Dead Drop

Dead Drop — это безопасная, конфиденциальная и не содержащая метаданных коммуникационная платформа, разработанная для работы в любой точке мира.

--

Как это работает:

Ваше устройство будет генерировать новые уникальные криптографические ключи, используемые для безопасной связи с каждым человеком, с которым вы встречаетесь.

Для общения вам необходимо лично встретиться с другим пользователем, подтвердить личность друг друга, а затем отсканировать код друг друга (ацтекский код), чтобы обменяться открытыми ключами и добавить друг друга в свои списки контактов. Эта личная проверка предотвращает атаки с подменой личности и гарантирует, что вы общаетесь именно с тем, с кем хотите.

После добавления в списки контактов друг друга вы можете безопасно отправлять сообщения и звонить где угодно.

В целях вашей конфиденциальности и безопасности вы можете получать сообщения или звонки только от пользователей, которые находятся в вашем списке контактов, или от пользователей из групп, в которые вы были добавлены. Если у вас нет открытого ключа для конкретного пользователя, вы не сможете получать его сообщения или запросы на звонки, что исключает неизвестный спам и/или вредоносные сообщения.

Dead Drop позволяет создавать групповые чаты с возможностью анонимной переписки, используя быстро меняющиеся ключи идентификации и не сохраняя метаданные.

Беспокоитесь, если говорите по приватной линии? Зашифрованные звонки Dead Drop покажут, используют ли другие участники разговора громкую связь или любые устройства Bluetooth, чтобы вы могли говорить конфиденциально!

Наслаждайтесь безопасным общением в своей собственной приватной группе доверенных контактов, обмениваясь ключами лично!

--

Подробности о криптографии и конфиденциальности:

- Приложение использует ключи X25519 для вашей идентификации.

- Для генерации уникального симметричного базового ключа после каждого обмена сообщениями через X25519 используется аутентифицированный механизм HPKE, механизм инкапсуляции SHA256 и алгоритм SHA512 HKDF для вывода ключа.

- Симметричные ключи генерируются с помощью алгоритма SHA512 HKDF, что гарантирует отправку каждого сообщения с уникальными ключами.

- - При каждом обмене сообщениями ваш базовый открытый ключ, формирующий вашу личность, будет обновляться, обеспечивая максимальную анонимность между устройствами.

- Механизм двойного храпового механизма обеспечивает идеальную прямую секретность и безопасность после взлома для всех разговоров в Dead Drop.

- Сообщения и звонки шифруются сквозным шифрованием с использованием алгоритма шифрования ChaCha20-Poly1305 AEAD.

- Dead Drop не знает, с кем вы общаетесь и что передается между устройствами.

- Серверы Dead Drop выступают в качестве хранилища, где ваши зашифрованные сообщения могут быть оставлены для получения другим устройством в течение 30 дней. После получения сообщение или вложение удаляются с наших серверов без сохранения каких-либо журналов. Если сообщение или вложение не будет получено в течение 30 дней, оно будет безвозвратно удалено без следа.

- Вас могут добавлять в группы с людьми, которых нет в вашем списке контактов, но только доверенные лица из вашего списка контактов.

- Уведомления, доставляемые в сервисы Apple Push Notification или Firebase Cloud Messaging, не содержат никакой личной или идентифицирующей информации о том, от кого пришло уведомление и о чем оно.

- Вся информация хранится на вашем устройстве с помощью уникального криптографического ключа, защищенного безопасным анклавом вашего устройства.