Dead Drop

Dead Drop은 전 세계 어디에서든 사용할 수 있도록 설계된 안전하고 개인 정보가 보호되며 메타데이터가 필요 없는 통신 플랫폼입니다.

---

작동 방식:

사용자의 기기는 만나는 모든 사람과 안전하게 통신하는 데 사용되는 고유한 암호화 키를 생성합니다.

통신을 하려면 상대방과 직접 만나 신원을 확인한 후, 서로의 아즈텍 코드를 스캔하여 공개 키를 교환하고 연락처 목록에 추가해야 합니다. 이러한 대면 신원 확인 절차를 통해 사칭 공격을 방지하고 의도한 사람과만 통신할 수 있도록 보장합니다.

연락처에 추가되면 어디서든 안전하게 메시지를 주고받고 통화할 수 있습니다.

개인 정보 보호 및 보안을 위해 연락처 목록에 있는 사용자 또는 추가된 그룹에 속한 사용자로부터만 메시지나 전화를 받을 수 있습니다. 특정 사용자의 공개 키를 가지고 있지 않으면 해당 사용자의 메시지나 통화 요청을 받을 수 없으므로 알 수 없는 스팸이나 악성 메시지를 차단할 수 있습니다.

Dead Drop을 사용하면 그룹 채팅을 만들고, 빠르게 갱신되는 ID 키를 활용하여 익명으로 다른 사람들과 메시지를 주고받을 수 있으며, 메타데이터를 저장하지 않습니다.

개인 회선으로 통화 중이신가요? Dead Drop의 암호화된 통화는 상대방이 스피커폰이나 블루투스 장치를 사용하는지 여부를 알려주므로 안심하고 통화할 수 있습니다!

신뢰할 수 있는 연락처로 구성된 나만의 비공개 그룹에서 직접 키를 교환하여 안전하게 소통하세요!

---

암호화 및 개인정보 보호 세부 정보:

- 이 앱은 사용자의 ID를 위해 X25519 키를 사용합니다.

- 인증된 HPKE 래칫을 사용하여 X25519를 통한 모든 메시지 교환 후 고유한 대칭 기본 키를 생성합니다. 캡슐화 메커니즘으로는 SHA256을, 키 유도에는 SHA512 HKDF를 사용합니다.

- 대칭 키는 SHA512 HKDF를 사용하여 래칫 방식으로 갱신되므로 모든 메시지는 고유한 키로 전송됩니다.

- 모든 메시지 교환 시, 사용자의 신원을 구성하는 기본 공개 키가 업데이트되어 기기 간 완벽한 익명성을 제공합니다.

- 이중 래칫 메커니즘은 Dead Drop의 모든 대화에 완벽한 순방향 비밀성과 사후 보안을 제공합니다.

- 메시지와 통화는 ChaCha20-Poly1305 AEAD 암호화를 사용하여 종단 간 암호화됩니다.

- Dead Drop은 사용자가 누구와 대화하는지, 기기 간에 어떤 내용이 전송되는지 알 수 없습니다.

- Dead Drop 서버는 암호화된 메시지를 상대방 기기가 30일 이내에 수령할 수 있도록 보관하는 Dead Drop 위치 역할을 합니다. 메시지 또는 첨부 파일은 수령 후 서버에서 삭제되며, 로그는 전혀 보존되지 않습니다. 30일 이내에 수령되지 않은 메시지 또는 첨부 파일은 영구적으로 삭제되어 흔적을 남기지 않습니다.

- 연락처 목록에 없는 사람과도 그룹에 추가될 수 있지만, 연락처 목록에 있는 신뢰할 수 있는 사람만 추가할 수 있습니다.

- Apple 푸시 알림 또는 Firebase 클라우드 메시징 서비스로 전송되는 알림에는 발신자 또는 알림 내용과 관련된 개인 정보나 식별 가능한 정보가 포함되어 있지 않습니다.
- 모든 정보는 기기의 보안 영역으로 보호되는 고유한 암호화 키를 사용하여 기기에 저장됩니다.