AES-256-GCM 暗号化
すべてのメッセージは、埋め込まれる前に、AES-256-GCM を使用してクライアント側で暗号化されます。暗号化キーはローカルで取得され、当社のサーバーにはアクセスされません。
チュートリアル
GhostFrame の実際の動作を見る
通常の画像の中に暗号化メッセージを隠し、受信側で解読する方法をご覧ください。City of Hats がない人には見えません。
コア機能
目立たない輸送。実証済みの暗号化。
GhostFrame は、画像ステガノグラフィーと、AES-256-GCM 暗号化およびハイブリッド トークン アーキテクチャを組み合わせたもので、一般的な画像共有プラットフォーム間でそのまま維持されるように設計されています。
ハイブリッド トークン アーキテクチャ
小さなトークンが画像ピクセルに埋め込まれています。暗号化されたペイロードは当社のサーバーに個別に保存されます。このハイブリッド アプローチは、WhatsApp、LINE、その他の画像共有プラットフォーム全体でそのまま維持されています。
書き込み後の読み取りライフサイクル
GhostFrame を、最初の読み取り後、設定された数の取得後、時間遅延後、またはカウントダウンタイマー後に自己破壊するように設定します。書き込みが完了すると、ペイロードは完全に削除されます。
アクセス制御
復号できる人を選択します: City of Hats プレミアムを持つ人なら誰でも、または特定の Hat ID にロックします。適切な許可がなければ、画像は普通の写真のように見えます。
仕組み
目に見えないコミュニケーションへの 4 つのステップ
インポートからデコードまで、プロセス全体がクライアント側で行われます。あなたの平文が当社のサーバーに接触することはありません。
画像のインポート
カメラ ロール、Google フォト、またはローカル ファイルから写真を選択します。標準的な画像形式であればどれでも機能します。
作成と暗号化
秘密のメッセージを書きます。 AES-256-GCM はクライアント側で暗号化します。ライフサイクル ルールを設定します — 書き込み後読み取り、タイムロック、自動破棄。
埋め込んで共有する
暗号化されたトークンは画像ピクセルに埋め込まれます。画像を通常どおり共有します — 電子メール、Dropbox、WhatsApp、どこでも。
デコードと書き込み
受信者は画像を City of Hats にインポートします。トークンはメッセージを取得して復号化します。それからそれはなくなりました。
使用例
GhostFrame を使用するのは誰ですか?
暗号化するだけでなく、チャネル自体を非表示にする必要がある場合。
ジャーナリストと情報源
通常の写真の中に隠された機密文書や密告を受け取ります。メタデータの痕跡や疑わしいファイル名はなく、たまたま機密情報が含まれていた家族の写真だけです。
金融機関
取引の承認、コンプライアンスのアラート、機密の財務データを、日常的に見える画像を通じて共有します。読み取り後書き込みタイマーを備えた監査対応。
法務チーム
画像添付ファイル内で特権通信を交換します。ステガノグラフィーおよびAES-256-GCM によって保護された弁護士と依頼人の特権 - 証拠開示ツールには表示されません。
高感度環境
標準の暗号化チャネルが注目を集める環境で、画像を通じて機密情報を共有します。 GhostFrame は、機密性の高い操作に秘密のトランスポート層を提供します。
健康管理
HIPAA の機密性の高い患者データを、電子メール本文やチャット ログに公開することなく、医師間で共有します。書き込み後読み取りにより、保持ゼロが保証されます。
エンタープライズセキュリティチーム
脆弱性の開示、侵害レポート、インシデント対応の指示をイメージ内で配布します。画像に重要なセキュリティ データが含まれていることは誰も知りません。
🛡脅威モデル
GhostFrame が保証するもの
あらゆるアーキテクチャ上の決定は、暴露を最小限に抑え、書き込み後の回復を防ぐように設計されています。
アーキテクチャによる強制
- AES-256-GCM クライアント側暗号化
- LSB ステガノグラフィー トークンの埋め込み
- 画像圧縮にも耐えるハイブリッド アーキテクチャ
- サーバー側の削除による書き込み後読み取り
- 受信者ロックまたはプレミアムゲートアクセス
- タイムロックおよび自動破壊タイマー
- どの時点でもサーバー上に平文はありません
決して起こらない
- サーバーに平文メッセージが保存されていない
- サーバー側に暗号化キーが保存されていない
- 画像分析やコンテンツスキャンはありません
- 送信者と受信者のメタデータリンクなし
- 書き込まれたペイロードのサーバー側バックアップはありません
- 第三者によるステガノグラフィー トークンへのアクセスは禁止
- 火傷後は回復しない
無敵のシステムなどありません。私たちが何を守るのか — と境界線 — がどこにあるのかを述べるほうが、絶対的な安全性を主張するよりも信頼性が高くなります。 詳細を見る →
プラットフォーム