Trust Onion 是一款面向受信任群组的免费安全应用，支持 macOS、iOS 和 Android 平台。该应用通过三个每三分钟轮换一次的暗语来核实通信对象身份，并集成签名自拍（Proofies）、消息内容检查及紧急回调请求等功能，旨在应对日益复杂的语音渠道诈骗风险。
应对语音欺诈的新防线
在索要资金、权限或敏感信息的场景中，身份验证至关重要。Cisco Talos 曾记录攻击者冒充 IT 支持人员获取远程访问权限的案例，而针对存在后门语音模型的研究也显示，AI 代理可能依据被篡改的转录文本在沙盒银行环境中执行操作。这些案例凸显了语音交互中的潜在隐患。
Trust Onion 试图通过“暂停并核实”的机制解决这一问题。当用户面临逼真通话制造的紧急感时，该工具可帮助其冷静下来，通过与预设信任群组进行暗语比对，将核实行为转化为应对压力的自然反应。
核心功能体验
暗语验证机制
应用界面提供邀请链接、二维码分享及暗语计时器。加入群组后，系统会显示三个定期轮换的暗语。验证来电者时，用户可要求对方读出当前暗语并与本地应用比对，同时确保短语私密性。验证表单还会回溯检查群组内过去一小时使用的短语历史。对于初次使用的用户，尤其是长者，建议提前加入群组并进行练习通话以熟悉流程。
消息检查与回调
“从我的群组寻求帮助”功能允许用户向受信任联系人发送带有备注的回调请求。在消息检查测试中，工具对一条克罗地亚购物促销短信进行了分析，指出“hr”作为工作场所参考与克罗地亚国家代码域名存在关键词不匹配，提示用户保持警惕。不过，该检查器无法直接确认发送者身份或链接最终指向地址。此外，内置的“Scam Pulse”模块展示了已报告的语音克隆诈骗案例，帮助用户识别通话和消息中的警告信号。
签名自拍（Proofies）
Proofies 是通过手机通行密钥签名的实时自拍，包含时间和位置信息，可通过链接或二维码分享。虽然用户可设置密码或删除照片使链接失效，但收件人若已保存副本仍可查看。因此，在共享包含位置信息的 Proofies 时，需格外注意隐私设置。