DeadDrop verarbeitet Nachrichten nach dem Zero-Knowledge-Prinzip: Deine Nachricht wird ausschließlich im Browser mit AES-GCM verschlüsselt. Der Server speichert nur den verschlüsselten Text und den Initialisierungsvektor — niemals den Inhalt, den Schlüssel oder ein Passwort.

Es werden keine IP-Adressen, User-Agents oder Zugriffszeiten protokolliert. Nach der einmaligen Auslieferung wird der Datensatz als zerstört markiert und innerhalb von 24 Stunden physisch gelöscht.

Weitere technische Details findest du in der Projektübersicht.