Secure Drop permet à des individus de transmettre des documents à des journalistes et de dialoguer avec eux de manière confidentielle et anonyme.

Le logiciel est à installer sur un serveur Ubuntu.

Une personne souhaitant envoyer des documents peut accéder à l'interface de soumission uniquement via Tor (service caché). Un nom de code lui est attribué pour déposer les documents et pouvoir ensuite poursuivre les échanges. Les documents sont chiffrés avec la clé publique PGP d'un journaliste.

Les journalistes accèdent chacun à l'interface de consultation grâce à un service caché dédié, nécessitant une double authentification. Ils doivent utiliser Tails obligatoirement. Le déchiffrement et la consultation des documents se font uniquement sur une station de travail dédié, déconnecté du réseau, grâce à leur clé PGP et une autre clé Tails.

Secure Drop est utilisé par des médias majeurs, comme par exemple The New York Times, The Guardian, The Intercept, The Washington Post, etc.