Dead Drop

डेड ड्रॉप एक सुरक्षित, निजी और मेटाडेटा-मुक्त संचार प्लेटफॉर्म है, जिसे दुनिया में कहीं भी काम करने के लिए डिज़ाइन किया गया है।

--

यह कैसे काम करता है:

आपका डिवाइस हर उस व्यक्ति से सुरक्षित रूप से संवाद करने के लिए नई, अद्वितीय क्रिप्टोग्राफिक कुंजी उत्पन्न करेगा जिससे आप मिलते हैं।

संवाद करने के लिए, आपको दूसरे उपयोगकर्ता से आमने-सामने मिलना होगा और एक-दूसरे की पहचान सत्यापित करनी होगी। फिर सार्वजनिक कुंजी का आदान-प्रदान करने और एक-दूसरे को अपनी संपर्क सूचियों में जोड़ने के लिए एक-दूसरे के एज़्टेक कोड को स्कैन करना होगा। यह आमने-सामने का सत्यापन प्रतिरूपण हमलों को रोकता है और सुनिश्चित करता है कि आप उसी व्यक्ति से संवाद कर रहे हैं जिससे आप करना चाहते हैं।

एक बार एक-दूसरे की संपर्क सूचियों में जुड़ जाने के बाद, आप कहीं भी सुरक्षित रूप से संदेश भेज सकते हैं और कॉल कर सकते हैं।

आपकी गोपनीयता और सुरक्षा के लिए, आप केवल उन्हीं उपयोगकर्ताओं से संदेश या कॉल प्राप्त कर सकते हैं जो आपकी संपर्क सूची में हैं, या उन समूहों के उपयोगकर्ताओं से जिनमें आपको जोड़ा गया है। यदि आपके पास किसी विशेष उपयोगकर्ता की सार्वजनिक कुंजी नहीं है, तो आप उनके संदेश या कॉल अनुरोध प्राप्त नहीं कर सकते हैं, जिससे अज्ञात स्पैम और/या दुर्भावनापूर्ण संदेशों से बचा जा सकता है।

डेड ड्रॉप आपको ग्रुप चैट बनाने की सुविधा देता है, जिसमें आप गुमनाम रूप से दूसरों को संदेश भेज सकते हैं। यह तेजी से बदलते पहचान कुंजी का उपयोग करता है और इसमें कोई मेटाडेटा संग्रहीत नहीं होता है।

क्या आप निजी लाइन पर बात करते समय चिंतित हैं? डेड ड्रॉप की एन्क्रिप्टेड कॉल यह साझा करती हैं कि कॉल पर मौजूद अन्य उपयोगकर्ता स्पीकरफोन या किसी ब्लूटूथ डिवाइस का उपयोग कर रहे हैं या नहीं, ताकि आप निश्चिंत होकर बात कर सकें!

व्यक्तिगत रूप से कुंजी का आदान-प्रदान करके अपने विश्वसनीय संपर्कों के निजी समूह में सुरक्षित रूप से संवाद करने का आनंद लें!

--

क्रिप्टोग्राफी और गोपनीयता विवरण:

- ऐप आपकी पहचान के लिए X25519 कुंजी का उपयोग करता है।

- X25519 के माध्यम से प्रत्येक संदेश आदान-प्रदान के बाद एक अद्वितीय सममित आधार कुंजी उत्पन्न करने के लिए एक प्रमाणित HPKE रैचेट का उपयोग किया जाता है, जिसमें SHA256 को एनकैप्सुलेशन तंत्र के रूप में और SHA512 HKDF को कुंजी व्युत्पत्ति के लिए उपयोग किया जाता है।

- सममित कुंजी को SHA512 HKDF का उपयोग करके रैचेट किया जाता है, जिससे यह सुनिश्चित होता है कि प्रत्येक संदेश अद्वितीय कुंजी के साथ भेजा गया है।

- हर संदेश आदान-प्रदान के साथ, आपकी पहचान बनाने वाली आपकी मूल सार्वजनिक कुंजी अपडेट होती रहेगी, जिससे उपकरणों के बीच पूर्ण गुमनामी सुनिश्चित होगी।

- डबल रैचेट तंत्र डेड ड्रॉप पर सभी वार्तालापों के लिए पूर्ण फॉरवर्ड गोपनीयता और समझौता होने के बाद की सुरक्षा प्रदान करता है।

- संदेश और कॉल ChaCha20-Poly1305 AEAD सिफर का उपयोग करके एंड-टू-एंड एन्क्रिप्टेड होते हैं।

- डेड ड्रॉप को इस बात की कोई जानकारी नहीं होती कि आप किससे संवाद कर रहे हैं या उपकरणों के बीच क्या भेजा जा रहा है।

- डेड ड्रॉप के सर्वर एक डेड ड्रॉप स्थान के रूप में कार्य करते हैं, जहां आपके एन्क्रिप्टेड संदेशों को दूसरे उपकरण द्वारा 30 दिनों के भीतर प्राप्त करने के लिए छोड़ा जा सकता है। प्राप्त होने के बाद, संदेश या संलग्नक हमारे सर्वरों से हटा दिया जाता है, और कोई लॉग नहीं रखा जाता है। यदि कोई संदेश या संलग्नक 30 दिनों के भीतर प्राप्त नहीं होता है, तो उसे स्थायी रूप से हटा दिया जाता है और उसका कोई निशान नहीं रहता है।

- आपको उन लोगों के साथ समूहों में जोड़ा जा सकता है जो आपकी संपर्क सूची में नहीं हैं, लेकिन केवल आपकी संपर्क सूची में मौजूद विश्वसनीय लोगों द्वारा।

- Apple Push Notification या Firebase Cloud Messaging सेवाओं के माध्यम से भेजी गई सूचनाओं में इस बात से संबंधित कोई निजी या पहचान योग्य जानकारी नहीं होती कि सूचना किसने भेजी है या यह किस बारे में है।

- सभी जानकारी आपके डिवाइस पर एक अद्वितीय क्रिप्टोग्राफिक कुंजी के साथ संग्रहीत की जाती है, जो आपके डिवाइस के सुरक्षित एन्क्लेव द्वारा सुरक्षित होती है।