Dead Drop

Dead Drop è una piattaforma di comunicazione sicura, privata e priva di metadati, progettata per funzionare ovunque nel mondo.

---

Come funziona:

Il tuo dispositivo genererà nuove chiavi crittografiche univoche utilizzate per comunicare in modo sicuro con ogni persona che incontri.

Per comunicare, dovrai incontrarti di persona con un altro utente e verificare reciprocamente la sua identità, quindi scansionare il codice azteco dell'altro per scambiare le chiavi pubbliche e aggiungerti alle rispettive liste di contatti. Questa verifica faccia a faccia previene gli attacchi di impersonificazione e garantisce che tu stia comunicando con la persona desiderata.

Una volta aggiunti alle rispettive liste di contatti, puoi inviare messaggi e chiamare in modo sicuro ovunque.

Per la tua privacy e sicurezza, puoi ricevere messaggi o chiamate solo dagli utenti presenti nella tua lista contatti o dagli utenti dei gruppi a cui sei stato aggiunto. Se non sei in possesso di una chiave pubblica per un determinato utente, non puoi ricevere i suoi messaggi o le sue richieste di chiamata, eliminando così spam sconosciuto e/o messaggi dannosi.

Dead Drop ti consente di creare chat di gruppo, con la possibilità di inviare messaggi in modo anonimo ad altri, utilizzando chiavi di identità a rotazione rapida e senza conservazione di metadati.

Preoccupato di parlare su una linea privata? Le chiamate crittografate di Dead Drop ti mostreranno se gli altri utenti stanno utilizzando il vivavoce o qualsiasi dispositivo Bluetooth, così potrai parlare in tutta sicurezza!

Goditi la possibilità di comunicare in modo sicuro all'interno del tuo gruppo privato di contatti fidati scambiando le chiavi di persona!

-

Dettagli su crittografia e privacy:

- L'app utilizza chiavi X25519 per la tua identità.

- Un cricchetto HPKE autenticato viene utilizzato per generare una chiave di base simmetrica univoca dopo ogni scambio di messaggi avanti e indietro tramite X25519, con SHA256 come meccanismo di incapsulamento e SHA512 HKDF per la derivazione della chiave.

- Le chiavi simmetriche vengono criccate utilizzando un SHA512 HKDF, garantendo che ogni messaggio venga inviato con chiavi univoche. - A ogni scambio di messaggi, la tua chiave pubblica di base che costituisce la tua identità verrà aggiornata, garantendo il massimo anonimato tra i dispositivi.

- Il meccanismo a doppio cricchetto garantisce la perfetta segretezza in avanti e la sicurezza post-compromissione a tutte le conversazioni su Dead Drop.

- Messaggi e chiamate sono crittografati end-to-end utilizzando il cifrario AEAD ChaCha20-Poly1305.

- Dead Drop non sa con chi stai comunicando o cosa viene inviato tra i dispositivi.

- I server di Dead Drop fungono da postazione Dead Drop, dove i tuoi messaggi crittografati possono essere lasciati in modo che l'altro dispositivo possa recuperarli entro 30 giorni. Una volta recuperati, il messaggio o l'allegato vengono eliminati dai nostri server, senza che venga conservato alcun registro. Se un messaggio o un allegato non viene recuperato entro 30 giorni, viene eliminato definitivamente senza traccia.

- Puoi essere aggiunto a gruppi con persone che non sono presenti nella tua lista contatti, ma solo da persone fidate nella tua lista contatti. - Le notifiche inviate ai servizi Apple Push Notification o Firebase Cloud Messaging non contengono informazioni private o identificabili sul mittente o sull'oggetto della notifica.

- Tutte le informazioni vengono archiviate sul tuo dispositivo con una chiave crittografica univoca, protetta dall'enclave sicura del dispositivo.