Dead Drop

Dead Dropは、世界中のどこでも利用できるよう設計された、安全でプライバシーが確保され、メタデータが不要なコミュニケーションプラットフォームです。

---

仕組み：

デバイスは、出会う人すべてと安全に通信するために使用する、新しい固有の暗号鍵を生成します。

通信するには、他のユーザーと直接顔を合わせてお互いの身元を確認し、お互いのアステカコードをスキャンして公開鍵を交換し、お互いを連絡先リストに追加する必要があります。この対面認証により、なりすまし攻撃を防ぎ、意図した相手と確実に通信できます。

お互いの連絡先リストに追加されると、どこからでも安全にメッセージの送受信や通話ができます。

プライバシーとセキュリティのため、メッセージや通話の受信は、連絡先リストに登録されているユーザー、または追加されているグループ内のユーザーからのみ可能です。特定のユーザーの公開鍵を持っていない場合、そのユーザーからのメッセージや通話リクエストを受信することはできません。これにより、正体不明のスパムや悪意のあるメッセージを排除できます。

Dead Drop では、グループチャットが可能です。匿名で他のユーザーとメッセージを送信できるオプションがあり、ID キーは頻繁に更新され、メタデータは保持されません。

プライベート回線で話しているのが心配ですか？Dead Drop の暗号化通話では、通話中の他のユーザーがスピーカーフォンや Bluetooth デバイスを使用している場合でも情報が共有されるため、安心して通話できます。

信頼できる連絡先同士でプライベートなグループ内で、直接キーを交換することで安全にコミュニケーションを楽しめます。

---

暗号化とプライバシーの詳細：

- アプリは、ユーザー自身の ID として X25519 キーを使用します。
- 認証済みの HPKE ラチェットを使用して、X25519 経由のメッセージ交換ごとに一意の対称ベースキーを生成します。カプセル化メカニズムには SHA256、キー導出には SHA512 HKDF を使用します。
- 対称キーは SHA512 HKDF を使用してラチェットされるため、各メッセージが一意のキーで送信されます。
- メッセージ交換ごとに、あなたのIDを構成する基本公開鍵が更新され、デバイス間で究極の匿名性が確保されます。
- ダブルラチェットメカニズムにより、Dead Drop 上のすべての会話に完全な前方秘匿性と侵害後のセキュリティが確保されます。
- メッセージと通話は、ChaCha20-Poly1305 AEAD 暗号を使用してエンドツーエンドで暗号化されます。
- Dead Drop は、あなたが誰と通信しているか、デバイス間で何が送信されているかを把握していません。
- Dead Drop のサーバーは Dead Drop の場所として機能し、暗号化されたメッセージを他のデバイスが 30 日以内に受信できるように保存できます。受信後、メッセージまたは添付ファイルはサーバーから削除され、ログは保持されません。30 日以内に受信されないメッセージまたは添付ファイルは、痕跡を残さずに完全に削除されます。
- 連絡先リストに登録されていない人とのグループに追加できますが、連絡先リストに登録されている信頼できる人だけが追加できます。
- Apple Push Notification または Firebase Cloud Messaging サービスに配信される通知には、通知の送信元や通知の内容に関する個人情報や個人を特定できる情報は含まれません。
- すべての情報は、デバイスのセキュア エンクレーブによって保護された固有の暗号化キーを使用してデバイスに保存されます。