一个产品，两种视角
保护您的对话。
让外界 止步于 对话之外。
无需电话号码，无需电子邮件地址。默认情况下不进行第三方连接。
您的对话始终在 City of Hats 内部进行，受到先进的安全技术和后量子密码学的保护。
Signal Double Ratchet · ML-KEM-768 · AES-256-GCM
访问码
隐藏频道。由您的代码显示。
Channel Seal
将通道密封到您选择的时间。
隐私设计 · 开放检查
不要盲目信任
我们的安全保障。
理解它。
探索每次 Hat 对话背后都有加密、设备保护和隐私控制。
无需电话号码或电子邮件地址。
探索所有规格和功能
深入了解构成 City of Hats 的机制和控件。可用性取决于支持的客户端、内容类型和所需的设置。
加密消息之外
了解您的 Hat
您的身份。
由您掌控。
Hat 是您在 City of Hats 中的私人身份。为其设定一个易于记忆的短语。为特定交流创建一个 Hat。决定临时 Hat 的有效期。
创建您的 Hat无需电话号码，无需电子邮件地址。
示例身份。临时身份（Hat）的持续时间因套餐而异。工作原理
创建私有频道
三步完成。
创建您的 Hat。
选择用户名或短语 (PhraseID)。为您的工作创建一个 Hat。
与同事连接。
与同事分享其 ID 或二维码以启动私有频道。
使用 Controlled Sharing。
消息、通话和文件共享。选择敏感内容的打开方式。
消息之外
更多控制。
需要时使用。
隐藏频道。
将选定的频道隐藏。输入您的 Access Code 以显示它们。
探索 Access Codes稍后密封。
选择通道何时重新打开——对双方参与者均适用。不允许提前解封。
探索 Channel Seal发送并控制。
选择敏感文件的打开方式、谁可以打开文件，以及 PDF 的签名方式。
探索安全模式探索全部 9 种安全模式
可用模式取决于内容和所需设置。
查看与保护
- View Once一次图像查看或文件下载
- Sealed FilePIN 码已锁定。请单独共享 PIN 码。
- Verified Eyes Only打开前进行生物特征验证
访问条件
- GeoLock要求接收方位于您选择的区域内。
- NFCLock要求接收方点击其已注册的 NFC 或 Hat。
- VoiceLock要求进行语音验证。
文档工作流程
- Verified Digital Signature请求证书支持的 PDF 签名。
- Signature Request发送 PDF 以进行签名并返回。
- Certified Send受保护的 PDF 查看，并带有访问和确认记录
控制措施因内容和设备而异。有关可用性和限制，请参阅功能页面。
它会取代我日常使用的即时通讯应用吗？
您可以继续使用日常工具。City of Hats 为敏感工作提供专属空间，拥有独立的消息身份，并对频道、图像和文件进行精细控制。
Access Codes 的作用是什么？
它们会将选定的通道隐藏，直到您输入代码才能显示。您的代码是个人专属的，您不会将其发送给其他参与者。行为因平台而异。 检查可用性以及在您的设备上的工作方式.
Channel Seal 的作用是什么？
它会限制双方参与者访问某个频道，直到您设定的时间。无法提前解封。加密不会删除已保存的内容。 阅读详情和限制.
我需要电话号码或电子邮件地址吗？
否。选择用户名和密码即可创建帐户，无需提供任何信息。电子邮件和社交账号登录是可选的。请妥善保管您的密码。
对方需要 City of Hats 吗？
是的。双方都使用 City of Hats 进行 Hat-to-Hat 消息传递。他们无需下载应用即可在浏览器中加入，并使用用户名和密码创建帐户。
消息传递如何受到保护？
Hat-to-Hat 消息、文件和通话内容在受支持的客户端之间受到保护。SMS、MMS 和电话通话使用运营商网络，并非端到端加密。加密无法保护已被入侵的设备，也无法阻止所有接收者复制或删除所有操作连接记录。阅读 安全证据中心 查看已发布的架构和限制。