Dead Drop

Dead Drop est une plateforme de communication sécurisée, privée et sans métadonnées, conçue pour fonctionner partout dans le monde.

---

Fonctionnement :

Votre appareil génère des clés cryptographiques uniques pour communiquer en toute sécurité avec chaque personne rencontrée.

Pour communiquer, vous devez rencontrer l’autre utilisateur en personne afin de vérifier votre identité respective, puis scanner votre code Aztec pour échanger vos clés publiques et vous ajouter mutuellement à vos contacts. Cette vérification en face à face empêche l’usurpation d’identité et garantit que vous communiquez bien avec la personne souhaitée.

Une fois ajoutés à vos contacts, vous pouvez échanger des messages et passer des appels en toute sécurité, où que vous soyez.

Pour votre confidentialité et votre sécurité, vous ne pouvez recevoir de messages ou d’appels que des utilisateurs figurant dans vos contacts ou des groupes auxquels vous êtes inscrit. Si vous ne possédez pas la clé publique d’un utilisateur, vous ne pouvez pas recevoir ses messages ni ses appels, ce qui élimine les spams et les messages malveillants.

Dead Drop vous permet de créer des discussions de groupe, avec la possibilité d'échanger des messages anonymement, grâce à des clés d'identité à rotation rapide et sans conservation des métadonnées.

Vous craignez de parler en privé ? Les appels chiffrés de Dead Drop vous indiquent si vos interlocuteurs utilisent le haut-parleur ou un appareil Bluetooth. Parlez en toute confidentialité !

Communiquez en toute sécurité avec votre groupe privé de contacts de confiance en échangeant vos clés de vive voix !

---

Détails sur la cryptographie et la confidentialité :

- L'application utilise des clés X25519 pour votre identité.

- Un système de chiffrement HPKE authentifié génère une clé de base symétrique unique après chaque échange de messages via X25519, avec SHA256 comme mécanisme d'encapsulation et SHA512 HKDF pour la dérivation de la clé.

- Les clés symétriques sont chiffrées à l'aide de SHA512 HKDF, garantissant ainsi l'unicité de chaque clé envoyée. - À chaque échange de messages, votre clé publique de base, qui constitue votre identité, est mise à jour, garantissant un anonymat total entre les appareils.

- Le mécanisme à double cliquet assure une confidentialité persistante et une sécurité post-compromission parfaites pour toutes les conversations sur Dead Drop.

- Les messages et les appels sont chiffrés de bout en bout à l'aide du chiffrement ChaCha20-Poly1305 AEAD.

- Dead Drop ignore tout de vos interlocuteurs et du contenu des messages échangés entre les appareils.

- Les serveurs de Dead Drop servent de point de dépôt où vos messages chiffrés peuvent être laissés à la disposition de l'autre appareil pendant 30 jours. Une fois récupérés, les messages et pièces jointes sont supprimés de nos serveurs, sans aucune trace. Si un message ou une pièce jointe n'est pas récupéré(e) dans les 30 jours, il/elle est supprimé(e) définitivement.

- Vous pouvez être ajouté(e) à des groupes contenant des personnes ne figurant pas dans votre répertoire, mais uniquement par des personnes de confiance de votre répertoire. Les notifications envoyées via Apple Push Notification ou Firebase Cloud Messaging ne contiennent aucune information privée ni permettant de vous identifier quant à l'expéditeur ou au contenu de la notification.

Toutes les informations sont stockées sur votre appareil à l'aide d'une clé cryptographique unique, protégée par l'enclave sécurisée de votre appareil.