Dead Drop

Dead Drop is een veilig, privé en metadata-vrij communicatieplatform, ontworpen om overal ter wereld te werken.

---

Hoe het werkt:

Uw apparaat genereert nieuwe, unieke cryptografische sleutels waarmee u veilig kunt communiceren met elke persoon die u ontmoet.

Om te communiceren, moet u elkaar persoonlijk ontmoeten en elkaars identiteit verifiëren. Vervolgens scant u elkaars Aztec-code om openbare sleutels uit te wisselen en elkaar toe te voegen aan uw respectievelijke contactlijsten. Deze persoonlijke verificatie voorkomt identiteitsfraude en zorgt ervoor dat u communiceert met de persoon met wie u wilt communiceren.

Zodra u aan elkaars contactlijsten bent toegevoegd, kunt u overal veilig berichten versturen en bellen.

Voor uw privacy en veiligheid kunt u alleen berichten of oproepen ontvangen van gebruikers die in uw contactlijst staan ​​of van gebruikers in groepen waaraan u bent toegevoegd. Als u niet over een openbare sleutel van een bepaalde gebruiker beschikt, kunt u hun berichten of oproepverzoeken niet ontvangen, waardoor onbekende spam en/of kwaadaardige berichten worden voorkomen.

Met Dead Drop kun je groepschats starten en anoniem met anderen communiceren. De app maakt gebruik van snel wisselende identiteitssleutels en bewaart geen metadata.

Ben je bang dat je op een privélijn praat? De versleutelde gesprekken van Dead Drop laten zien of de andere gebruikers hun speakerphone of Bluetooth-apparaten gebruiken, zodat je in alle vertrouwen kunt praten!

Geniet van veilige communicatie binnen je eigen privégroep met vertrouwde contacten door sleutels persoonlijk uit te wisselen!

---

Cryptografie- en privacydetails:

- De app gebruikt X25519-sleutels voor je eigen identiteit.

- Een geauthenticeerde HPKE-ratchet wordt gebruikt om na elke berichtenuitwisseling via X25519 een unieke symmetrische basissleutel te genereren, met SHA256 als inkapselingsmechanisme en SHA512 HKDF voor sleutelafleiding.

- Symmetrische sleutels worden geratchet met behulp van een SHA512 HKDF, waardoor elk bericht met unieke sleutels wordt verzonden.

- Bij elke berichtenuitwisseling wordt uw basissleutel, die uw identiteit vormt, bijgewerkt, wat zorgt voor ultieme anonimiteit tussen apparaten.

- Het dubbele ratelmechanisme biedt perfecte forward secrecy en beveiliging na een inbreuk voor alle gesprekken op Dead Drop.

- Berichten en gesprekken worden end-to-end versleuteld met het ChaCha20-Poly1305 AEAD-cijfer.

- Dead Drop weet niet met wie u communiceert of wat er tussen apparaten wordt verzonden.

- De servers van Dead Drop fungeren als een Dead Drop-locatie, waar uw versleutelde berichten kunnen worden achtergelaten zodat het andere apparaat ze binnen 30 dagen kan ophalen. Zodra het bericht of de bijlage is opgehaald, wordt het van onze servers verwijderd, zonder dat er logboeken worden bewaard. Als een bericht of bijlage niet binnen 30 dagen wordt opgehaald, wordt het permanent verwijderd zonder een spoor achter te laten.

- U kunt worden toegevoegd aan groepen met mensen die niet in uw contactenlijst staan, maar alleen door vertrouwde personen in uw contactenlijst.

- Meldingen die worden verzonden via Apple Push Notification of Firebase Cloud Messaging bevatten geen privé- of identificeerbare informatie over van wie de melding afkomstig is of waar deze over gaat.

- Alle informatie wordt op uw apparaat opgeslagen met een unieke cryptografische sleutel die wordt beschermd door de beveiligde enclave van uw apparaat.