Dead Drop

Dead Drop ialah platform komunikasi yang selamat, peribadi dan bebas metadata, direka bentuk untuk berfungsi di mana-mana sahaja di dunia.

---

Cara ia berfungsi:

Peranti anda akan menjana kunci kriptografi unik baharu yang digunakan untuk berkomunikasi dengan selamat dengan setiap orang berbeza yang anda temui.

Untuk berkomunikasi, anda perlu bersemuka dengan pengguna lain secara bersemuka dan mengesahkan identiti masing-masing, kemudian mengimbas kod Aztec masing-masing untuk bertukar kunci awam dan menambah satu sama lain ke senarai kenalan masing-masing. Pengesahan bersemuka ini menghalang serangan penyamaran dan memastikan anda berkomunikasi dengan orang yang anda ingin hubungi.

Setelah ditambah ke senarai kenalan masing-masing, anda boleh menghantar mesej dan panggilan dengan selamat di mana-mana sahaja.

Untuk privasi dan keselamatan anda, anda hanya boleh menerima mesej atau panggilan daripada pengguna yang berada dalam senarai kenalan anda, atau daripada pengguna dalam kumpulan yang telah anda tambahkan. Jika anda tidak memiliki kunci awam untuk pengguna tertentu, anda tidak boleh menerima mesej atau permintaan panggilan mereka, menghapuskan spam yang tidak diketahui dan/atau mesej berniat jahat.

Dead Drop membolehkan anda membuat sembang kumpulan, dengan pilihan untuk menghantar mesej tanpa nama dengan orang lain, menggunakan kunci identiti yang berputar pantas dan tiada pengekalan metadata.

Bimbang jika anda bercakap di talian peribadi? Panggilan yang disulitkan Dead Drop akan dikongsi jika pengguna lain dalam panggilan menggunakan telefon pembesar suara mereka atau sebarang peranti Bluetooth supaya anda boleh bercakap dengan yakin!

Nikmati komunikasi yang selamat dalam kumpulan kenalan peribadi anda yang dipercayai dengan bertukar kunci secara bersemuka!

---

Butiran Kriptografi dan Privasi:

- Aplikasi ini menggunakan kunci X25519 untuk identiti anda sendiri.

- Ratchet HPKE yang disahkan digunakan untuk menjana kunci asas simetri yang unik selepas setiap pertukaran mesej berulang-alik melalui X25519, dengan SHA256 sebagai mekanisme enkapsulasi dan SHA512 HKDF untuk terbitan kunci.

- Kekunci simetri diratchet menggunakan SHA512 HKDF, memastikan setiap mesej dihantar dengan kunci unik.

- Setiap pertukaran mesej, kunci awam asas anda yang membentuk identiti anda akan dikemas kini, memberikan anonimiti muktamad antara peranti.

- Mekanisme ratchet berganda menyediakan kerahsiaan ke hadapan yang sempurna dan keselamatan pasca kompromi untuk semua perbualan di Dead Drop.

- Mesej dan panggilan disulitkan dari hujung ke hujung menggunakan sifer ChaCha20-Poly1305 AEAD.

- Dead Drop tidak mengetahui dengan siapa anda berkomunikasi, atau apa yang dihantar antara peranti.

- Pelayan Dead Drop bertindak sebagai lokasi Dead Drop, di mana mesej yang disulitkan anda boleh ditinggalkan untuk peranti lain untuk diambil dalam masa 30 hari. Setelah diambil, mesej atau lampiran akan dipadamkan daripada pelayan kami, tanpa sebarang log disimpan. Jika mesej atau lampiran tidak diambil dalam masa 30 hari, ia akan dipadamkan secara kekal tanpa sebarang jejak.

- Anda boleh ditambah ke dalam kumpulan dengan orang yang tiada dalam senarai kenalan anda, tetapi hanya oleh orang yang dipercayai dalam senarai kenalan anda.

- Pemberitahuan yang dihantar kepada perkhidmatan Pemberitahuan Push Apple atau Pemesejan Awan Firebase tidak mengandungi maklumat peribadi atau boleh dikenal pasti mengenai siapa yang menerima pemberitahuan anda, atau tentang apa ia.

- Semua maklumat disimpan pada peranti anda dengan kunci kriptografi unik yang dilindungi oleh enklaf selamat peranti anda.