Dead Drop

Dead Drop ist eine sichere, private und metadatenfreie Kommunikationsplattform, die weltweit funktioniert.

---

So funktioniert es:

Ihr Gerät generiert neue, einzigartige kryptografische Schlüssel, mit denen Sie sicher mit jeder Person kommunizieren, der Sie begegnen.

Für die Kommunikation müssen Sie sich persönlich mit einem anderen Nutzer treffen, um Ihre Identität zu bestätigen. Anschließend scannen Sie den jeweiligen Azteken-Code, um öffentliche Schlüssel auszutauschen und sich gegenseitig zu Ihren Kontaktlisten hinzuzufügen. Diese persönliche Verifizierung verhindert Identitätsdiebstahl und stellt sicher, dass Sie mit der Person kommunizieren, mit der Sie kommunizieren möchten.

Sobald Sie in den Kontaktlisten des jeweils anderen gespeichert sind, können Sie sicher Nachrichten senden und anrufen – überall.

Aus Gründen Ihrer Privatsphäre und Sicherheit können Sie nur Nachrichten oder Anrufe von Nutzern empfangen, die sich in Ihrer Kontaktliste befinden oder von Nutzern aus Gruppen, denen Sie hinzugefügt wurden. Wenn Sie keinen öffentlichen Schlüssel für einen bestimmten Nutzer besitzen, können Sie dessen Nachrichten oder Anrufanfragen nicht empfangen. So werden unbekannte Spam- und/oder schädliche Nachrichten verhindert.

Dead Drop ermöglicht Gruppenchats mit der Option, anonym mit anderen zu kommunizieren. Dabei werden schnell rotierende Identitätsschlüssel verwendet und keine Metadaten gespeichert.

Sie sind besorgt, wenn Sie über eine private Leitung sprechen? Dead Drop verschlüsselt Anrufe, die auch dann freigegeben werden, wenn die anderen Teilnehmer die Freisprechfunktion oder Bluetooth-Geräte verwenden. So können Sie vertraulich sprechen!

Genießen Sie die sichere Kommunikation innerhalb Ihrer privaten Gruppe vertrauenswürdiger Kontakte durch den persönlichen Schlüsselaustausch!

---

Details zu Kryptografie und Datenschutz:

- Die App verwendet X25519-Schlüssel für Ihre Identität.

- Ein authentifizierter HPKE-Ratchet-Algorithmus generiert nach jedem Nachrichtenaustausch über X25519 einen eindeutigen symmetrischen Basisschlüssel. SHA256 dient als Kapselungsmechanismus und SHA512 HKDF zur Schlüsselableitung.

- Symmetrische Schlüssel werden mit SHA512 HKDF aktualisiert, um sicherzustellen, dass jede Nachricht mit einem eindeutigen Schlüssel gesendet wird.

- Bei jedem Nachrichtenaustausch wird Ihr öffentlicher Basisschlüssel, der Ihre Identität bildet, aktualisiert. Dies gewährleistet maximale Anonymität zwischen Geräten.

Der doppelte Sicherheitsmechanismus bietet perfekte Vorwärtsgeheimhaltung und Sicherheit nach einer Kompromittierung für alle Konversationen auf Dead Drop.

Nachrichten und Anrufe sind Ende-zu-Ende-verschlüsselt mit dem ChaCha20-Poly1305 AEAD-Verschlüsselungsalgorithmus.

Dead Drop weiß nicht, mit wem Sie kommunizieren oder was zwischen Geräten ausgetauscht wird.

Die Server von Dead Drop dienen als Dead-Drop-Standort. Ihre verschlüsselten Nachrichten können dort hinterlegt werden, damit das andere Gerät sie innerhalb von 30 Tagen abholen kann. Nach dem Abruf werden die Nachricht oder der Anhang von unseren Servern gelöscht. Es werden keine Protokolle gespeichert. Wird eine Nachricht oder ein Anhang nicht innerhalb von 30 Tagen abgerufen, wird er endgültig und spurlos gelöscht.

Sie können Gruppen mit Personen hinzugefügt werden, die nicht in Ihrer Kontaktliste stehen, jedoch nur von vertrauenswürdigen Personen aus Ihrer Kontaktliste.

Benachrichtigungen, die über Apple Push Notification oder Firebase Cloud Messaging zugestellt werden, enthalten keine privaten oder personenbezogenen Daten darüber, von wem die Benachrichtigung stammt oder worum es geht.

Alle Informationen werden mit einem eindeutigen kryptografischen Schlüssel auf Ihrem Gerät gespeichert und durch die sichere Umgebung Ihres Geräts geschützt.