记者与消息源
消息源输入您的 Phrase ID 即可加密联络 — 无需交换号码，双方手机均不留对方姓名。
安全通信平台
为泄密绝不允许的工作而生。
记者、律师、高管、外勤团队 — 在后量子端到端加密下交换消息、文件和通话。无需电话号码。无需电子邮件。设备丢失，一切随之消失。这是设计。
60秒。无需电话号码。无需邮箱。
无需电话号码，无需邮箱
通过 Phrase ID 可达
无法恢复 — 无从查扣
后量子 E2EE（ML-KEM-768）
可销毁身份
Channel Seal — 聊天定时消失
适用人群
为不能泄密的工作而信赖
City of Hats 专为对话带有真实后果的人群打造。
法务与调查
特权对话和案件文件在发送方控制的锁定下移动 — PIN、生物识别、GeoLock — 并可撤回或销毁。
高管与交易团队
并购、董事会事务、谈判 — 在仅为该交易存在、交易结束即消失的身份上讨论。
NGO 与外勤行动
在困难环境中协调：无电话号码可收集，一次性简报，通话永不向对方暴露 IP 地址。
企业与合作伙伴交换
两个组织需要一个双方信任的通道 — 合同、审计证据、事件数据、客户记录。不是电子邮件。不是共享网盘。端到端加密，移交后可撤销访问权限。
人人享有隐私
无需从事危险工作也值得拥有只属于自己的对话。
验证，而非信任
别信我们。检验我们。
安全承诺很廉价。以下是您可以验证的 — 以及我们刻意做不到的。
无法恢复。这就是功能。
设备丢失，消息即消失 — 没有备份保险库、没有恢复邮箱、没有客服能恢复您的账户。不存在任何东西可供查扣、传唤或强迫交出。换一部新手机，创建一个新 Hat，继续前行。
金丝雀声明
定期更新的公开声明，如果我们曾被强制且被禁声，该声明将发生变化。请监视它 — 不要轻信我们。 查看金丝雀
有名字的密码学，不是形容词
X25519 + ML-KEM-768 混合密钥协商驱动 Double Ratchet。AES-256-GCM。每次通话生成新密钥。成员变动时轮换群组密钥。
密钥透明日志
身份密钥发布到签名的只追加日志中，您的应用程序会验证并与对等方交叉检查。被替换的密钥成为证据，而非秘密。
通话永不暴露您的 IP
没有向对方泄露您位置的点对点模式。每通电话都通过端到端加密媒体中继 — 这是架构决定的，不是需要寻找的设置。
我们如何比较 — 基于事实
| 能力 | City of Hats | Signal | Telegram | |
|---|---|---|---|---|
| 注册需要电话号码 | 从不 | 必需 | 必需 | 必需 |
| 可销毁匿名身份 | 无限 Hats | 无 | 无 | 无 |
| 后量子密钥协商 | 是 — ML-KEM-768 混合 | 是 | 尚未 | 否 |
| 消息恢复路径 | 无 — 设计如此 | PIN 恢复 | 云备份 | 全部在其云上 |
| 每条消息的安全控制 | 11种模式 — 阅后即焚、GeoLock、NFC、水印、撤回… | 有限 | 有限 | 有限 |
| E2EE 默认全面启用 | 是 — 包括群组和通话 | 是 | 是 | 否 — 仅加密聊天 |
| 发送后的受控共享 | 是 — 每条消息和文件11种模式：阅后即焚、撤回、GeoLock、生物识别、NFC、PIN封存、隐形水印 | 仅限阅后即焚消息 | 阅后即焚和为所有人删除 | 自毁定时器（加密聊天） |
比较反映的是撰写时每个应用默认配置的公开记录行为。
安全模式
其他通讯工具没有的11项安全控制
发送后您仍保持控制。每条消息和文件都带有接收方无法移除的发送方锁定。
| # | 模式 | 描述 |
|---|---|---|
| 1 | 仅查看一次 | 仅查看一次后即自毁 |
| 2 | 撤回 | 随时撤回，哪怕已经送达 |
| 3 | 封存文件 | PIN 锁定；按您的方式分享代码 |
| 4 | 解锁内容 | 收件人付费即可访问 |
| 5 | 仅限已验证人脸 | 需要生物特征人脸活体验证 |
| 6 | 地理锁 | 仅可从批准的位置查看 |
| 7 | 语音锁 | 收件人必须通过语音验证 |
| 8 | 持机查看 | 必须亲手拿着屏幕才能阅读 |
| 9 | 认证发送 | 在受保护的查看器中打开，并提供谁在何时打开的加密证明 |
| 10 | 轻触 Hat 解锁 | 收件人必须轻触其 NFC Hat 才能查看文件 — 需要亲临现场 |
| 11 | 隐形水印 | 用查看者的身份标记文件 — 如果泄露，痕迹将指向打开者。 |
1
仅查看一次
仅查看一次后即自毁
2
撤回
随时撤回，哪怕已经送达
3
封存文件
PIN 锁定；按您的方式分享代码
4
解锁内容
收件人付费即可访问
5
仅限已验证人脸
需要生物特征人脸活体验证
6
地理锁
仅可从批准的位置查看
7
语音锁
收件人必须通过语音验证
8
持机查看
必须亲手拿着屏幕才能阅读
9
认证发送
在受保护的查看器中打开，并提供谁在何时打开的加密证明
10
轻触 Hat 解锁
收件人必须轻触其 NFC Hat 才能查看文件 — 需要亲临现场
> check email you@example.com
✓ 发现 3 处泄露 · 风险：高
> check phone 0801110656
✓ 运营商已验证 · 无 SIM swap
> check domain example.com
✓ 2 个开放端口 · SSL 有效
status: monitor active...
内置情报
对话中的网络情报
无需仪表板。无需单独登录。只需在聊天中输入命令。
-
风险评分和暴露分析
-
跨安全数据库的凭据检测
-
运营商验证和 SIM swap 检测
-
IP 声誉与 VPN、代理和 Tor 检测
-
结果以会自毁的安全报告交付
亲眼看看实际效果
30 秒即可上手
无需电话号码、无需电子邮件、无需注册表单。看看如何创建您的第一个匿名 Hat 身份并开始安全对话。
如何使用
六十秒开始您的首次安全对话
01
创建 Hat
选择一个 Phrase ID — 一个好记的短语，如"草是绿色的。"无需电话号码，无需邮箱，没有任何能识别你的信息。
02
分享您的短语
口述、打印或通过 NFC 卡传递。任何拥有它的人都可以加密联络您 — 仅此而已。
03
交谈、发送、销毁
使用您的安全模式发消息、打电话、共享文件。当对话应该停止存在时，销毁 Hat。
超越消息
不仅仅是通讯工具
可视化体验构建器
无需编程即可设计品牌安全微应用 — 菜单、表单、指南。
NFC 和 QR 接入
轻触或扫描即可将客人或队友引入安全频道。无需下载应用。
实时翻译
您说您的语言；他们读他们的语言。端到端加密对话中支持17+种语言。
经营酒店、诊所、学校或团队？
相同的安全架构为品牌化的客户和员工体验提供支持。
问题
直接回答
City of Hats 能读我的消息吗？
不能。消息、文件和通话采用端到端加密 — X25519 + ML-KEM-768 混合密钥协商驱动 Double Ratchet，AES-256-GCM。密钥仅存在于您的设备上。我们无法读取您的对话，任何强制我们的人也做不到。
如果我丢了手机怎么办？
您的消息消失了。没有备份保险库，没有恢复邮箱，也没有客服能恢复它们 — 这是设计。不存在任何可恢复之物供查扣、传唤或胁迫。换一部新手机，创建新 Hat，继续。
注册需要电话号码或邮箱吗？
不需要。创建一个 Hat — 匿名身份 — 大约60秒，无需电话号码或邮箱。人们通过您选择的好记短语 Phrase ID 联络您。
什么是金丝雀声明？
定期更新的公开声明，确认我们未收到秘密法律要求。如果停止更新或发生变化，那份沉默就是您的信号。请自行监视 — 不要听信我们。
City of Hats 多少钱？
安全消息、通话和核心安全模式永久免费。高级功能可用于高级和商业用途。