Dead Drop

Dead Drop é uma plataforma de comunicação segura, privada e sem metadados, projetada para funcionar em qualquer lugar do mundo.

---

Como funciona:

Seu dispositivo gerará novas chaves criptográficas exclusivas usadas para se comunicar com segurança com cada pessoa diferente que você encontrar.

Para se comunicar, você precisará encontrar-se pessoalmente com outro usuário e verificar a identidade um do outro. Em seguida, vocês deverão escanear o código Aztec um do outro para trocar chaves públicas e adicionar um ao outro às respectivas listas de contatos. Essa verificação presencial impede ataques de falsificação de identidade e garante que você esteja se comunicando com quem deseja.

Uma vez adicionados às listas de contatos um do outro, vocês poderão enviar mensagens e fazer chamadas com segurança para qualquer lugar.

Para sua privacidade e segurança, você só poderá receber mensagens ou chamadas de usuários que estão em sua lista de contatos ou de usuários em grupos dos quais você foi adicionado. Se você não possuir a chave pública de um determinado usuário, não poderá receber suas mensagens ou solicitações de chamada, eliminando spam desconhecido e/ou mensagens maliciosas.

O Dead Drop permite que você crie chats em grupo, com a opção de enviar mensagens anonimamente para outras pessoas, utilizando chaves de identidade com rotação rápida e sem retenção de metadados.

Preocupado em estar falando em uma linha privada? As chamadas criptografadas do Dead Drop informam se os outros usuários na chamada estão usando o viva-voz ou dispositivos Bluetooth, para que você possa conversar com total confiança!

Desfrute de comunicação segura dentro do seu próprio grupo privado de contatos confiáveis, trocando chaves pessoalmente!

---

Detalhes sobre criptografia e privacidade:

- O aplicativo usa chaves X25519 para sua identidade.

- Um mecanismo de criptografia HPKE autenticado é usado para gerar uma chave base simétrica exclusiva após cada troca de mensagens via X25519, com SHA256 como mecanismo de encapsulamento e SHA512 HKDF para derivação de chaves.

- As chaves simétricas são criptografadas usando um SHA512 HKDF, garantindo que cada mensagem seja enviada com chaves exclusivas. - A cada troca de mensagens, sua chave pública base, que forma sua identidade, será atualizada, proporcionando anonimato total entre dispositivos.
- O mecanismo de dupla trava oferece sigilo de encaminhamento perfeito e segurança pós-comprometimento para todas as conversas no Dead Drop.
- Mensagens e chamadas são criptografadas de ponta a ponta usando a cifra AEAD ChaCha20-Poly1305.
- O Dead Drop não tem conhecimento de com quem você está se comunicando ou o que está sendo enviado entre os dispositivos.
- Os servidores do Dead Drop funcionam como um local de entrega (Dead Drop), onde suas mensagens criptografadas podem ser deixadas para que o outro dispositivo as recupere em até 30 dias. Após a recuperação, a mensagem ou anexo é excluído de nossos servidores, sem que nenhum registro seja mantido. Se uma mensagem ou anexo não for recuperado em 30 dias, ele será excluído permanentemente, sem deixar rastros.

- Você pode ser adicionado a grupos com pessoas que não estão na sua lista de contatos, mas somente por pessoas de confiança na sua lista de contatos. - As notificações enviadas para os serviços de Notificação Push da Apple ou Mensagens na Nuvem do Firebase não contêm informações privadas ou identificáveis ​​sobre quem enviou a notificação ou sobre o que ela trata.
- Todas as informações são armazenadas no seu dispositivo com uma chave criptográfica exclusiva, protegida pelo enclave seguro do seu dispositivo.