Дед Дроп је безбедна, приватна и комуникациона платформа без метаподатака, дизајнирана за рад било где у свету.
---
Како функционише:
Ваш уређај ће генерисати нове јединствене криптографске кључеве који се користе за безбедну комуникацију са сваком особом коју сретнете.
Да бисте комуницирали, мораћете лично да се сретнете са другим корисником и потврдите међусобни идентитет, а затим да скенирате међусобни астечки код да бисте разменили јавне кључеве и додали једни друге на своје листе контаката. Ова верификација лицем у лице спречава нападе лажног представљања и осигурава да комуницирате са оним са ким намеравате.
Када се једном додате на међусобне листе контаката, можете безбедно да размењујете поруке и позивате било где.
Ради ваше приватности и безбедности, можете примати поруке или позиве само од корисника који су на вашој листи контаката или од корисника у групама у које сте додати. Ако не поседујете јавни кључ за одређеног корисника, не можете примати њихове поруке или захтеве за позив, што елиминише непознату нежељену пошту и/или злонамерне поруке.
Дед Дроп вам омогућава групне ћаскања, са могућношћу анонимног слања порука другима, користећи брзо ротирајуће идентификационе кључеве и без задржавања метаподатака.
Забринути сте ако разговарате на приватној линији? Шифровани позиви Дед Дроп-а ће делити информације о томе да ли други корисници у позиву користе свој спикерфон или било који Блутут уређај, тако да можете разговарати у поверењу!
Уживајте у безбедној комуникацији унутар ваше приватне групе поузданих контаката разменом кључева лично!
---
Детаљи о криптографији и приватности:
- Апликација користи X25519 кључеве за ваш идентитет.
- Аутентификовани HPKE зупчаник се користи за генерисање јединственог симетричног основног кључа након сваке размене порука путем X25519, са SHA256 као механизмом енкапсулације и SHA512 HKDF за извођење кључа.
- Симетрични кључеви се зупчају помоћу SHA512 HKDF, осигуравајући да се свака порука шаље са јединственим кључевима.
- Сваком разменом поруке, ваш основни јавни кључ који формира ваш идентитет ће се ажурирати, пружајући врхунску анонимност између уређаја.
- Механизам са двоструким зупчаником пружа савршену тајност прослеђивања и безбедност након компромитовања за све разговоре на Dead Drop-у.
- Поруке и позиви су шифровани од почетка до краја помоћу ChaCha20-Poly1305 AEAD шифре.
- Dead Drop нема сазнања о томе са ким комуницирате или шта се шаље између уређаја.
- Сервери Dead Drop-а делују као локација Dead Drop-а, где ваше шифроване поруке могу бити остављене да их други уређај преузме у року од 30 дана. Након преузимања, порука или прилог се бришу са наших сервера, без задржавања логова. Ако се порука или прилог не преузму у року од 30 дана, трајно се бришу без трага.
- Можете бити додати у групе са људима који нису на вашој листи контаката, већ само од стране поузданих људи на вашој листи контаката.
- Обавештења достављена Apple Push Notification или Firebase Cloud Messaging сервисима не садрже никакве приватне или идентификоване информације о томе од кога је ваше обавештење или о чему се ради.
- Све информације се чувају на вашем уређају помоћу јединственог криптографског кључа који је заштићен безбедном енклавом вашег уређаја.