Dead Drop

Dead Drop 是一個安全、私密且不包含元資料的通訊平台，旨在全球範圍內使用。

---

工作原理：

您的裝置將產生新的唯一加密金鑰，用於與您遇到的每個人進行安全通訊。

要進行通信，您需要與另一位用戶面對面交流，驗證彼此的身份，然後掃​​描對方的 Aztec 代碼以交換公鑰，並將對方添加到各自的聯絡人列表中。這種面對面驗證可以防止身份冒用攻擊，並確保您與預期的人進行通訊。

在新增至彼此的聯絡人清單後，您可以隨時隨地安全地傳送訊息和撥打電話。

為了保護您的隱私和安全，您只能接收來自聯絡人清單或您已加入的群組中的使用者的訊息或電話。如果您沒有特定用戶的公鑰，則無法接收他們的訊息或通話請求，從而避免收到未知的垃圾郵件和/或惡意訊息。

Dead Drop 可讓您建立群組聊天，並可選擇匿名與其他使用者交流，它採用快速輪換的身份金鑰，且不保留任何元資料。

擔心私人通話洩漏隱私？ Dead Drop 的加密通話功能會顯示通話中的其他使用者是否正在使用免持或藍牙設備，讓您安心暢聊！

透過面對面交換金鑰，在您專屬的私密聯絡人群中安全溝通！

---

加密和隱私詳情：

- 該應用程式使用 X25519 金鑰來驗證您的身分。

- 每次透過 X25519 進行訊息交換後，都會使用經過驗證的 HPKE 棘輪機制產生唯一的對稱基底金鑰。此機制採用 SHA256 作為封裝機制，並使用 SHA512 HKDF 進行金鑰派生。

- 對稱金鑰使用 SHA512 HKDF 進行棘輪化，確保每個訊息都使用唯一的金鑰發送。 - 每次訊息交換，您用於身分識別的基礎公鑰都會更新，從而在裝置間提供極致的匿名性。

- 雙棘輪機制為 Dead Drop 上的所有對話提供完美的前向保密性和事後安全保障。

- 訊息和通話均使用 ChaCha20-Poly1305 AEAD 密碼進行端對端加密。

- Dead Drop 不會知道您正在與誰通信，也不會知道裝置間發送的內容。

- Dead Drop 的伺服器充當「死信箱」位置，您可以將加密訊息留在此，等待對方裝置在 30 天內取走。取走後，訊息或附件將從我們的伺服器中刪除，且不保留任何日誌。如果訊息或附件在 30 天內未被取走，則會永久刪除，不留任何痕跡。

- 您可以被加入到不在您聯絡人清單中的人員所在的群組中，但只有您聯絡人清單中的受信任人員才能新增您。

- 發送至 Apple 推播通知或 Firebase 雲端訊息傳遞服務的通知不包含任何關於通知發送者或通知內容的私人或可識別資訊。

- 所有資訊均儲存在您的裝置上，並使用唯一的加密金鑰進行加密，該金鑰受您裝置安全隔離區的保護。