为泄密绝不允许的工作而生。
记者、律师、高管、外勤团队 — 在后量子端到端加密下交换消息、文件和通话。无需电话号码。无需电子邮件。设备丢失，一切随之消失。这是设计。
60秒。无需电话号码。无需邮箱。
为不能泄密的工作而信赖
City of Hats 专为对话带有真实后果的人群打造。
记者与消息源
消息源输入您的 Phrase ID 即可加密联络 — 无需交换号码，双方手机均不留对方姓名。
法务与调查
特权对话和案件文件在发送方控制的锁定下移动 — PIN、生物识别、GeoLock — 并可撤回或销毁。
高管与交易团队
并购、董事会事务、谈判 — 在仅为该交易存在、交易结束即消失的身份上讨论。
NGO 与外勤行动
在困难环境中协调：无电话号码可收集，一次性简报，通话永不向对方暴露 IP 地址。
企业与合作伙伴交换
两个组织需要一个双方信任的通道 — 合同、审计证据、事件数据、客户记录。不是电子邮件。不是共享网盘。端到端加密，移交后可撤销访问权限。
人人享有隐私
无需从事危险工作也值得拥有只属于自己的对话。
别信我们。检验我们。
安全承诺很廉价。以下是您可以验证的 — 以及我们刻意做不到的。
无法恢复。这就是功能。
设备丢失，消息即消失 — 没有备份保险库、没有恢复邮箱、没有客服能恢复您的账户。不存在任何东西可供查扣、传唤或强迫交出。换一部新手机，创建一个新 Hat，继续前行。
了解更多 →我们如何比较 — 基于事实
| 能力 | City of Hats | Signal | Telegram | |
|---|---|---|---|---|
| 注册需要电话号码 | 从不 | 必需 | 必需 | 必需 |
| 可销毁匿名身份 | 无限 Hats | 无 | 无 | 无 |
| 后量子密钥协商 | 是 — ML-KEM-768 混合 | 是 | 尚未 | 否 |
| 消息恢复路径 | 无 — 设计如此 | PIN 恢复 | 云备份 | 全部在其云上 |
| 每条消息的安全控制 | 11种模式 — 阅后即焚、GeoLock、NFC、水印、撤回… | 有限 | 有限 | 有限 |
| E2EE 默认全面启用 | 是 — 包括群组和通话 | 是 | 是 | 否 — 仅加密聊天 |
| 发送后的受控共享 | 是 — 每条消息和文件11种模式：阅后即焚、撤回、GeoLock、生物识别、NFC、PIN封存、隐形水印 | 仅限阅后即焚消息 | 阅后即焚和为所有人删除 | 自毁定时器（加密聊天） |
比较反映的是撰写时每个应用默认配置的公开记录行为。
其他通讯工具没有的11项安全控制
发送后您仍保持控制。每条消息和文件都带有接收方无法移除的发送方锁定。
| # | 模式 | 描述 |
|---|---|---|
| 1 | 仅查看一次 | 仅查看一次后即自毁 |
| 2 | 撤回 | 随时撤回，哪怕已经送达 |
| 3 | 封存文件 | PIN 锁定；按您的方式分享代码 |
| 4 | 解锁内容 | 收件人付费即可访问 |
| 5 | 仅限已验证人脸 | 需要生物特征人脸活体验证 |
| 6 | 地理锁 | 仅可从批准的位置查看 |
| 7 | 语音锁 | 收件人必须通过语音验证 |
| 8 | 持机查看 | 必须亲手拿着屏幕才能阅读 |
| 9 | 认证发送 | 在受保护的查看器中打开，并提供谁在何时打开的加密证明 |
| 10 | 轻触 Hat 解锁 | 收件人必须轻触其 NFC Hat 才能查看文件 — 需要亲临现场 |
| 11 | 隐形水印 | 用查看者的身份标记文件 — 如果泄露，痕迹将指向打开者。 |
仅查看一次
仅查看一次后即自毁
撤回
随时撤回，哪怕已经送达
封存文件
PIN 锁定；按您的方式分享代码
解锁内容
收件人付费即可访问
仅限已验证人脸
需要生物特征人脸活体验证
地理锁
仅可从批准的位置查看
语音锁
收件人必须通过语音验证
持机查看
必须亲手拿着屏幕才能阅读
认证发送
在受保护的查看器中打开，并提供谁在何时打开的加密证明
轻触 Hat 解锁
收件人必须轻触其 NFC Hat 才能查看文件 — 需要亲临现场
隐形水印
用查看者的身份标记文件 — 如果泄露，痕迹将指向打开者。
对话中的网络情报
无需仪表板。无需单独登录。只需在聊天中输入命令。
-
风险评分和暴露分析
-
跨安全数据库的凭据检测
-
运营商验证和 SIM swap 检测
-
IP 声誉与 VPN、代理和 Tor 检测
-
结果以会自毁的安全报告交付
30 秒即可上手
无需电话号码、无需电子邮件、无需注册表单。看看如何创建您的第一个匿名 Hat 身份并开始安全对话。
经营酒店、诊所、学校或团队？
相同的安全架构为品牌化的客户和员工体验提供支持。