AES-256-GCM 加密
每条消息在嵌入之前都会在客户端使用AES-256-GCM 进行加密。加密密钥是在本地导出的，永远不会触及我们的服务器。
教程
观看 GhostFrame 实际演示
了解如何在普通图像中隐藏加密消息，并在另一端解码。没有 City of Hats 的人完全看不出来。
核心能力
谨慎的运输。经过验证的加密。
GhostFrame 将图像隐写术与 AES-256-GCM 加密和混合令牌架构相结合 - 旨在在常见图像共享平台上保持完整。
混合代币架构
图像像素中嵌入了一个小标记。加密的有效负载单独存储在我们的服务器上。这种混合方法在WhatsApp、LINE 和其他图像共享平台上保持不变。
读后刻录生命周期
将您的 GhostFrame 设置为在首次读取后、一定次数的检索后、延迟时间或倒数计时器后自毁。一旦燃烧，有效负载将被永久删除。
访问控制
选择谁可以解密：任何拥有 City of Hats Premium 的人，或将其锁定到特定的 Hat 身份。如果没有正确的权限，该图像看起来就像任何普通照片。
它是如何运作的
隐形沟通的四个步骤
从导入到解码——整个过程都发生在客户端。您的明文永远不会接触我们的服务器。
导入图像
从相机胶卷、Google 相册或本地文件中选择任何照片。任何标准图像格式都可以。
编写和加密
写下你的秘密信息。 AES-256-GCM 在客户端对其进行加密。设置生命周期规则——读后即刻、时间锁定、自动销毁。
嵌入并分享
加密的令牌被嵌入到图像像素中。正常共享图像 - 电子邮件、Dropbox、WhatsApp，任何地方。
解码和刻录
接收者将图像导入City of Hats。令牌检索并解密消息。然后就没有了。
使用案例
谁使用GhostFrame？
当通道本身需要不可见时——而不仅仅是加密。
记者和消息来源
接收隐藏在普通照片中的敏感文件和举报。没有元数据线索，没有可疑的文件名——只是一张恰好包含机密信息的家庭照片。
金融机构
通过看似常规的图像共享交易审批、合规警报和敏感财务数据。带有读后刻录定时器，可进行审核。
法律团队
在图像附件内交换特权通信。律师-委托人特权受隐写术和AES-256-GCM 保护——对发现工具不可见。
高敏感度环境
在标准加密通道引起关注的环境中通过图像共享机密信息。 GhostFrame 为敏感操作提供谨慎的传输层。
卫生保健
在从业者之间共享HIPAA敏感的患者数据，而无需在电子邮件正文或聊天日志中公开这些数据。读后刻录确保零保留。
企业安全团队
在图像内分发漏洞披露、违规报告和事件响应说明。没有人知道该图像包含关键的安全数据。
🛡威胁模型
GhostFrame保证什么
每个架构决策都旨在最大限度地减少暴露并防止烧伤后恢复。
由架构强制执行
- AES-256-GCM客户端加密
- LSB 隐写术令牌嵌入
- 混合架构在图像压缩中幸存下来
- 通过服务器端删除进行读后刻录
- 收件人锁定或高级门禁访问
- 时间锁定和自动销毁计时器
- 服务器上任何时刻的明文为零
永远不会发生
- 服务器上没有存储明文消息
- 服务器端没有存储加密密钥
- 没有图像分析或内容扫描
- 没有发送者-接收者元数据链接
- 没有烧毁有效负载的服务器端备份
- 第三方无法访问隐写令牌
- 烧伤后无法恢复
没有哪个系统是无懈可击的。说明我们防御什么—以及我们的边界在哪里—比声称绝对安全更可信。 了解更多 →
平台