Night Drop

Night Drop - это Android-приложение с открытым исходным кодом в категории Communication для обмена сообщениями, ориентированными на конфиденциальность. Он предназначен для людей, которые хотят контролировать свои разговоры и предпочитают общение, которое не зависит от обычных интернет-соединений. Программное обеспечение является бесплатным по лицензии AGPL-3.0.

Сообщения используют сквозное шифрование на основе двойного набора сигналов, поэтому прочитать их могут только отправитель и получатель. Коммуникация использует peer-to-peer Tor по умолчанию, без клиренс-маршрута и Tor как единственный выход сети. Человек, который еще не авторизован, не может отправить первое сообщение до тех пор, пока получатель не одобрит его, отсканировав предварительно авторизованный QR-код или обменяв короткий код секретными словами, предназначенными для предотвращения перехвата. Номера безопасности также могут быть отсканированы или сопоставлены для проверки того, что сообщение не было перехвачено.

Сообщения хранятся на устройстве по умолчанию. Пользователи могут включить хранение сервера на срок до 24 часов, и чат показывает постоянное предупреждение, пока эта опция активна; ненадежный реле магазина и переадресации также может поддерживать офлайн доставку с использованием непрозрачных зашифрованных капель и несвязанных ручек. Зашифрованные резервные копии контролируются пользователем, при этом пароль восстановления генерируется на устройстве, отображается один раз и никогда не отправляется на сервер, поэтому потерянный пароль делает резервную копию невосстановимой по дизайну. Night Drop не включает в себя аналитику, аварийные репортеры, рекламные SDK, сервисы Google Play или сторонние push-сервисы.

В качестве приложения для обмена сообщениями Android Night Drop подходит для установок, которые отдают приоритет конфиденциальности и непосредственному контролю за сохраненными данными и доступом к сети. Его релизы воспроизводимы, позволяя любому восстановить их из источника и подтвердить совпадение байт за байтом. MirrorNest хранит официальную сборку непосредственно на своей собственной инфраструктуре и сканирует ее на наличие вредоносного ПО перед публикацией. Установки F-Droid не проверяются автоматически на наличие обновлений, в то время как боковые сборки и настольный AppImage могут запрашивать луковый сайт Night Drop через Tor не чаще одного раза в день, существует ли более новая версия, сообщать только о результате и никогда не устанавливать обновления автоматически.