Cada mensaje y archivo adjunto que envíe a través de City of Hats se puede incluir en uno de los nueve modos de seguridad: controles granulares que dictan exactamente cómo se ve, verifica y destruye el contenido.
Cada modo agrega una capa distinta de protección. Toque cualquier modo a continuación para saber cómo funciona y cuándo usarlo.
Cada modo agrega una capa distinta de protección. Toque cualquier modo a continuación para saber cómo funciona y cuándo usarlo.
View Once convierte cada mensaje en una cápsula autodestructiva. El destinatario obtiene exactamente una visualización: una vez que cierra el contenido, se borra permanentemente de nuestros servidores y de su dispositivo. No hay caché, ni miniaturas, ni ruta de recuperación. El remitente recibe una confirmación de que el mensaje fue visto y destruido. Combinado con protección de captura de pantalla, View Once es el equivalente digital más cercano a una conversación susurrada.
La recuperación le da al remitente un botón permanente para deshacer. Incluso después de que un mensaje haya sido entregado y leído, puedes retirarlo. El contenido se elimina del dispositivo del destinatario y de nuestros servidores al instante. A diferencia de la recuperación de correo electrónico (que es solo una solicitud cortés), la recuperación de City of Hats la aplica el servidor: el contenido se destruye criptográficamente. Funciona con texto, imágenes, archivos y mensajes de voz.
Archivo sellado envuelve su archivo adjunto en una bóveda protegida con PIN. El destinatario recibe una notificación de que un archivo sellado está esperando, pero no puede ver su contenido hasta que ingrese el PIN correcto. Comparte el PIN a través de un canal separado: una llamada telefónica, una reunión en persona u otro mensaje. Este enfoque de dos factores garantiza que interceptar el mensaje por sí solo no sea suficiente para acceder al contenido.
Desbloquear contenido coloca una puerta de pago en cualquier archivo o imagen que comparta. El destinatario debe pagar una tarifa establecida por el remitente antes de que el contenido sea descifrado y revelado. Los pagos se procesan de forma segura y el remitente recibe una notificación cuando se compra el contenido. Esta modalidad está diseñada para creadores, consultores y cualquier persona que quiera monetizar su contenido digital directamente a través de una conversación.
Verified Eyes Only requiere que el destinatario pase una verificación biométrica de la vida del rostro en tiempo real antes de descifrar el contenido del mensaje. No se trata de un simple desbloqueo facial: el sistema verifica que el destinatario esté físicamente presente, vivo y coincida con su identidad registrada. La verificación se realiza íntegramente en el dispositivo: no se transmiten ni almacenan datos biométricos en nuestros servidores. Esto garantiza que sólo el ser humano previsto pueda leer el mensaje.
GeoLock vincula el acceso a mensajes a una ubicación física específica. El remitente define una coordenada GPS y un radio; el destinatario solo puede descifrar y ver el contenido cuando su dispositivo confirma que se encuentra dentro de la zona aprobada. Salga de la zona y el contenido se bloqueará nuevamente. GeoLock se aplica a nivel de aplicación con verificación del servidor, lo que evita la suplantación de GPS a través de múltiples capas de validación.
Voice Lock requiere que el destinatario pronuncie una frase de contraseña específica que coincida con una firma de voz registrada durante la configuración. El reconocimiento de voz se ejecuta completamente en el dispositivo utilizando un modelo neuronal: ningún audio sale del teléfono. El sistema comprueba tanto lo que se dice como cómo se dice, creando una puerta biométrica de voz que es extremadamente difícil de eludir con grabaciones o voz sintética.
Mantener para revelar requiere que el destinatario mantenga un contacto físico continuo con su pantalla para ver el contenido del mensaje. En el momento en que levantan el dedo, el contenido se oculta instantáneamente detrás de una superposición. Esto evita la lectura por encima del hombro, las capturas de pantalla casuales y la grabación de pantalla. El contenido solo es visible mientras el destinatario presiona activamente la pantalla.
El envío certificado abre el mensaje en un visor protegido a prueba de manipulaciones y genera un recibo criptográfico que demuestra exactamente quién abrió el contenido, en qué dispositivo, a qué hora y desde qué ubicación. Este recibo está firmado y es inmutable; puede utilizarse como prueba en contextos legales o de cumplimiento. El remitente recibe el recibo automáticamente, lo que crea una cadena de custodia auditable para comunicaciones confidenciales.
Ningún sistema es invulnerable. Declarar contra qué nos defendemos — y dónde están nuestros límites — es más creíble que reclamar seguridad absoluta.
Descarga City of Hats y envía tu primer mensaje seguro con cualquiera de los 9 modos, gratis en Android, iOS y Web.
