Dead Drop

Dead Drop คือแพลตฟอร์มการสื่อสารที่ปลอดภัย เป็นส่วนตัว และปราศจากข้อมูลเมตา ออกแบบมาให้ใช้งานได้ทุกที่ทั่วโลก

---

วิธีการทำงาน:

อุปกรณ์ของคุณจะสร้างคีย์เข้ารหัสลับที่ไม่ซ้ำกันใหม่ เพื่อใช้ในการสื่อสารอย่างปลอดภัยกับทุกคนที่คุณพบ

ในการสื่อสาร คุณจะต้องพบกับผู้ใช้คนอื่นแบบตัวต่อตัวและยืนยันตัวตนของกันและกัน จากนั้นสแกนรหัสแอซเท็กของกันและกันเพื่อแลกเปลี่ยนคีย์สาธารณะและเพิ่มกันและกันลงในรายชื่อผู้ติดต่อ การยืนยันตัวตนแบบตัวต่อตัวนี้จะป้องกันการโจมตีโดยการปลอมแปลงตัวตนและทำให้มั่นใจได้ว่าคุณกำลังสื่อสารกับคนที่คุณต้องการ

เมื่อเพิ่มลงในรายชื่อผู้ติดต่อของกันและกันแล้ว คุณสามารถส่งข้อความและโทรหากันได้อย่างปลอดภัยทุกที่

เพื่อความเป็นส่วนตัวและความปลอดภัยของคุณ คุณจะรับข้อความหรือการโทรได้จากผู้ใช้ที่อยู่ในรายชื่อผู้ติดต่อของคุณ หรือจากผู้ใช้ในกลุ่มที่คุณถูกเพิ่มเข้าไปเท่านั้น หากคุณไม่มีคีย์สาธารณะสำหรับผู้ใช้รายใดรายหนึ่ง คุณจะไม่สามารถรับข้อความหรือคำขอโทรจากพวกเขาได้ ซึ่งจะช่วยลดสแปมที่ไม่รู้จักและ/หรือข้อความที่เป็นอันตราย

Dead Drop ช่วยให้คุณสร้างกลุ่มแชทได้ พร้อมตัวเลือกในการส่งข้อความแบบไม่ระบุตัวตนกับผู้อื่น โดยใช้คีย์ระบุตัวตนที่หมุนเวียนอย่างรวดเร็วและไม่มีการเก็บรักษาข้อมูลเมตา

กังวลหากคุณกำลังคุยผ่านสายส่วนตัวใช่ไหม? การโทรที่เข้ารหัสของ Dead Drop จะแจ้งให้ทราบว่าผู้ใช้รายอื่นในการโทรใช้ลำโพงหรืออุปกรณ์บลูทูธหรือไม่ เพื่อให้คุณสามารถพูดคุยได้อย่างมั่นใจ!

เพลิดเพลินกับการสื่อสารอย่างปลอดภัยภายในกลุ่มส่วนตัวของคุณกับผู้ติดต่อที่เชื่อถือได้ โดยการแลกเปลี่ยนคีย์ด้วยตนเอง!

---

รายละเอียดการเข้ารหัสและความเป็นส่วนตัว:

- แอปใช้คีย์ X25519 สำหรับการระบุตัวตนของคุณ

- มีการใช้ HPKE ratchet ที่ได้รับการตรวจสอบสิทธิ์เพื่อสร้างคีย์ฐานสมมาตรที่ไม่ซ้ำกันหลังจากการแลกเปลี่ยนข้อความไปมาทุกครั้งผ่าน X25519 โดยใช้ SHA256 เป็นกลไกการห่อหุ้มและ SHA512 HKDF สำหรับการสร้างคีย์

- คีย์สมมาตรจะถูกหมุนเวียนโดยใช้ SHA512 HKDF เพื่อให้แน่ใจว่าแต่ละข้อความถูกส่งด้วยคีย์ที่ไม่ซ้ำกัน

- ทุกครั้งที่มีการแลกเปลี่ยนข้อความ คีย์สาธารณะพื้นฐานที่ใช้สร้างตัวตนของคุณจะได้รับการอัปเดต ทำให้มั่นใจได้ถึงความเป็นส่วนตัวสูงสุดระหว่างอุปกรณ์ต่างๆ

- กลไกการเข้ารหัสแบบสองชั้น (double ratchet mechanism) ให้ความปลอดภัยสูงสุดทั้งในด้านการรักษาความลับและการป้องกันการบุกรุก (perfect forward secrecy and post compromise security) สำหรับการสนทนาทั้งหมดบน Dead Drop

- ข้อความและการโทรจะถูกเข้ารหัสแบบ end-to-end โดยใช้การเข้ารหัส ChaCha20-Poly1305 AEAD

- Dead Drop ไม่ทราบว่าคุณกำลังสื่อสารกับใคร หรือกำลังส่งอะไรระหว่างอุปกรณ์ต่างๆ

- เซิร์ฟเวอร์ของ Dead Drop ทำหน้าที่เป็นจุดรับส่งข้อความ (Dead Drop location) ซึ่งคุณสามารถฝากข้อความที่เข้ารหัสไว้เพื่อให้เครื่องอื่นมารับภายใน 30 วัน เมื่อรับไปแล้ว ข้อความหรือไฟล์แนบจะถูกลบออกจากเซิร์ฟเวอร์ของเราโดยไม่มีการบันทึกใดๆ หากข้อความหรือไฟล์แนบไม่ถูกรับภายใน 30 วัน จะถูกลบอย่างถาวรโดยไม่มีร่องรอย

- คุณสามารถถูกเพิ่มเข้าไปในกลุ่มกับบุคคลที่ไม่ได้อยู่ในรายชื่อผู้ติดต่อของคุณได้ แต่เฉพาะบุคคลที่ไว้ใจได้ในรายชื่อผู้ติดต่อของคุณเท่านั้น

- การแจ้งเตือนที่ส่งไปยังบริการ Apple Push Notification หรือ Firebase Cloud Messaging จะไม่มีข้อมูลส่วนตัวหรือข้อมูลที่สามารถระบุตัวตนได้ว่าใครเป็นผู้ส่งการแจ้งเตือน หรือเกี่ยวกับเรื่องใด

- ข้อมูลทั้งหมดจะถูกจัดเก็บไว้ในอุปกรณ์ของคุณด้วยรหัสเข้ารหัสเฉพาะที่ได้รับการปกป้องโดยระบบรักษาความปลอดภัยของอุปกรณ์ของคุณ