Secure Drop
Anonymous · Encrypted · No login required
Your message is sealed and anonymous. We cannot identify you. No account or login is needed.
Your message
Max 3 files, 10 MB each
Secure Channel
Anonymous · Bidirectional · Encrypted
Start an anonymous conversation. You'll receive a thread code to check for replies later.
Your message
Max 3 files, 10 MB each
Thread Code
Enter your thread code above to check for replies.
コンテンツコントロール

9つのセキュリティモード

City of Hats 経由で送信するすべてのメッセージと添付ファイルは、9 つ​​のセキュリティ モードのいずれかでラップできます。これは、コンテンツの表示、検証、破棄方法を正確に指定する詳細な制御です。

9つのセキュリティモード — モードを選択してください
概要

モードを選択してください

各モードでは、個別の保護層が追加されます。以下のいずれかのモードをタップして、その機能といつ使用するかを確認してください。

概要

モードを選択してください

各モードでは、個別の保護層が追加されます。以下のいずれかのモードをタップして、その機能といつ使用するかを確認してください。

01

1回表示

View Once は、すべてのメッセージを自己破壊カプセルに変えます。受信者は 1 回だけ視聴できます。コンテンツを閉じると、コンテンツは当社のサーバーとデバイスから永久に消去されます。キャッシュ、サムネイル、回復パスはありません。送信者は、メッセージが閲覧され破棄されたという確認を受け取ります。スクリーンショット保護と組み合わせると、View Once はささやき会話に最も近いデジタル機能を実現します。

02

取り消し

リコールすると、送信者に永続的な「元に戻す」ボタンが与えられます。メッセージが配信されて読まれた後でも、メッセージを取り消すことができます。コンテンツは受信者のデバイスと当社のサーバーから即座に削除されます。電子メールの取り消し (これは単なる礼儀正しい要求です) とは異なり、City of Hats 取り消しはサーバーによって強制され、コンテンツは暗号化されて細断されます。テキスト、画像、ファイル、音声メッセージを処理します。

03

Sealed File

Sealed File は、添付ファイルを PIN で保護されたボールトにラップします。受信者は、封印されたファイルが待機中であるという通知を受け取りますが、正しい PIN を入力するまでその内容を表示することはできません。 PIN は、電話、直接の会議、または別のメッセージなどの別のチャネルを通じて共有します。この 2 要素のアプローチにより、メッセージを傍受するだけではコンテンツにアクセスするのに十分ではないことが保証されます。

04

コンテンツを解除

コンテンツのロックを解除すると、共有するファイルまたは画像に支払いゲートが設定されます。受信者は、コンテンツが復号化されて公開される前に、送信者が設定した料金を支払わなければなりません。支払いは安全に処理され、コンテンツが購入されると送信者に通知が届きます。このモードは、クリエイター、コンサルタント、および会話を通じてデジタル コンテンツを直接収益化したい人向けに設計されています。

05

本人確認済みの目だけ

Verified Eyes Only では、メッセージの内容が復号化される前に、受信者がリアルタイムの生体認証による顔の生存チェックに合格する必要があります。これは単純な顔によるロック解除ではありません。システムは、受信者が物理的に存在し、生きており、登録されている身元と一致することを確認します。チェックは完全にデバイス上で実行されます。生体認証データはサーバーに送信または保存されません。これにより、意図された人間だけがメッセージを読むことができるようになります。

06

位置ロック

GeoLock は、メッセージへのアクセスを特定の物理的な場所に結び付けます。送信者は GPS 座標と半径を定義します。受信者は、デバイスが承認されたゾーン内にいることを確認した場合にのみ、コンテンツを復号して表示できます。ゾーンを離れると、コンテンツは再びロックされます。 GeoLock はサーバー検証を使用してアプリケーション レベルで適用され、複数の検証レイヤーによる GPS スプーフィングを防止します。

07

音声ロック

音声ロックでは、受信者はセットアップ中に登録された音声署名と一致する特定のパスフレーズを話す必要があります。音声認識は、ニューラル モデルを使用して完全にデバイス上で実行されます。電話機から音声が出力されることはありません。このシステムは、何を言ったか、どのように言ったかの両方をチェックし、録音や合成音声で回避するのが非常に困難な音声生体認証ゲートを作成します。

08

押して表示

Hold to Reveal では、受信者がメッセージの内容を表示するために画面に継続的に物理的に接触し続ける必要があります。指を離した瞬間、コンテンツは即座にオーバーレイの後ろに隠れます。これにより、肩越しの読書、何気ないスクリーンショット、画面録画が防止されます。コンテンツは、受信者が画面を積極的に押している間のみ表示されます。

09

証明付き送信

Certified Send は、改ざん防止された Protected Viewer でメッセージを開き、誰が、どのデバイスで、いつ、どの場所からコンテンツを開いたのかを正確に証明する暗号化されたレシートを生成します。この領収書は署名されており、変更不可能です。法的またはコンプライアンスの文脈で証拠として使用できます。送信者は自動的に受信確認を受け取り、機密通信に対する監査可能な保管過程を作成します。

🛡脅威モデル

モードを選択してください

無敵のシステムなどありません。私たちが何を守るのか — と境界線 — がどこにあるのかを述べるほうが、絶対的な安全性を主張するよりも信頼性が高くなります。

モードを選択してください

  • View Once は、すべてのメッセージを自己破壊カプセルに変えます。受信者は 1 回だけ視聴できます。コンテンツを閉じると、コンテンツは当社のサーバーとデバイスから永久に消去されます。キャッシュ、サムネイル、回復パスはありません。送信者は、メッセージが閲覧され破棄されたという確認を受け取ります。スクリーンショット保護と組み合わせると、View Once はささやき会話に最も近いデジタル機能を実現します。
  • リコールすると、送信者に永続的な「元に戻す」ボタンが与えられます。メッセージが配信されて読まれた後でも、メッセージを取り消すことができます。コンテンツは受信者のデバイスと当社のサーバーから即座に削除されます。電子メールの取り消し (これは単なる礼儀正しい要求です) とは異なり、City of Hats 取り消しはサーバーによって強制され、コンテンツは暗号化されて細断されます。テキスト、画像、ファイル、音声メッセージを処理します。
  • Sealed File は、添付ファイルを PIN で保護されたボールトにラップします。受信者は、封印されたファイルが待機中であるという通知を受け取りますが、正しい PIN を入力するまでその内容を表示することはできません。 PIN は、電話、直接の会議、または別のメッセージなどの別のチャネルを通じて共有します。この 2 要素のアプローチにより、メッセージを傍受するだけではコンテンツにアクセスするのに十分ではないことが保証されます。
  • コンテンツのロックを解除すると、共有するファイルまたは画像に支払いゲートが設定されます。受信者は、コンテンツが復号化されて公開される前に、送信者が設定した料金を支払わなければなりません。支払いは安全に処理され、コンテンツが購入されると送信者に通知が届きます。このモードは、クリエイター、コンサルタント、および会話を通じてデジタル コンテンツを直接収益化したい人向けに設計されています。

🛡脅威モデル

  • 無敵のシステムなどありません。私たちが何を守るのか — と境界線 — がどこにあるのかを述べるほうが、絶対的な安全性を主張するよりも信頼性が高くなります。
  • 各モードでは、個別の保護層が追加されます。以下のいずれかのモードをタップして、その機能といつ使用するかを確認してください。
無敵のシステムなどありません。私たちが何を守るのか — と境界線 — がどこにあるのかを述べるほうが、絶対的な安全性を主張するよりも信頼性が高くなります。 詳細を見る →

セキュリティモードを試してみる

City of Hats をダウンロードし、9 つのモードのいずれかを使用して最初の安全なメッセージを送信します。Android、iOS、Web で無料です。