Dead Drop

Dead Drop 是一个安全、私密且不包含元数据的通信平台，旨在全球范围内使用。

---

工作原理：

您的设备将生成新的唯一加密密钥，用于与您遇到的每个人进行安全通信。

要进行通信，您需要与另一位用户面对面交流，验证彼此的身份，然后扫描对方的 Aztec 代码以交换公钥，并将对方添加到各自的联系人列表中。这种面对面验证可以防止身份冒用攻击，并确保您与预期的人进行通信。

添加到彼此的联系人列表后，您可以随时随地安全地发送消息和拨打电话。

为了保护您的隐私和安全，您只能接收来自联系人列表或您已加入的群组中的用户的消息或电话。如果您没有特定用户的公钥，则无法接收他们的消息或通话请求，从而避免收到未知的垃圾邮件和/或恶意消息。

Dead Drop 允许您创建群组聊天，并可选择匿名与其他用户交流，它采用快速轮换的身份密钥，且不保留任何元数据。

担心私人通话泄露隐私？Dead Drop 的加密通话功能会显示通话中的其他用户是否正在使用免提或蓝牙设备，让您可以安心畅聊！

通过面对面交换密钥，在您专属的私密联系人群组中安全沟通！

---

加密和隐私详情：

- 该应用使用 X25519 密钥来验证您的身份。

- 每次通过 X25519 进行消息交换后，都会使用经过身份验证的 HPKE 棘轮机制生成唯一的对称基密钥。该机制采用 SHA256 作为封装机制，并使用 SHA512 HKDF 进行密钥派生。

- 对称密钥使用 SHA512 HKDF 进行棘轮化，确保每条消息都使用唯一的密钥发送。 - 每次消息交换，您用于身份识别的基础公钥都会更新，从而在设备间提供极致的匿名性。

- 双棘轮机制为 Dead Drop 上的所有对话提供完美的前向保密性和事后安全保障。

- 消息和通话均使用 ChaCha20-Poly1305 AEAD 密码进行端到端加密。

- Dead Drop 不会知道您正在与谁通信，也不会知道设备间发送的内容。

- Dead Drop 的服务器充当“死信箱”位置，您可以将加密消息留在此，等待对方设备在 30 天内取走。取走后，消息或附件将从我们的服务器中删除，且不保留任何日志。如果消息或附件在 30 天内未被取走，则会被永久删除，不留任何痕迹。

- 您可以被添加到不在您联系人列表中的人员所在的群组中，但只有您联系人列表中的受信任人员才能添加您。

- 发送至 Apple 推送通知或 Firebase 云消息传递服务的通知不包含任何关于通知发送者或通知内容的私人或可识别信息。

- 所有信息均存储在您的设备上，并使用唯一的加密密钥进行加密，该密钥受您设备安全隔离区的保护。