義作業系統完全支援驗證啟動的設備。

其他製造商在您解鎖設備時會永久降低安全性。此硬體允許我們更換作業系統並使用我們自己的加密密鑰重新鎖定引導加載程式(Bootloader)。我們使用了盔甲,但我們更換了裡面的士兵。

Titan M2™ 晶片

一個物理上與主處理器分離的專用安全金庫。它保護您的加密密鑰,並比任何其他消費類晶片更好地抵禦高級物理攻擊(電壓毛刺)。

自定義驗證啟動

與其他需要開放引導加載程式(安全風險)的自定義 ROM 不同,ArpokratOS 重新鎖定了引導加載程式。這保證了您的作業系統甚至在啟動之前就沒有被篡改。

硬體隔離 (IOMMU)

像數據機和 Wi-Fi 這樣的關鍵組件被隔離在硬體沙盒中。即使無線電晶片被遠程破壞,它們也無法訪問您的主記憶體或文件。

準備好變得隱形了嗎?

ArpokratOS 是為那些無法承受妥協的人建立的。它是記者、高管、法律團隊和需要絕對數位主權的高風險個人的解決方案。

無 Cookie。無追蹤。