Dead Drop

Dead Drop es una plataforma de comunicación segura, privada y sin metadatos, diseñada para funcionar en cualquier parte del mundo.

---
Cómo funciona:

Tu dispositivo generará nuevas claves criptográficas únicas que se utilizan para comunicarte de forma segura con cada persona que conozcas.

Para comunicarte, deberás encontrarte personalmente con otro usuario y verificar su identidad. Luego, escanear el código azteca de cada uno para intercambiar claves públicas y agregarse mutuamente a sus respectivas listas de contactos. Esta verificación presencial previene ataques de suplantación de identidad y garantiza que te comunicas con quien deseas.

Una vez agregados a las listas de contactos, pueden enviar mensajes y llamar de forma segura a cualquier lugar.

Para tu privacidad y seguridad, solo puedes recibir mensajes o llamadas de los usuarios que estén en tu lista de contactos o de los usuarios de los grupos a los que te hayan agregado. Si no tienes una clave pública de un usuario en particular, no puedes recibir sus mensajes ni solicitudes de llamada, lo que elimina el spam desconocido o los mensajes maliciosos.

Dead Drop te permite crear chats grupales, con la opción de enviar mensajes anónimos a otros, utilizando claves de identidad de rápida rotación y sin retención de metadatos.

¿Te preocupa hablar en una línea privada? Las llamadas cifradas de Dead Drop te informarán si los demás usuarios de la llamada usan su altavoz o cualquier dispositivo Bluetooth para que puedas hablar con total confianza.

¡Disfruta de la comunicación segura dentro de tu grupo privado de contactos de confianza intercambiando claves en persona!

---

Detalles de criptografía y privacidad:

- La aplicación utiliza claves X25519 para tu identidad.
- Se utiliza un trinquete HPKE autenticado para generar una clave base simétrica única después de cada intercambio de mensajes a través de X25519, con SHA256 como mecanismo de encapsulación y SHA512 HKDF para la derivación de claves.
- Las claves simétricas se trincan mediante SHA512 HKDF, lo que garantiza que cada mensaje se envíe con claves únicas.
- Con cada intercambio de mensajes, tu clave pública base que conforma tu identidad se actualiza, lo que proporciona el máximo anonimato entre dispositivos. - El mecanismo de doble trinquete proporciona confidencialidad directa perfecta y seguridad posterior a la vulneración a todas las conversaciones en Dead Drop.
- Los mensajes y las llamadas están cifrados de extremo a extremo mediante el cifrado AEAD ChaCha20-Poly1305.
- Dead Drop desconoce con quién se comunica usted ni qué se envía entre dispositivos.
- Los servidores de Dead Drop actúan como una ubicación de Dead Drop, donde puede dejar sus mensajes cifrados para que el otro dispositivo los recoja en un plazo de 30 días. Una vez recuperados, el mensaje o archivo adjunto se elimina de nuestros servidores sin guardar registros. Si un mensaje o archivo adjunto no se recupera en un plazo de 30 días, se elimina permanentemente sin dejar rastro.
- Puede ser añadido a grupos con personas que no estén en su lista de contactos, pero solo por personas de confianza de su lista de contactos.
- Las notificaciones enviadas a los servicios de Notificaciones Push de Apple o Mensajería en la Nube de Firebase no contienen información privada ni identificable sobre quién los envía ni de qué se trata. - Toda la información se almacena en su dispositivo con una clave criptográfica única que está protegida por el enclave seguro de su dispositivo.