Vai al contenuto principale
SecureStamp
Fiducia prima di agire. Prova dopo l’esecuzione.

Scopri che cosa viene chiesto.
Controlla che cosa può succedere dopo.

SecureStamp aiuta le persone a capire le richieste ad alto impatto e permette alle organizzazioni di delimitare il software autonomo agli effetti esatti che approvano.

Prima, che cosa chiede il messaggio
Un effetto esatto, un solo uso
Prove che puoi verificare tu

Vedi le integrazioni disponibili ->

inboxMessaggi
B

billing@securestamp-signed.com

Fattura di luglio

Verificato98
A

billing@acme-corp-urgent.com

Aggiorna i tuoi dati di pagamento

Da verificare

Imita acme.com · nessun sigillo verificato. Verifica tramite un canale ufficiale prima di pagare.

Fiducia prima di agire. Prova dopo l’esecuzione.

Il problema

L'IA ha reso reali i messaggi falsi.

Prima cercavamo errori visibili: loghi rovinati, domini strani o formulazioni sospette. Oggi una truffa può essere scritta dall'IA, suonare perfetta e arrivare via e-mail, WhatsApp, Telegram, QR, supporto, fatture, ticket o flussi. Il problema non è più solo analizzare il messaggio: è sapere quale azione richiede prima di agire.

Prima il rischio era un clic. Ora è anche che un agente esegua un'azione.

Un nucleo, tre usi

Che cosa vuoi proteggere?

La stessa catena — che cosa viene chiesto, chi lo chiede, che cosa viene autorizzato e quali prove restano — applicata al tuo caso.

Protezione personale

Una truffa può costarti molto più di un caffè. SecureStamp Personal costa meno di uno.

Prima di pagare una fattura, scansionare un QR o condividere una password, SecureStamp ti mostra che cosa chiede il messaggio e che cosa si sa di chi lo ha inviato.

  • Che cosa chiede il messaggio, prima che tu agisca: pagare, accedere, cambiare un conto bancario.
  • Se un numero WhatsApp, un account Telegram o un dominio appartengono al perimetro ufficiale dichiarato dall’organizzazione.
  • L’analisi gira sul tuo dispositivo: il contenuto del messaggio non ha bisogno di uscirne.

Un segnale semplice prima dell'azione.

Verificato98/100

billing@securestamp-signed.com

Origine registrata e validata da SecureStamp.

spf passdkim passdmarc pass
Probabile84/100

news@verolux-store.com

I segnali tecnici sembrano corretti, ma non c'è un timbro verificato.

spf passdkim unknowndmarc neutral
Da rivedere38/100

billing@acme-corp-urgent.com

I segnali meritano una revisione prima di agire.

spf softfaildkim passdmarc none
Alto rischio4/100

noreply@secure-account-verify.top

Possibile impersonificazione, dominio sospetto o schema rischioso.

spf faildkim faildmarc fail

Per le aziende

Se qualcuno si spaccia per la tua azienda, dai ai tuoi clienti un modo per accorgersene prima di pagare.

Registra domini, e-mail, telefoni, bot e canali così che clienti, fornitori, dipendenti, sistemi e agenti possano riconoscere le comunicazioni legittime prima di rispondere, pagare o condividere informazioni.

Registra la mia azienda

Signal verifica l'appartenenza al perimetro ufficiale. Non garantisce che ogni messaggio sia vero.

  1. 01

    Registra domini, e-mail e canali ufficiali.

    Dichiara il perimetro che il tuo pubblico deve riconoscere: domini, mittenti, telefoni, bot, link e canali pubblici di fiducia.

  2. 02

    Pubblica segnali di fiducia verificabili.

    SecureStamp crea riferimenti che clienti, fornitori, plugin, API e agenti possono consultare prima di agire.

  3. 03

    Riduci la confusione legata all'impersonificazione tramite IA.

    Dai a persone e sistemi un segnale pratico prima di richieste di pagamento, cambi di fornitore e flussi sensibili.

Execution Authorization

Il tuo agente può avere accesso. Sei tu a decidere l’effetto esatto.

L’accesso non è autorizzazione ad agire.

Dare a un software l’accesso a un sistema non è la stessa cosa che approvare che cosa può cambiarci dentro. SecureStamp trasforma una decisione approvata in un’autorizzazione firmata e monouso per un effetto esatto — e conserva le prove.

Un effetto esatto, un’autorità, una scadenza, un uso.
La tua policy firmata è il tetto. SecureStamp non può allargarla.
Le credenziali del provider restano nel tuo ambiente.
I receipt si verificano offline, senza contattare SecureStamp.

Accesso

L’agente può chiamare le API di rimborso del processore di pagamenti

Execution Authorization

refund.create
  charge       ch_89172
  amount       USD 1.427,00
  destination  original_payment_method
  maxUses      1
  expires      14:02 UTC

Autorizza l’effetto, non solo l’accesso allo strumento.

Public Beta

Funziona con i controlli che hai già. SecureStamp non sostituisce identità, policy engine o workflow di approvazione — lega le loro decisioni approvate a effetti eseguibili esatti, in un punto di esecuzione che resta tuo.

Metti alla prova i limiti di un agente prima che agisca.

Beta

Un laboratorio cerca di violare i limiti che dichiari — tramite MCP, shell, script o API — e osserva il risultato dall’esterno dell’agente. Può uscire solo la modifica esatta che hai revisionato.

Scopri perché, e come

Come funziona

Una verifica di fiducia prima dell'azione.

01

Viene dichiarata un'origine

Un'organizzazione registra domini, e-mail, canali, bot, telefoni, link o punti di contatto ufficiali.

02

SecureStamp verifica i segnali

Il sistema esamina origine, canale, segnali tecnici, stato di registrazione e intento dichiarato.

03

Ottieni un verdetto chiaro

Prima di cliccare, rispondere, pagare, condividere dati o permettere a un agente di agire, SecureStamp mostra un segnale di fiducia.

Integrazioni disponibili

Integrazioni dove inizia il lavoro.

Inizia con e-mail e webmail. Estendi verso flussi di lavoro, API e verifiche degli agenti man mano che la tua operatività cresce.

Disponibile

Chrome Webmail

Gmail e webmail

Estensione Chrome per la webmail. Verifica le e-mail in Gmail e nei provider supportati, mostra segnali di fiducia nella posta in arrivo e permette di inviare messaggi con un timbro di identità verificata.

Scaricav0.6.6
Disponibile

Outlook 365

Microsoft 365

Componente aggiuntivo per Outlook 365, Outlook Desktop (2016+) e Outlook Web App. Verifica i mittenti in tempo reale e permette di inserire un timbro di identità nelle e-mail in uscita. Deployment di massa disponibile per le organizzazioni.

Disponibile

Outlook Desktop

Windows / Mac

Compatibile con Exchange Server 2013+ e Microsoft 365. Gli amministratori IT possono distribuire il componente aggiuntivo all'intera organizzazione da Exchange PowerShell o M365 Admin Center con un solo comando.

Prossimamente

Scegline uno per entrare nella sua lista d’attesa.

Livello visivo

Il timbro è visivo. La verifica avviene in tempo reale.

La grafica può rendere più riconoscibili le identità registrate, ma la fiducia operativa deriva sempre dallo stato in tempo reale restituito da SecureStamp.

Come si verifica un timbro

Timbro

I timbri aggiungono un livello visivo e collezionabile alle identità registrate. Ma la fiducia non dipende da un'immagine: dipende dal token, dal registro e dalla verifica in tempo reale.

Indicatore di stato

Il plugin o il verificatore mostra uno stato semplice: verificato, probabile, da rivedere o alto rischio. Lo stato viene interrogato in tempo reale sui segnali di SecureStamp.

Backend in tempo reale

Il plugin, il verificatore e il backend interrogano lo stato reale dell'origine prima di mostrare un segnale.

Prezzi

Inizia gratis. Registra la tua azienda quando la fiducia diventa operativa.

Enterprise viene caricato dal backend.

Domande frequenti

Cos'è SecureStamp?

SecureStamp è un livello di fiducia che aiuta a verificare origine, canale e intento dichiarato prima che una comunicazione diventi un'azione.

Funziona solo con l'e-mail?

No. L'e-mail è una delle prime superfici, ma SecureStamp è progettato per verificare origine, canale e intento dichiarato su più punti: e-mail, domini, WhatsApp, Telegram, codici QR, link, canali ufficiali, sistemi interni e agenti.

Cos'è SecureStamp Signal?

Signal è il livello per verificare se un numero, un bot, un handle, un link o un canale appartiene al perimetro ufficiale dichiarato da un'organizzazione.

Che rapporto ha con WhatsApp e Telegram?

SecureStamp Signal può verificare i canali WhatsApp e Telegram per vedere se appartengono al perimetro ufficiale dichiarato. Quel segnale aiuta prima di rispondere, pagare o condividere informazioni.

Che rapporto ha con agenti e MCP?

SecureStamp runs a remote MCP service in public beta. An agent can ask what a request is really asking for, check a counterparty and, for a sensitive operation, obtain a single-use authorization for one exact effect that runs at an execution point you control. Bounded delegation across several steps is still in design. The technical specification lives on SecureStamp.org.

SecureStamp rileva le frodi?

SecureStamp non pretende di rilevare ogni tentativo di frode. Aiuta a ridurre il rischio verificando origine registrata, canale, segnali tecnici e intento dichiarato prima dell'azione.

Cosa significa origine verificata?

Significa che l'origine è associata a un'identità registrata e validata tramite i segnali di SecureStamp. Non significa che ogni azione richiesta debba essere eseguita automaticamente.

SecureStamp legge le mie e-mail?

L'analisi del rischio può funzionare localmente sul dispositivo. Il contenuto privato del messaggio non deve lasciare il dispositivo per produrre un segnale di fiducia.

SecureStamp — Scopri che cosa viene chiesto. Controlla che cosa può succedere dopo.