Dead Drop

Dead Drop adalah platform komunikasi yang aman, privat, dan tanpa metadata, dirancang untuk berfungsi di mana pun di dunia.

---

Cara kerjanya:

Perangkat Anda akan menghasilkan kunci kriptografi unik baru yang digunakan untuk berkomunikasi secara aman dengan setiap orang yang Anda temui.

Untuk berkomunikasi, Anda perlu bertemu langsung dengan pengguna lain dan memverifikasi identitas masing-masing, lalu memindai kode Aztec masing-masing untuk bertukar kunci publik dan menambahkan satu sama lain ke daftar kontak Anda masing-masing. Verifikasi tatap muka ini mencegah serangan peniruan identitas dan memastikan Anda berkomunikasi dengan orang yang Anda inginkan.

Setelah ditambahkan ke daftar kontak masing-masing, Anda dapat mengirim pesan dan melakukan panggilan secara aman di mana saja.

Untuk privasi dan keamanan Anda, Anda hanya dapat menerima pesan atau panggilan dari pengguna yang ada di daftar kontak Anda, atau dari pengguna dalam grup yang telah Anda ikuti. Jika Anda tidak memiliki kunci publik untuk pengguna tertentu, Anda tidak dapat menerima pesan atau permintaan panggilan mereka, sehingga menghilangkan spam dan/atau pesan berbahaya yang tidak dikenal.

Dead Drop memungkinkan Anda membuat obrolan grup, dengan opsi untuk mengirim pesan secara anonim dengan orang lain, menggunakan kunci identitas yang berputar cepat dan tanpa retensi metadata.

Khawatir jika Anda berbicara di saluran pribadi? Panggilan terenkripsi Dead Drop akan memberi tahu jika pengguna lain dalam panggilan menggunakan speakerphone atau perangkat Bluetooth apa pun sehingga Anda dapat berbicara dengan aman!

Nikmati komunikasi yang aman dalam grup kontak tepercaya pribadi Anda dengan bertukar kunci secara langsung!

---

Detail Kriptografi dan Privasi:

- Aplikasi ini menggunakan kunci X25519 untuk identitas Anda sendiri.

- Ratchet HPKE terautentikasi digunakan untuk menghasilkan kunci dasar simetris unik setelah setiap pertukaran pesan bolak-balik melalui X25519, dengan SHA256 sebagai mekanisme enkapsulasi dan SHA512 HKDF untuk derivasi kunci.

- Kunci simetris di-ratchet menggunakan SHA512 HKDF, memastikan bahwa setiap pesan dikirim dengan kunci unik.

- Setiap pertukaran pesan, kunci publik dasar Anda yang membentuk identitas Anda akan diperbarui, memberikan anonimitas tertinggi antar perangkat.

- Mekanisme ratchet ganda memberikan kerahasiaan maju yang sempurna dan keamanan pasca-kompromi untuk semua percakapan di Dead Drop.

- Pesan dan panggilan dienkripsi ujung-ke-ujung menggunakan sandi ChaCha20-Poly1305 AEAD.

- Dead Drop tidak mengetahui dengan siapa Anda berkomunikasi, atau apa yang dikirim antar perangkat.

- Server Dead Drop bertindak sebagai lokasi Dead Drop, tempat pesan terenkripsi Anda dapat ditinggalkan agar perangkat lain dapat mengambilnya dalam waktu 30 hari. Setelah diambil, pesan atau lampiran dihapus dari server kami, tanpa menyimpan log. Jika pesan atau lampiran tidak diambil dalam waktu 30 hari, pesan atau lampiran tersebut akan dihapus secara permanen tanpa jejak.

- Anda dapat ditambahkan ke grup dengan orang-orang yang tidak ada di daftar kontak Anda, tetapi hanya oleh orang-orang tepercaya di daftar kontak Anda.

- Notifikasi yang dikirim ke layanan Apple Push Notification atau Firebase Cloud Messaging tidak mengandung informasi pribadi atau yang dapat diidentifikasi mengenai siapa pengirim notifikasi Anda, atau tentang apa notifikasi tersebut.

- Semua informasi disimpan di perangkat Anda dengan kunci kriptografi unik yang dilindungi oleh enklaf aman perangkat Anda.