Secure Drop
Anonymous · Encrypted · No login required
Your message is sealed and anonymous. We cannot identify you. No account or login is needed.
Your message
Max 3 files, 10 MB each
Secure Channel
Anonymous · Bidirectional · Encrypted
Start an anonymous conversation. You'll receive a thread code to check for replies later.
Your message
Max 3 files, 10 MB each
Thread Code
Enter your thread code above to check for replies.
EchoDrop

Prononcez la phrase secrète.Récupérez le message.

Créez des messages cryptés récupérés en prononçant une phrase secrète. Le traitement vocal s'effectue localement sur votre appareil : seul un hachage du texte résultant est envoyé pour vérification. Dérivation de clé PBKDF2 avec plus de 600 000 itérations. Puis ça brûle.

Prononcez la phrase secrète.Récupérez le message. — Voir EchoDrop en action
Tutoriel

Voir EchoDrop en action

Découvrez la démo EchoDrop : comment une phrase secrète parlée protège un message chiffré de la création à la récupération — avec une reconnaissance vocale qui ne quitte jamais votre appareil.

Capacités de base

Déclenché par la voix. Zéro Connaissance. Éphémère.

EchoDrop transforme une phrase secrète prononcée en clé de déchiffrement, avec un traitement vocal conçu pour rester sur votre appareil. Les normes cryptographiques éprouvées répondent à la reconnaissance vocale sur l'appareil.

01

Récupération de phrase secrète vocale

Prononcez une phrase secrète – ou saisissez-la – pour récupérer et déchiffrer votre message. Le système convertit la parole en texte entièrement sur votre appareil à l'aide de l'API Web Speech.

02

Reconnaissance vocale sur l'appareil

Le traitement vocal s'effectue localement sur votre appareil à l'aide de l'API Web Speech. Aucun enregistrement audio, aucune donnée vocale ou modèle de parole n'est transmis aux serveurs City of Hats — seul un hachage de texte est envoyé pour vérification.

03

Dérivation de la clé PBKDF2

Votre phrase secrète est étendue via PBKDF2 avec un nombre d'itérations élevé (600 000+) pour dériver la clé de chiffrement AES-256-GCM. Seul un hachage SHA-256 est stocké côté serveur pour la correspondance.

04

Cycle de vie complet du Dead Drop

Réglez les EchoDrop pour qu'ils soient gravés après la première lecture, limitez le nombre de récupérations, ajoutez des délais de verrouillage ou une destruction automatique après un compte à rebours. Une fois gravée, la charge utile cryptée est définitivement supprimée.

Comment ça marche

Quatre étapes pour la récupération déclenchée par la voix

De la rédaction à la parole : la phrase secrète n'est jamais stockée. Seul le hachage touche le serveur.

01

Composer un message

Écrivez votre message secret. Définissez des règles de cycle de vie : gravure après lecture, verrouillage temporel, limite de récupération, destruction automatique.

02

Définir la phrase secrète

Choisissez une phrase secrète générée par le système ou créez la vôtre. PBKDF2 dérive la clé de chiffrement. Seul le hachage SHA-256 est stocké.

03

Partager la phrase secrète

Dites à votre destinataire la phrase secrète – en personne, par téléphone ou via un canal distinct. Aucun lien numérique n'est nécessaire.

04

Parler et récupérer

Le destinataire prononce la phrase secrète dans City of Hats. STT sur l'appareil le convertit en texte, le hachage correspond et le message est décrypté. Puis ça brûle.

Cas d'utilisation

Qui utilise EchoDrop ?

Lorsque la méthode de récupération elle-même doit être intraçable : pas de liens, pas de fichiers, pas de trace numérique.

Journalistes et lanceurs d'alerte

Partagez une phrase secrète prononcée en personne. La source le parle plus tard pour récupérer vos instructions cryptées. Aucun lien numérique pour intercepter ou assigner à comparaître.

Environnements à haut risque

Partagez les directives sensibles récupérées vocalement. Aucun lien dans l'historique du navigateur, aucun fichier sur le disque, aucun message dans les journaux de discussion. La phrase secrète existe uniquement en mémoire.

Conformité financière

Partagez des décisions de conformité sensibles ou des instructions commerciales via une récupération déclenchée par la voix. Piste d'audit complète des événements du cycle de vie sans exposer le contenu.

Privilège juridique

Délivrez des communications juridiques privilégiées qui ne peuvent être récupérées qu’en prononçant la phrase secrète. Pas de transfert, pas de captures d’écran de liens – juste un message gravé.

Réponse aux incidents

Coordonnez la réponse aux violations grâce à des instructions déclenchées par la voix. Partagez la phrase secrète lors d’un appel sécurisé. L’équipe d’intervention le parle pour obtenir le playbook. Ensuite, c'est parti.

Soins de santé

Partagez les données patient sensibles au HIPAA entre praticiens à l’aide d’une phrase secrète parlée. Aucune trace numérique : le message s'autodétruit après récupération.

🛡 Modèle de menace

Quelles garanties EchoDrop

Chaque décision architecturale est conçue pour éliminer les traces numériques du message et de la méthode de récupération.

Appliqué par l'architecture

  • Synthèse vocale sur l'appareil (Web Speech API)
  • Dérivation de clé PBKDF2 avec un nombre d'itérations élevé (600 000+)
  • AES-256-Cryptage côté client GCM
  • Stockage sur serveur avec hachage uniquement SHA-256
  • Graver après lecture avec suppression côté serveur
  • Option de synthèse vocale, lecture à haute voix
  • Traitement vocal conçu pour rester sur l'appareil

Cela n'arrive jamais

  • Aucun enregistrement vocal stocké nulle part
  • Aucune phrase secrète en texte clair stockée sur le serveur
  • Aucune clé de chiffrement stockée côté serveur
  • Aucune liaison de métadonnées expéditeur-destinataire
  • Aucune sauvegarde côté serveur des charges utiles brûlées
  • Pas de récupération après brûlure
Aucun système n'est invulnérable. Déclarer ce que nous défendons contre — et où se trouvent nos limites — est plus crédible que de revendiquer une sécurité absolue. En Savoir Plus →

Try EchoDrop Now

Compose a message. Set a passphrase. Share it verbally. The recipient speaks it to decrypt. Then it's gone forever.