Dead Drop

ڈیڈ ڈراپ ایک محفوظ، نجی اور میٹا ڈیٹا سے پاک مواصلاتی پلیٹ فارم ہے، جو دنیا میں کہیں بھی کام کرنے کے لیے ڈیزائن کیا گیا ہے۔

---

یہ کیسے کام کرتا ہے:

آپ کا آلہ نئی منفرد کرپٹوگرافک کلیدیں تیار کرے گا جو آپ سے ملنے والے ہر مختلف فرد کے ساتھ محفوظ طریقے سے مواصلت کرنے کے لیے استعمال ہوتے ہیں۔

بات چیت کرنے کے لیے، آپ کو کسی دوسرے صارف سے روبرو آنا ہوگا اور ایک دوسرے کی شناخت کی تصدیق کرنی ہوگی، اور پھر عوامی چابیاں کا تبادلہ کرنے اور ایک دوسرے کو اپنی متعلقہ رابطہ فہرستوں میں شامل کرنے کے لیے ایک دوسرے کے ایزٹیک کوڈ کو اسکین کرنا ہوگا۔ یہ روبرو توثیق نقالی کے حملوں کو روکتی ہے اور اس بات کو یقینی بناتی ہے کہ آپ کس کے ساتھ بات چیت کر رہے ہیں جس کا آپ ارادہ رکھتے ہیں۔

ایک دوسرے کی رابطہ فہرستوں میں شامل ہونے کے بعد، آپ محفوظ طریقے سے پیغام بھیج سکتے ہیں اور کہیں بھی کال کر سکتے ہیں۔

آپ کی رازداری اور سلامتی کے لیے، آپ صرف ان صارفین سے پیغامات یا کالیں وصول کر سکتے ہیں جو آپ کے رابطوں کی فہرست میں ہیں، یا ان گروپوں کے صارفین سے جن میں آپ کو شامل کیا گیا ہے۔ اگر آپ کے پاس کسی مخصوص صارف کے لیے عوامی کلید نہیں ہے، تو آپ ان کے پیغامات یا کال کی درخواستیں وصول نہیں کر سکتے، نامعلوم سپیم اور/یا بدنیتی پر مبنی پیغامات کو ختم کرتے ہوئے۔

ڈیڈ ڈراپ آپ کو گروپ چیٹس کرنے کی اجازت دیتا ہے، دوسروں کے ساتھ گمنامی میں پیغام بھیجنے کے آپشن کے ساتھ، تیزی سے گھومنے والی شناختی کلیدوں کا استعمال کرتے ہوئے اور میٹا ڈیٹا کو برقرار رکھنے کے بغیر۔

اگر آپ نجی لائن پر بات کر رہے ہیں تو پریشان ہیں؟ ڈیڈ ڈراپ کی انکرپٹڈ کالز کا اشتراک کیا جائے گا اگر کال کرنے والے دوسرے صارفین اپنا اسپیکر فون یا کوئی بلوٹوتھ ڈیوائس استعمال کر رہے ہوں تاکہ آپ اعتماد سے بات کر سکیں!

ذاتی طور پر چابیاں کا تبادلہ کر کے اپنے قابل اعتماد رابطوں کے اپنے نجی گروپ میں محفوظ طریقے سے بات چیت کا لطف اٹھائیں!

---

خفیہ نگاری اور رازداری کی تفصیلات:

- ایپ آپ کی اپنی شناخت کے لیے X25519 کیز استعمال کرتی ہے۔

- X25519 کے ذریعے ہر آگے پیچھے پیغام کے تبادلے کے بعد ایک انوکھی ہم آہنگی بیس کلید بنانے کے لیے ایک مستند HPKE ریچیٹ استعمال کیا جاتا ہے، جس میں SHA256 بطور انکیپسولیشن میکانزم اور SHA512 HKDF کلیدی اخذ کرنے کے لیے ہے۔

- ہم آہنگی والی چابیاں SHA512 HKDF کا استعمال کرتے ہوئے چھیڑ دی جاتی ہیں، اس بات کو یقینی بناتے ہوئے کہ ہر پیغام منفرد کلیدوں کے ساتھ بھیجا جاتا ہے۔

- ہر پیغام کا تبادلہ، آپ کی شناخت بنانے والی بنیادی عوامی کلید اپ ڈیٹ ہو جائے گی، آلات کے درمیان حتمی گمنامی فراہم کرے گی۔

- ڈبل ریچیٹ میکانزم ڈیڈ ڈراپ پر ہونے والی تمام بات چیت کو مکمل فارورڈ رازداری اور سمجھوتہ کے بعد کی حفاظت فراہم کرتا ہے۔

- پیغامات اور کالز ChaCha20-Poly1305 AEAD سائفر کا استعمال کرتے ہوئے اینڈ ٹو اینڈ انکرپٹڈ ہیں۔

- ڈیڈ ڈراپ کو اس بارے میں کوئی علم نہیں ہے کہ آپ کس کے ساتھ بات چیت کر رہے ہیں، یا آلات کے درمیان کیا بھیجا جا رہا ہے۔

- ڈیڈ ڈراپ کے سرورز ڈیڈ ڈراپ لوکیشن کے طور پر کام کرتے ہیں، جہاں آپ کے خفیہ کردہ پیغامات دوسرے ڈیوائس کے لیے 30 دنوں کے اندر اٹھانے کے لیے چھوڑے جا سکتے ہیں۔ ایک بار بازیافت ہونے کے بعد، پیغام یا منسلکہ ہمارے سرورز سے حذف کر دیا جاتا ہے، بغیر کسی لاگ کے۔ اگر کوئی پیغام یا منسلکہ 30 دنوں کے اندر بازیافت نہیں ہوتا ہے، تو اسے بغیر کسی نشان کے مستقل طور پر حذف کر دیا جاتا ہے۔

- آپ کو ان لوگوں کے ساتھ گروپوں میں شامل کیا جا سکتا ہے جو آپ کی رابطہ فہرست میں نہیں ہیں، لیکن صرف آپ کی رابطہ فہرست میں بھروسہ مند افراد کے ذریعے۔

- ایپل پش نوٹیفکیشن یا فائر بیس کلاؤڈ میسجنگ سروسز کو بھیجی گئی اطلاعات میں کوئی نجی یا قابل شناخت معلومات نہیں ہوتی ہے کہ آپ کی اطلاع کس کی طرف سے ہے، یا یہ کس بارے میں ہے۔

- تمام معلومات آپ کے آلے پر ایک منفرد کرپٹوگرافک کلید کے ساتھ محفوظ کی جاتی ہیں جو آپ کے آلے کے محفوظ انکلیو سے محفوظ ہوتی ہے۔