Dead Drop

Dead Drop là một nền tảng liên lạc an toàn, riêng tư và không lưu trữ siêu dữ liệu, được thiết kế để hoạt động ở bất cứ đâu trên thế giới.

---

Cách thức hoạt động:

Thiết bị của bạn sẽ tạo ra các khóa mã hóa duy nhất mới được sử dụng để liên lạc an toàn với mỗi người khác nhau mà bạn gặp.

Để liên lạc, bạn cần gặp trực tiếp người dùng khác và xác minh danh tính của nhau, sau đó quét mã Aztec của nhau để trao đổi khóa công khai và thêm nhau vào danh sách liên lạc của mình. Việc xác minh trực tiếp này ngăn chặn các cuộc tấn công mạo danh và đảm bảo bạn đang liên lạc với người mà bạn muốn.

Sau khi được thêm vào danh sách liên lạc của nhau, bạn có thể nhắn tin và gọi điện an toàn ở bất cứ đâu.

Để bảo vệ quyền riêng tư và bảo mật của bạn, bạn chỉ có thể nhận tin nhắn hoặc cuộc gọi từ những người dùng có trong danh sách liên lạc của bạn hoặc từ những người dùng trong các nhóm mà bạn đã được thêm vào. Nếu bạn không có khóa công khai của một người dùng cụ thể, bạn không thể nhận tin nhắn hoặc yêu cầu cuộc gọi của họ, loại bỏ thư rác không xác định và/hoặc tin nhắn độc hại.

Dead Drop cho phép bạn tạo các cuộc trò chuyện nhóm, với tùy chọn nhắn tin ẩn danh với người khác, sử dụng khóa định danh xoay vòng nhanh và không lưu giữ siêu dữ liệu.

Lo lắng nếu bạn đang nói chuyện trên đường dây riêng tư? Các cuộc gọi được mã hóa của Dead Drop sẽ chia sẻ nếu những người dùng khác trong cuộc gọi đang sử dụng loa ngoài hoặc bất kỳ thiết bị Bluetooth nào, vì vậy bạn có thể nói chuyện một cách bí mật!

Tận hưởng việc giao tiếp an toàn trong nhóm riêng tư của bạn với những người liên hệ đáng tin cậy bằng cách trao đổi khóa trực tiếp!

---

Chi tiết về mã hóa và quyền riêng tư:

- Ứng dụng sử dụng khóa X25519 cho định danh của bạn.

- Một cơ chế tạo khóa đối xứng HPKE được xác thực được sử dụng để tạo ra một khóa cơ sở đối xứng duy nhất sau mỗi lần trao đổi tin nhắn qua lại bằng X25519, với SHA256 làm cơ chế đóng gói và SHA512 HKDF để tạo khóa.

- Các khóa đối xứng được tạo bằng SHA512 HKDF, đảm bảo rằng mỗi tin nhắn được gửi với các khóa duy nhất.

- Sau mỗi lần trao đổi tin nhắn, khóa công khai cơ sở tạo nên định danh của bạn sẽ được cập nhật, cung cấp tính ẩn danh tối ưu giữa các thiết bị.

- Cơ chế khóa kép cung cấp tính bảo mật chuyển tiếp hoàn hảo và bảo mật sau khi bị xâm phạm cho tất cả các cuộc hội thoại trên Dead Drop.

- Tin nhắn và cuộc gọi được mã hóa đầu cuối bằng thuật toán mã hóa AEAD ChaCha20-Poly1305.

- Dead Drop không biết bạn đang liên lạc với ai hoặc nội dung được gửi giữa các thiết bị.

- Máy chủ của Dead Drop hoạt động như một điểm nhận tin nhắn, nơi tin nhắn được mã hóa của bạn có thể được để lại cho thiết bị khác nhận trong vòng 30 ngày. Sau khi được nhận, tin nhắn hoặc tệp đính kèm sẽ bị xóa khỏi máy chủ của chúng tôi mà không lưu giữ nhật ký. Nếu tin nhắn hoặc tệp đính kèm không được nhận trong vòng 30 ngày, nó sẽ bị xóa vĩnh viễn mà không để lại dấu vết.

- Bạn có thể được thêm vào các nhóm với những người không có trong danh sách liên lạc của bạn, nhưng chỉ những người đáng tin cậy trong danh sách liên lạc của bạn mới có thể thêm bạn.

- Thông báo được gửi đến dịch vụ Apple Push Notification hoặc Firebase Cloud Messaging không chứa bất kỳ thông tin riêng tư hoặc có thể nhận dạng nào về người gửi thông báo hoặc nội dung thông báo. - Tất cả thông tin được lưu trữ trên thiết bị của bạn với một khóa mã hóa duy nhất được bảo vệ bởi vùng bảo mật của thiết bị.