语音密码短语检索
说出或输入秘密短语来检索和解密您的消息。该系统使用 Web Speech API 在您的设备上将语音完全转换为文本。
教程
观看 EchoDrop 实际演示
观看 EchoDrop 演示：口语口令如何从创建到检索全程保护加密消息 — 语音识别永不离开您的设备。
核心能力
语音触发。零知识。短暂的。
EchoDrop 将口头密码转换为解密密钥 - 语音处理旨在保留在您的设备上。经过验证的加密标准符合设备上的语音识别要求。
设备上语音识别
语音处理使用 Web Speech API 在您的设备上进行本地处理。不会将录音、语音数据或语音模式传输到 City of Hats 服务器 — 仅发送文本哈希进行验证。
PBKDF2 密钥派生
您的密码通过 PBKDF2 进行高迭代次数（600,000+）延伸，以派生 AES-256-GCM 加密密钥。仅 SHA-256 哈希值存储在服务器端以进行匹配。
完整的Dead Drop生命周期
将 EchoDrops 设置为在首次读取后刻录、限制检索计数、添加时间锁定延迟或倒计时后自动销毁。一旦刻录，加密的有效负载将被永久删除。
它是如何运作的
语音触发检索的四个步骤
从撰写到说话——密码短语永远不会被存储。只有哈希值会触及服务器。
撰写消息
写下你的秘密信息。设置生命周期规则——读后即刻、时间锁定、检索限制、自动销毁。
设置密码
选择系统生成的密码或创建您自己的密码。 PBKDF2 导出加密密钥。仅存储 SHA-256 哈希值。
分享密码
亲自、通过电话或通过单独的渠道告诉您的收件人密码。无需数字链接。
说话和检索
接收者将密码说出City of Hats。设备上的 STT 将其转换为文本，哈希匹配，然后消息解密。然后它燃烧。
使用案例
谁使用EchoDrop？
当检索方法本身需要不可追踪时——没有链接、没有文件、没有数字痕迹。
记者和举报人
亲自分享口头密码。消息来源稍后会说出它以检索您的加密指令。没有可拦截或传票的数字链接。
高风险环境
共享通过语音检索的敏感指令。浏览器历史记录中没有链接，磁盘上没有文件，聊天日志中没有消息。密码仅存在于内存中。
财务合规
通过语音触发检索共享敏感的合规决策或交易指令。生命周期事件的完整审计跟踪，无需公开内容。
法律特权
提供只能通过说出密码才能检索的特权合法通信。没有转发，没有链接的屏幕截图——只是一条烧毁的消息。
事件响应
通过语音触发指令协调违规响应。在安全通话中共享密码。响应团队通过说出该内容来获取剧本。然后就没有了。
卫生保健
使用口头密码在从业者之间共享HIPAA敏感患者数据。没有数字痕迹——消息在检索后会自毁。
🛡威胁模型
EchoDrop保证什么
每个架构决策都旨在消除消息和检索方法的数字痕迹。
由架构强制执行
- 设备上语音转文本（Web 语音 API）
- 具有高迭代次数（600,000+）的 PBKDF2 密钥派生
- AES-256-GCM客户端加密
- SHA-256 仅哈希服务器存储
- 通过服务器端删除进行读后刻录
- 文本转语音朗读选项
- 语音处理旨在保留在设备上
永远不会发生
- 任何地方都没有存储录音
- 服务器上没有存储明文密码
- 服务器端没有存储加密密钥
- 没有发送者-接收者元数据链接
- 没有烧毁有效负载的服务器端备份
- 烧伤后无法恢复
没有哪个系统是无懈可击的。说明我们防御什么—以及我们的边界在哪里—比声称绝对安全更可信。 了解更多 →
平台