การเรียกค้นข้อความเสียง-รหัสผ่าน
พูดวลีลับ — หรือพิมพ์ — เพื่อดึงและถอดรหัสข้อความของคุณ ระบบแปลงคำพูดเป็นข้อความทั้งหมดบนอุปกรณ์ของคุณโดยใช้ Web Speech API
EchoDrop
พูดข้อความรหัสผ่านดึงข้อความ
สร้างข้อความที่เข้ารหัสที่ดึงมาโดยการพูดข้อความรหัสผ่านที่เป็นความลับ การประมวลผลเสียงเกิดขึ้นภายในอุปกรณ์ของคุณ - เฉพาะแฮชของข้อความผลลัพธ์เท่านั้นที่จะถูกส่งไปเพื่อตรวจสอบ การได้มาของคีย์ PBKDF2 พร้อมการวนซ้ำมากกว่า 600,000 ครั้ง จากนั้นมันก็ไหม้
บทช่วยสอน
ดู EchoDrop ใช้งานจริง
ดูเดโม EchoDrop: รหัสผ่านที่พูดออกมาปกป้องข้อความที่เข้ารหัสตั้งแต่สร้างจนถึงรับ — การรู้จำเสียงที่ไม่ออกจากอุปกรณ์ของคุณ
ความสามารถหลัก
ทริกเกอร์ด้วยเสียง Zero-ความรู้ ชั่วคราว
EchoDrop เปลี่ยนข้อความรหัสผ่านที่เป็นเสียงพูดให้เป็นคีย์ถอดรหัส — ด้วยการประมวลผลเสียงที่ออกแบบมาให้คงอยู่ในอุปกรณ์ของคุณ มาตรฐานการเข้ารหัสที่ได้รับการพิสูจน์แล้วเป็นไปตามการรู้จำคำพูดบนอุปกรณ์
การรู้จำเสียงบนอุปกรณ์
การประมวลผลเสียงเกิดขึ้นภายในอุปกรณ์ของคุณโดยใช้ Web Speech API ไม่มีการบันทึกเสียง ข้อมูลเสียง หรือรูปแบบคำพูดถูกส่งไปยังเซิร์ฟเวอร์ City of Hats — มีเพียงแฮชข้อความเท่านั้นที่ส่งเพื่อตรวจสอบ
การได้มาของคีย์ PBKDF2
ข้อความรหัสผ่านของคุณจะถูกขยายผ่าน PBKDF2 โดยมีจำนวนการวนซ้ำสูง (600,000+) เพื่อรับคีย์การเข้ารหัส AES-256-GCM เฉพาะแฮช SHA-256 เท่านั้นที่ถูกจัดเก็บฝั่งเซิร์ฟเวอร์สำหรับการจับคู่
วงจรชีวิต Dead Drop เต็ม
ตั้งค่า EchoDrop ให้เบิร์นหลังจากอ่านครั้งแรก จำกัดจำนวนการดึงข้อมูล เพิ่มการหน่วงเวลาล็อคเวลา หรือทำลายอัตโนมัติหลังจากการนับถอยหลัง เมื่อเบิร์นแล้ว เพย์โหลดที่เข้ารหัสจะถูกลบอย่างถาวร
มันทำงานอย่างไร
สี่ขั้นตอนในการเรียกค้นข้อมูลด้วยเสียง
ตั้งแต่การเขียนจนถึงการพูด — ข้อความรหัสผ่านจะไม่ถูกจัดเก็บ เฉพาะแฮชเท่านั้นที่แตะเซิร์ฟเวอร์
เขียนข้อความ
เขียนข้อความลับของคุณ กำหนดกฎวงจรการใช้งาน — เบิร์น-หลัง-อ่าน, ล็อคเวลา, ขีดจำกัดการดึงข้อมูล, ทำลายอัตโนมัติ
ตั้งค่าข้อความรหัสผ่าน
เลือกข้อความรหัสผ่านที่ระบบสร้างขึ้นหรือสร้างข้อความรหัสผ่านของคุณเอง PBKDF2 ได้รับคีย์เข้ารหัส ระบบจะจัดเก็บเฉพาะแฮช SHA-256 เท่านั้น
แบ่งปันข้อความรหัสผ่าน
แจ้งข้อความรหัสผ่านแก่ผู้รับของคุณ ทั้งด้วยตนเอง ทางโทรศัพท์ หรือผ่านช่องทางอื่น ไม่จำเป็นต้องมีลิงก์ดิจิทัล
พูดและเรียกคืน
ผู้รับพูดข้อความรหัสผ่านเป็น City of Hats STT บนอุปกรณ์จะแปลงเป็นข้อความ แฮชที่ตรงกัน และถอดรหัสข้อความ จากนั้นมันก็ไหม้
ใช้กรณี
ใครใช้ EchoDrop?
เมื่อวิธีการดึงข้อมูลจำเป็นต้องไม่สามารถติดตามได้ — ไม่มีลิงก์ ไม่มีไฟล์ ไม่มีร่องรอยทางดิจิทัล
นักข่าวและผู้แจ้งเบาะแส
แบ่งปันข้อความรหัสผ่านแบบพูดด้วยตนเอง แหล่งที่มาจะพูดในภายหลังเพื่อดึงคำแนะนำที่เข้ารหัสของคุณ ไม่มีลิงก์ดิจิทัลเพื่อสกัดกั้นหรือหมายเรียก
สภาพแวดล้อมที่มีความเสี่ยงสูง
แบ่งปันคำสั่งที่ละเอียดอ่อนที่ดึงมาด้วยเสียง ไม่มีลิงก์ในประวัติเบราว์เซอร์ ไม่มีไฟล์บนดิสก์ ไม่มีข้อความในบันทึกการสนทนา ข้อความรหัสผ่านมีอยู่ในหน่วยความจำเท่านั้น
การปฏิบัติตามข้อกำหนดทางการเงิน
แบ่งปันการตัดสินใจในการปฏิบัติตามข้อกำหนดที่ละเอียดอ่อนหรือคำแนะนำทางการค้าผ่านการเรียกข้อมูลด้วยเสียง เส้นทางการตรวจสอบแบบเต็มของเหตุการณ์วงจรชีวิตโดยไม่ต้องเปิดเผยเนื้อหา
สิทธิพิเศษทางกฎหมาย
ส่งมอบการสื่อสารทางกฎหมายที่ได้รับสิทธิพิเศษซึ่งสามารถเรียกค้นได้โดยการพูดข้อความรหัสผ่านเท่านั้น ไม่มีการส่งต่อ ไม่มีภาพหน้าจอของลิงก์ — เป็นเพียงข้อความที่ถูกเบิร์น
การตอบสนองต่อเหตุการณ์
ประสานงานการตอบสนองการละเมิดผ่านคำสั่งเสียง แบ่งปันข้อความรหัสผ่านในการโทรที่ปลอดภัย ทีมตอบสนองพูดเพื่อเอา Playbook จากนั้นก็หายไป
การดูแลสุขภาพ
แบ่งปันข้อมูลผู้ป่วยที่มีความละเอียดอ่อน HIPAA ระหว่างผู้ปฏิบัติงานโดยใช้ข้อความรหัสผ่านที่เป็นคำพูด ไม่มีร่องรอยทางดิจิทัล — ข้อความจะทำลายตัวเองหลังจากการดึงข้อมูล
🛡 โมเดลภัยคุกคาม
รับประกันอะไร EchoDrop
การตัดสินใจทางสถาปัตยกรรมทุกครั้งได้รับการออกแบบมาเพื่อกำจัดร่องรอยทางดิจิทัลของทั้งข้อความและวิธีการดึงข้อมูล
บังคับใช้โดยสถาปัตยกรรม
- คำพูดเป็นข้อความบนอุปกรณ์ (Web Speech API)
- การได้มาของคีย์ PBKDF2 ที่มีจำนวนการวนซ้ำสูง (600,000+)
- AES-256-GCM การเข้ารหัสฝั่งไคลเอ็นต์
- ที่เก็บข้อมูลเซิร์ฟเวอร์แบบแฮชเท่านั้น SHA-256
- เขียนหลังจากอ่านด้วยการลบฝั่งเซิร์ฟเวอร์
- ตัวเลือกการอ่านออกเสียงข้อความเป็นคำพูด
- การประมวลผลเสียงที่ออกแบบมาให้คงอยู่ในอุปกรณ์
ไม่เคยเกิดขึ้น
- ไม่มีการบันทึกเสียงเก็บไว้ที่ใดก็ได้
- ไม่มีข้อความรหัสผ่านธรรมดาที่เก็บไว้บนเซิร์ฟเวอร์
- ไม่มีคีย์การเข้ารหัสที่เก็บไว้ฝั่งเซิร์ฟเวอร์
- ไม่มีการเชื่อมโยงข้อมูลเมตาของผู้ส่งและผู้รับ
- ไม่มีการสำรองข้อมูลเพย์โหลดที่ถูกเผาทางฝั่งเซิร์ฟเวอร์
- ไม่มีการฟื้นตัวหลังการเผาไหม้
ไม่มีระบบใดที่จะคงกระพัน การระบุสิ่งที่เราป้องกัน — และขอบเขตของเราคือ — มีความน่าเชื่อถือมากกว่าการอ้างความปลอดภัยโดยสมบูรณ์ เรียนรู้เพิ่มเติม →
แพลตฟอร์ม
เรียนรู้เพิ่มเติม
Try EchoDrop Now
Compose a message. Set a passphrase. Share it verbally. The recipient speaks it to decrypt. Then it's gone forever.