Dead Drop

Dead Drop to bezpieczna, prywatna i wolna od metadanych platforma komunikacyjna, zaprojektowana do działania w dowolnym miejscu na świecie.

---

Jak to działa:

Twoje urządzenie wygeneruje nowe, unikalne klucze kryptograficzne służące do bezpiecznej komunikacji z każdą napotkaną osobą.

Aby się komunikować, musisz spotkać się osobiście z innym użytkownikiem i zweryfikować jego tożsamość, a następnie zeskanować kod Aztec, aby wymienić się kluczami publicznymi i dodać go do swoich list kontaktów. Ta weryfikacja twarzą w twarz zapobiega atakom podszywającym się pod inną osobę i gwarantuje, że komunikujesz się z osobą, z którą chcesz się kontaktować.

Po dodaniu do swoich list kontaktów możesz bezpiecznie wysyłać wiadomości i dzwonić z dowolnego miejsca.

Ze względu na prywatność i bezpieczeństwo możesz odbierać wiadomości lub połączenia tylko od użytkowników znajdujących się na Twojej liście kontaktów lub od użytkowników z grup, do których zostałeś dodany. Jeśli nie posiadasz klucza publicznego danego użytkownika, nie możesz otrzymywać jego wiadomości ani próśb o połączenie, co eliminuje nieznany spam i/lub złośliwe wiadomości.

Dead Drop umożliwia prowadzenie czatów grupowych z możliwością anonimowej wymiany wiadomości z innymi użytkownikami, wykorzystując szybko rotujące klucze identyfikacyjne i bez konieczności przechowywania metadanych.

Martwisz się, że rozmawiasz na linii prywatnej? Szyfrowane połączenia Dead Drop będą udostępniane, jeśli inni użytkownicy korzystają z głośnika lub urządzeń Bluetooth, dzięki czemu możesz rozmawiać poufnie!

Komunikuj się bezpiecznie w ramach swojej prywatnej grupy zaufanych kontaktów, wymieniając się kluczami osobiście!

--

Szczegóły dotyczące kryptografii i prywatności:

- Aplikacja używa kluczy X25519 do identyfikacji użytkownika.

- Uwierzytelniony klucz zapadkowy HPKE jest używany do generowania unikalnego symetrycznego klucza bazowego po każdej wymianie wiadomości przez X25519, z SHA256 jako mechanizmem enkapsulacji i SHA512 HKDF do wyprowadzania klucza.

- Klucze symetryczne są szyfrowane za pomocą klucza zapadkowego SHA512 HKDF, co gwarantuje, że każda wiadomość jest wysyłana z unikalnymi kluczami. - Każda wymiana wiadomości, Twój podstawowy klucz publiczny, który tworzy Twoją tożsamość, będzie aktualizowany, zapewniając pełną anonimowość między urządzeniami.

- Mechanizm podwójnej zapadki zapewnia doskonałą poufność przekazywania i bezpieczeństwo po naruszeniu wszystkich rozmów w Dead Drop.

- Wiadomości i połączenia są szyfrowane od początku do końca za pomocą szyfru ChaCha20-Poly1305 AEAD.

- Dead Drop nie wie, z kim się komunikujesz ani co jest przesyłane między urządzeniami.

- Serwery Dead Drop pełnią funkcję lokalizacji Dead Drop, w której Twoje zaszyfrowane wiadomości mogą zostać pozostawione do odebrania przez inne urządzenie w ciągu 30 dni. Po pobraniu wiadomość lub załącznik są usuwane z naszych serwerów bez przechowywania logów. Jeśli wiadomość lub załącznik nie zostaną pobrane w ciągu 30 dni, zostaną trwale usunięte bez śladu.

- Możesz zostać dodany do grup z osobami, których nie ma na Twojej liście kontaktów, ale tylko przez zaufane osoby z Twojej listy kontaktów. - Powiadomienia dostarczane do usług Apple Push Notification lub Firebase Cloud Messaging nie zawierają żadnych prywatnych ani identyfikujących informacji dotyczących nadawcy ani treści powiadomienia.

- Wszystkie informacje są przechowywane na Twoim urządzeniu z unikalnym kluczem kryptograficznym, który jest chroniony przez bezpieczną enklawę Twojego urządzenia.