Secure OS for Android & no log, no metadata messenger

À propos de Secure OS for Android & no log, no metadata messenger

Arpokrat se présente comme un écosystème mobile « zero-id » combinant un système d’exploitation Android durci, nommé ArpokratOS, et une messagerie chiffrée de bout en bout, Arpokrat Messenger. Selon le site officiel, l’objectif est de réduire drastiquement la télémétrie, le traçage et les métadonnées, en offrant un environnement où l’utilisateur ne laisse aucune empreinte numérique exploitable. ArpokratOS est basé sur GrapheneOS, une référence reconnue dans le domaine du durcissement Android, et intègre des modifications supplémentaires au niveau du noyau et des services système. Arpokrat Messenger, quant à elle, ne requiert ni numéro de téléphone, ni adresse courriel, ni inscription – les identifiants sont générés localement sur l’appareil. L’ensemble vise à protéger autant le contenu des communications que les métadonnées associées (qui communique avec qui, à quel moment, depuis quel lieu). L’architecture est décentralisée, avec des relais aveugles qui empêchent la reconstitution du graphe social. Bien que les promesses soient ambitieuses, il faut noter qu’aucune vérification indépendante n’est disponible dans les sources consultées pour attester de l’absence totale de métadonnées ou de la sécurité post-quantique évoquée en page d’accueil.

Fonctionnalités principales

ArpokratOS propose une série de durcissements agressifs :

• Intégration de Tor au niveau système, pour acheminer tout le trafic réseau via le réseau d’anonymisation.
• Désactivation au niveau noyau de plusieurs modules matériels : GNSS/GPS, Bluetooth, NFC, USB data et caméra frontale. Ces composants sont physiquement bridés pour empêcher toute fuite de position ou d’identification.
• Purge automatique de la mémoire RAM toutes les quatre heures, effaçant les clés de chiffrement et autres données sensibles.
• Absence totale de Google Play Services et de toute télémétrie propriétaire.
• Verified Boot et attestation matérielle, garantissant l’intégrité du système au démarrage.
• Fonction « Nuke PIN » ou « Panic PIN » : un code d’urgence qui efface instantanément tous les profils, messages et clés de chiffrement.

Arpokrat Messenger intègre les fonctionnalités suivantes :

• Chiffrement de bout en bout (E2EE) pour les messages texte, les appels vocaux, les appels vidéo et les fichiers.
• Création de profils isolés permettant de séparer les usages (personnel, professionnel, public) sans lien entre eux.
• Invitations sécurisées par code QR, sans collecte d’adresse ou de numéro.
• Wallet crypto non custodial intégré, avec fonctions d’échange et de swap.
• Architecture décentralisée utilisant des relais aveugles : le serveur ne peut pas mapper les conversations ni les cercles sociaux.
• Pas de compte, pas de numéro de téléphone, pas d’adresse courriel requis pour l’inscription – l’identité est générée localement.

Tarification

À ce jour, aucun prix public vérifiable n’est communiqué pour ArpokratOS ou Arpokrat Messenger. La fiche Google Play indique que l’application est « premium », mais aucune grille tarifaire n’est affichée dans les sources consultées. Il est possible que l’accès à l’OS et à la messagerie soit conditionné à l’achat d’un appareil préconfiguré ou à un abonnement sur devis. En l’absence d’information officielle, le tarif doit être considéré comme non disponible publiquement. Pour référence, l’alternative GrapheneOS est gratuite et open source, tandis que des messageries comme Signal ou SimpleX sont gratuites. Arpokrat pourrait donc se positionner sur un créneau plus exclusif, mais ceci reste à confirmer.

Cas d’utilisation

Arpokrat cible en priorité les utilisateurs exposés à des risques élevés :

• Journalistes d’investigation et lanceurs d’alerte qui doivent protéger leurs sources et leurs communications contre une surveillance ciblée.
• Activistes et défenseurs des droits humains évoluant dans des environnements répressifs.
• Professionnels de la sécurité souhaitant un environnement de travail totalement isolé, sans fuite de métadonnées.
• Personnes cherchant à séparer strictement leurs identités : les profils isolés d’Arpokrat Messenger permettent de cloisonner les usages perso et pro sans lien entre eux.
• Gestionnaires d’actifs crypto qui veulent un wallet intégré dans un environnement durci, minimisant les risques de compromission.

Cependant, l’utilisation quotidienne est fortement contrainte par la désactivation du GPS, du Bluetooth, du NFC et de la caméra frontale. Arpokrat n’est pas adapté à un usage grand public où la commodité prime ; il s’adresse à ceux qui privilégient la confidentialité maximale, quitte à sacrifier des fonctionnalités courantes.

Notre avis

Arpokrat présente une proposition séduisante sur le papier : un OS Android durci couplé à une messagerie sans métadonnées, le tout basé sur GrapheneOS, une base solide. Les fonctionnalités de défense sous contrainte (Nuke PIN, purge mémoire) sont pertinentes pour des contextes de haute menace. L’absence de compte et de numéro de téléphone est un atout réel pour réduire l’exposition identitaire.

Néanmoins, plusieurs limites importantes doivent être soulignées :

• Absence de vérification indépendante. Les affirmations fortes – « aucune métadonnée », « zéro communication serveur », « sécurité post-quantique » – ne sont étayées par aucun audit public dans les sources consultées. Il s’agit pour l’instant de promesses marketing.
• Réduction drastique de l’utilisabilité. Désactiver GPS, Bluetooth, NFC, USB data et caméra frontale bloque l’accès à de nombreuses applications et services légitimes (navigation, paiement sans contact, transfert de fichiers, etc.). Cela peut être acceptable pour un usage très spécialisé, mais pas pour un téléphone principal.
• Écosystème jeune et opaque. Peu d’informations sur la gouvernance, la maturité du produit, le support ou les audits de sécurité. L’intégration d’un wallet crypto ajoute de la complexité et élargit la surface d’attaque potentielle.
• Tarification non publique. L’absence de prix clair rend difficile l’évaluation du rapport coût-bénéfice.

En pratique, pour la majorité des utilisateurs soucieux de leur vie privée, une combinaison éprouvée comme GrapheneOS + Signal (ou SimpleX Chat) offre un niveau de sécurité élevé, avec une communauté plus large, des audits réguliers et une transparence accrue. Arpokrat peut intéresser les profils à très haut risque prêts à accepter des compromis fonctionnels forts, mais il est conseillé d’attendre des validations indépendantes avant de l’adopter comme solution de confiance.

Note finale : Comme toujours en sécurité, la prudence s’impose face aux promesses « zero » – aucun système n’offre une garantie absolue. Arpokrat mérite d’être suivi, mais pour l’instant, nous recommandons de privilégier des solutions matures et auditées.