City of Hats - Exposure Intelligence Platform
Secure Drop
Anonymous · Encrypted · No login required
Your message is sealed and anonymous. We cannot identify you. No account or login is needed.
Your message
Max 3 files, 10 MB each
Powered by City of Hats · Get your own Secure Drop
Secure Channel
Anonymous · Bidirectional · Encrypted
Start an anonymous conversation. You'll receive a thread code to check for replies later.
Your message
Max 3 files, 10 MB each
Thread Code
Enter your thread code above to check for replies.
Powered by City of Hats · Get your own Secure Channel

Plateforme

Une Plateforme. Chaque Risque. Réponse Sécurisée.

Les outils de cybersécurité traditionnels ne voient qu'une fraction du tableau. City of Hats scanne en continu l'ensemble de votre surface d'attaque, compare les résultats avec l'intelligence réelle des brèches — et vous offre des canaux sécurisés pour agir sur ce que vous trouvez.

Flux de travail de City of Hats : détecter les menaces sur toutes les surfaces d'attaque, corréler avec l'IA et l'intelligence du dark web, puis répondre via des canaux chiffrés sécurisés
  • Apps Web
  • Cloud
  • APIs
  • Endpoints
  • Code Source
  • Réseau
  • WAF
  • Dark Web & Underground

Votre équipe voit quels risques mettent réellement votre organisation en danger — et dispose de canaux sécurisés pour coordonner la réponse.

Piliers d'Intelligence

Quatre Piliers de Défense

01

Intelligence des Risques Internes

Sachez ce qui est exposé dans votre environnement

  • Analyse des vulnérabilités
  • Mauvaises configurations
  • Visibilité de la surface d'attaque
  • Intelligence des actifs
02

Intelligence Identité & Dark Web

Détectez quand des identifiants apparaissent dans des brèches

  • Vérifier les emails compromis
  • Détecter la réutilisation d'identifiants
  • Signaux de risque SIM-swap et téléphone
  • Suivre les chemins de la brèche à la fraude
03

Corrélation des Risques par IA

Du contexte — pas du bruit

  • Vulnérabilités liées aux brèches
  • Identifiants liés à l'exposition
  • Cartographie du comportement des attaquants
  • Prioriser les menaces d'attaque réelles
04

Canaux de Réponse Sécurisée

Répondez sans être vu

  • Identités anonymes — sans compte, sans téléphone, sans e-mail
  • Vérification Face Liveness (expéditeur + destinataire)
  • Lecture-puis-destruction avec suppression côté serveur
  • Chiffrement post-quantique (ML-KEM-768)

Système d'Alerte Précoce

Réseau d'Intelligence Canary

Intelligence honeypot issue de la détection directe des menaces avant qu'elles ne vous atteignent.

Notre Réseau d'Intelligence Canary propriétaire place des identifiants "canary" contrôlés dans des environnements surveillés. Quand les attaquants récoltent, hameçonnent ou réutilisent ces identifiants, nous le détectons — vous donnant une alerte précoce avant que la fraude ou la prise de contrôle de compte ne survienne.

Détecter les Attaques Tôt Détecter les attaques de réutilisation d'identifiants au point observable le plus précoce
Intelligence des Campagnes de Phishing Suivre les campagnes coordonnées avec IOCs, domaines et données d'expéditeur
Signaux en Temps Réel Télémétrie en direct — pas de données de brèches historiques
Intelligence Actionnable Envoyer les signaux directement aux équipes SOC et aux enquêteurs fraude

Réponse Sécurisée

Quand la Détection Ne Suffit Pas

Vous avez détecté une brèche. Et maintenant ?

Email ? Slack ? Teams ? Ces canaux sont peut-être déjà compromis. City of Hats donne aux équipes de sécurité un moyen de coordonner la réponse en dehors de la surface d'attaque — chiffrée, anonyme et conçue pour ne laisser aucune trace.

Protocole Niveau Signal Double Ratchet avec forward secrecy et récupération après intrusion — chaque message utilise une clé unique
Prêt pour le Post-Quantique Échange de clés hybride X25519 + ML-KEM-768 — protégé contre les futures attaques quantiques
Dead Drops Messages autodestructeurs avec lecture-puis-destruction côté serveur, chiffrement à verrouillage temporel, livraison stéganographique par image et partage XOR multi-chemins
Architecture à Connaissance Nulle Le serveur ne voit que du texte chiffré. Aucune métadonnée. Aucun journal. Nous ne pouvons pas lire vos messages — même sous contrainte
GhostFrame — Stéganographie Chiffrée Cachez des messages chiffrés AES-256-GCM dans des images ordinaires. Partagez secrètement via n'importe quelle plateforme — e-mail, cloud ou messagerie. L'image paraît totalement normale pour quiconque sans City of Hats.
EchoDrop — Récupération Vocale Prononcez une phrase secrète pour récupérer des messages chiffrés. Reconnaissance vocale sur l'appareil — aucune donnée vocale ne quitte votre téléphone. Dérivation de clé PBKDF2 avec 600 000 itérations.

Au-delà du Chiffrement

Des Fonctionnalités de Sécurité qu'Aucune Autre Plateforme N'Offre

Vérification Face Liveness

Exigez un humain réel pour envoyer ou ouvrir un message. Détection de vivacité Azure AI sans rétention de données biométriques.

Livraison Stéganographique

Cachez des charges chiffrées dans des images ordinaires. Les destinataires extraient avec une clé — tous les autres voient une photo.

Chiffrement à Verrouillage Temporel

Programmez des messages à déverrouiller à une date future. La dérivation de clé HKDF rend le déchiffrement anticipé impossible.

Partage de Secrets Multi-Chemins

Divisez les données chiffrées en deux canaux indépendants. Ni le serveur ni l'URL seuls ne peuvent reconstruire le message.

Journal d'Audit Inviolable

Chaque opération cryptographique est enregistrée dans une chaîne de hachage SHA-256 côté client. Détectez les falsifications sans faire confiance au serveur.

Résistance à l'Analyse de Trafic

Le rembourrage de métadonnées, le trafic de couverture et le chiffrement des en-têtes empêchent les observateurs de connaître le moment, la taille ou l'expéditeur des messages.

Stéganographie GhostFrame

Cachez des messages chiffrés AES-256-GCM dans des images ordinaires. Les photos paraissent totalement normales — seuls les utilisateurs Premium de City of Hats peuvent décoder le contenu caché. Compatible avec lecture-puis-destruction et verrouillage temporel.

Récupération Vocale EchoDrop

Prononcez une phrase secrète pour récupérer des messages chiffrés. Tout le traitement vocal reste sur l'appareil — aucune donnée vocale n'atteint nos serveurs. Dérivation de clé PBKDF2 avec 600 000 itérations.

Comment Ça Marche

Communication Sécurisée en Trois Étapes

01

Créez un Hat

Générez une identité anonyme instantanément. Pas d'email, pas de numéro de téléphone, aucune donnée personnelle requise.

02

Communiquez en Sécurité

Canaux chiffrés de bout en bout, Dead Drops autodestructeurs, stéganographie d'image GhostFrame et récupération vocale EchoDrop. Vos messages ne touchent jamais nos serveurs en clair.

03

Brûlez Tout

Les messages s'autodétruisent. Les canaux expirent. Rien n'est stocké. Zéro trace restante.

Essayer un Dead Drop

Pourquoi C'est Important

La Prévention des Brèches Commence Avant l'Attaque

Les organisations utilisent City of Hats pour stopper les brèches avant qu'elles ne surviennent — en voyant ce que les attaquants savent déjà.

  • Détecter l'exposition des identifiants avant la prise de contrôle de compte
  • Prévenir la fraude et l'usurpation d'identité
  • Prioriser les vulnérabilités liées aux menaces réelles
  • Coordonner la réponse via des canaux chiffrés
  • Réduire la charge d'investigation
  • Répondre aux attentes réglementaires avec confiance

Solutions

Conçu pour Chaque Équipe

Tout alimenté par un seul moteur d'intelligence

Pour les Équipes de Sécurité

Plateforme de Risque Entreprise

Scannez toute votre surface d'attaque avec corrélation des brèches

Pour les Équipes Fraude & Risque

Vérifier les Identités & Identifiants

Détecter les identités compromises avant leur utilisation abusive

Pour les Développeurs

APIs d'Intelligence

Email • Téléphone • Identité • Signaux de Fraude

Pour les Familles

Vérification Personnelle Dark Web

Protégez votre famille du vol d'identité

Pour la Réponse aux Incidents

Coordination Sécurisée des Brèches

Coordonner la réponse via des canaux chiffrés — pas par email compromis

Secure Channels

Pour le Juridique & la Conformité

Livraison Confidentielle de Documents

Dead Drops pour documents sensibles avec lecture-puis-destruction

Secure Channels

Pour les Lanceurs d'Alerte & Sources

Communication Anonyme Sécurisée

Pas de téléphone, pas d'email, aucune trace — juste une livraison chiffrée

Secure Channels

APIs pour Développeurs

Tout dans Notre Plateforme — Disponible en APIs

Intégrez l'intelligence de risque directement dans vos systèmes, flux de travail et opérations de sécurité

  • API d'Intelligence Email
  • API d'Intelligence de Risque
  • API d'Intelligence Canary
  • API d'Intelligence des Identifiants

Normes de Sécurité

Chiffrement de Niveau Entreprise

Prêt Post-Quantique ML-KEM-768
Protocole Niveau Signal Double Ratchet
Connaissance Nulle Rien Stocké
AES-256-GCM Niveau Militaire
Conforme PDPA Confidentialité par Conception
Warrant Canary Transparence
Face Liveness Azure AI

Fait confiance par les organisations où la sécurité compte

Banques & Institutions Financières
Fournisseurs de Télécommunications
Équipes de Sécurité Entreprise

City of Hats est la première plateforme qui connecte l'intelligence d'exposition avec la réponse sécurisée — détectant les menaces sur l'ensemble de votre paysage, puis vous offrant des canaux chiffrés à connaissance nulle pour agir sur ce que vous trouvez. Aucune autre plateforme ne boucle cette boucle.

Voyez Ce Que Savent les Attaquants.
Répondez Sans Être Vu.

Commencez à protéger votre organisation avec une intelligence qui trouve les menaces — et des canaux sécurisés qui vous permettent de répondre.