何が求められているかを知る。
次に何が起きうるかを制御する。
SecureStamp は、影響の大きい依頼を人が理解する助けになり、組織が自律的なソフトウェアを承認した正確な効果に限定できるようにします。
billing@securestamp-signed.com
7月の請求書
billing@acme-corp-urgent.com
お支払い情報を更新してください
acme.com を模倣 · 検証済みの封印なし. 支払う前に公式チャネルで確認してください。
課題
AIは偽のメッセージを本物のように見せました。
かつては目に見える誤りを探しました。崩れたロゴ、奇妙なドメイン、疑わしい言い回しです。今日、詐欺はAIによって書かれ、完璧に聞こえ、メール・WhatsApp・Telegram・QR・サポート・請求書・チケット・ワークフローを通じて届き得ます。課題はもはやメッセージを分析することだけではありません。行動の前に、そのメッセージが何を求めているかを知ることです。
ひとつの核、3つの使い方
何を守りたいですか？
何が求められ、誰が求め、何が認可され、どんな証拠が残るか。同じチェーンを、あなたのケースに。
個人向け保護
詐欺はコーヒー1杯よりずっと高くつくことがあります。SecureStamp Personalはそれより安い。
請求書を支払う前、QR コードを読み取る前、パスワードを共有する前に。SecureStamp は、そのメッセージが何を求めているのか、送信者について何がわかっているのかを示します。
- 行動する前に、メッセージが何を求めているか：支払い、ログイン、銀行口座の変更。
- WhatsApp の番号、Telegram のアカウント、ドメインが、組織の宣言した公式範囲に属しているか。
- 分析はあなたのデバイス上で動きます。メッセージの内容がデバイスの外に出る必要はありません。
行動の前に、単純なシグナル。
billing@securestamp-signed.com
発信元はSecureStampにより登録・検証済みです。
news@verolux-store.com
技術シグナルは正しく見えますが、検証済みスタンプはありません。
billing@acme-corp-urgent.com
シグナルは行動前の確認に値します。
noreply@secure-account-verify.top
なりすまし、疑わしいドメイン、または危険なパターンの可能性。
企業のために
誰かがあなたの会社になりすましたら、顧客が支払う前に気づける手段を。
ドメイン、メール、電話、ボット、チャネルを登録することで、顧客・ベンダー・従業員・システム・エージェントが、返信・支払い・情報共有の前に正規のコミュニケーションを認識できます。
Signalは公式範囲への所属を検証します。すべてのメッセージが真実であることを保証するものではありません。
- 01
公式のドメイン、メール、チャネルを登録。
オーディエンスが認識すべき範囲を宣言します。ドメイン、送信者、電話、ボット、リンク、公開信頼チャネルなど。
- 02
検証可能な信頼シグナルを公開。
SecureStampは、顧客・ベンダー・プラグイン・API・エージェントが行動前に照会できる参照を作成します。
- 03
AIによるなりすましの混乱を軽減。
支払い要求、ベンダー変更、機密ワークフローの前に、人とシステムに実用的なシグナルを提供します。
Execution Authorization
エージェントにはアクセスがあっていい。正確な効果を決めるのはあなたです。
アクセスは行動の認可ではない。
ソフトウェアにシステムへのアクセスを与えることは、そこで何を変えてよいかを承認することとは違います。SecureStamp は承認された決定を、正確な効果ひとつに対する署名付きで一回限りの認可に変え、証拠を残します。
アクセス
エージェントは決済代行会社の返金 API を呼び出せる
Execution Authorization
refund.create charge ch_89172 amount USD 1,427.00 destination original_payment_method maxUses 1 expires 14:02 UTC
ツールへのアクセスだけでなく、効果を認可する。
Public Betaいま使っている統制と一緒に動きます。SecureStamp は identity、ポリシーエンジン、承認ワークフローを置き換えません。それらが承認した決定を、あなたの手元に残る実行地点で、正確な実行可能効果に結びつけます。
エージェントが動き出す前に、その制限を試す。
Betaラボが、あなたの宣言した制限を MCP、シェル、スクリプト、API で破ろうと試み、その結果をエージェントの外から見届けます。外に出られるのは、レビューした変更そのものだけです。
仕組み
行動の前に、ひとつの信頼チェック。
発信元が宣言される
組織がドメイン、メール、チャネル、ボット、電話、リンク、または公式の連絡先を登録します。
SecureStampがシグナルを確認
システムは発信元、チャネル、技術シグナル、登録状態、宣言された意図を確認します。
明確な判定が得られる
クリック・返信・支払い・データ共有、またはエージェントの行動を許可する前に、SecureStampは信頼シグナルを表示します。
利用可能な連携
仕事が始まる場所での連携。
メールとウェブメールから始めましょう。運用が成熟するにつれ、ワークフロー・API・エージェントチェックへと拡張できます。
Chrome Webmail
Gmail とウェブメール
ウェブメール向けのChrome拡張機能。Gmailと対応プロバイダでメールを検証し、受信トレイに信頼シグナルを表示し、検証済みアイデンティティのスタンプ付きでメッセージを送信できます。
ダウンロードv0.6.6Outlook 365
Microsoft 365
Outlook 365、Outlook Desktop（2016+）、Outlook Web App向けのアドイン。送信者をリアルタイムで検証し、送信メールにアイデンティティのスタンプを挿入できます。組織向けの大規模展開に対応。
Outlook Desktop
Windows / Mac
Exchange Server 2013+ および Microsoft 365 に対応。IT管理者は、Exchange PowerShell または M365 Admin Center から単一のコマンドで組織全体にアドインを展開できます。
近日公開
ひとつ選ぶと、そのウェイトリストに参加できます。
視覚レイヤー
スタンプは視覚的。検証はリアルタイム。
アートワークは登録済みアイデンティティを認識しやすくしますが、運用上の信頼は常にSecureStampが返すライブステータスから生まれます。
スタンプの検証のしくみ
スタンプ
スタンプは登録済みアイデンティティに視覚的で収集可能なレイヤーを加えます。しかし信頼は画像に依存しません。トークン、レジストリ、ライブ検証に依存します。
ステータスインジケーター
プラグインまたはチェッカーは、検証済み・可能性あり・要確認・高リスクといった単純な状態を表示します。状態はSecureStampのシグナルに対してリアルタイムで照会されます。
ライブバックエンド
プラグイン、チェッカー、バックエンドは、シグナルを表示する前に発信元の実際の状態を照会します。