プロトコルグレード
暗号化通信
Signal仕様のDouble Ratchet、ポスト量子ハイブリッド鍵交換、何も保存しないゼロ知識アーキテクチャ。ネットワーク自体がリスクである場合に対応を調整する必要があるセキュリティチーム向けに構築。
セキュアチャットを起動 →すべてのメッセージを保護するもの
プロトコルのすべてのレイヤーは、メタデータの露出を最小限に抑え、前方秘匿性を最大化するように設計されています — 量子敵対者に対しても。
AES-256-GCM暗号化
すべてのメッセージ、ヘッダー、保存キーの軍事グレード認証暗号化。設計上改ざん証明。
対称Double Ratchetプロトコル
Signal仕様のキーラチェットが前方秘匿性と侵入回復を提供。1つのメッセージを侵害しても他は明らかにならない。
前方秘匿性ポスト量子ハイブリッド
X25519 + ML-KEM-768 (Kyber) ハイブリッド鍵交換。古典的攻撃と量子攻撃の両方に耐性、NIST標準化。
ポスト量子ヘッダー暗号化
メッセージヘッダーはコンテンツと一緒に暗号化。サーバーでさえ誰が誰と話しているか、いつ話しているかを見ることができません。
メタデータ保護完全シールドセンダー
送信者IDは暗号的にシールドされます。サーバーは発信元を知らずにメッセージをルーティング — 受信者のみが復号可能。
匿名合理的否認
会話の記録は暗号的にどちらの当事者にも帰属できません。あなたが何を言ったかを証明することは誰にもできません。
否認可能セキュア通信への3ステップ
電話番号不要。メール不要。個人データ不要。Hatだけ — そして痕跡を残さない暗号化チャネル。
Hatを作成
ワンクリックで匿名ID（"Hat"）を生成。登録不要、個人情報不要、電話番号不要。
セキュアに通信
暗号化会話を開始するか、ワンタイムDead Dropsを送信。すべてのメッセージはポスト量子鍵交換でエンドツーエンド暗号化。
すべてを焼却
Hatとすべての関連チャネルを即座に破壊。メッセージは自己破壊、キーはゼロ化。サーバーには何も残りません。
業界との比較
最も広く認知されているセキュアメッセージングプラットフォームとの透明な機能別比較。
| 機能 | City of Hats | Signal | Telegram | Wickr | |
|---|---|---|---|---|---|
| 暗号化基盤 | |||||
| エンドツーエンド暗号化 | ✓AES-256-GCM | ✓AES-256-CBC | ✓Signal Protocol | オプトインのみMTProto 2.0 | ✓AES-256 |
| Double Ratchetプロトコル | ✓ | ✓ | ✓ | ✗ | ✓ |
| ポスト量子鍵交換 | ✓X25519 + ML-KEM-768 | 部分的PQXDH | ✗ | ✗ | ✗ |
| メタデータ保護 | |||||
| ヘッダー暗号化 | ✓ | ✗ | ✗ | ✗ | ✗ |
| シールドセンダー | ✓完全 | 部分的 | ✗ | ✗ | ✗ |
| デコイ/カバートラフィック | ✓ | ✗ | ✗ | ✗ | ✗ |
| メタデータパディング | ✓ | 部分的 | ✗ | ✗ | 部分的 |
| 高度な機能 | |||||
| Dead Drops（読後焼却） | ✓+ ステガノグラフィ | ✗ | ✗ | ✗ | ✗ |
| タイムロック暗号化 | ✓ | 消失 | 消失 | 自己破壊 | 有効期限 |
| マルチパス配信 | ✓ | ✗ | ✗ | ✗ | ✗ |
| 合理的否認 | ✓ | 部分的 | ✗ | ✗ | 部分的 |
| アイデンティティと信頼 | |||||
| 電話/メール不要 | ✓Hat ID | ✗電話番号必要 | ✗電話番号必要 | ✗電話番号必要 | ✗メール必要 |
| セーフティナンバー/鍵検証 | ✓ | ✓ | ✓ | ✗ | 部分的 |
| 鍵ローテーションアラート | ✓ | ✓ | ✓ | ✗ | ✗ |
| アーキテクチャと透明性 | |||||
| ゼロ知識サーバー | ✓何も保存しない | 部分的 | ✗ | ✗ | 部分的 |
| クライアント側監査ログ | ✓ハッシュチェーン | ✗ | ✗ | ✗ | ✗ |
| Warrant Canary | ✓ | ✓ | ✗ | ✓ | ✗ |
| 暗号化ローカルストレージ | ✓AES-256-GCM | 部分的 | ✗ | ✗ | ✓ |
サーバーは何も知らない
従来のメッセージングプラットフォームとは異なり、当社のサーバーは暗号的にメッセージを読むこと、身元を知ること、会話を再構築することができません。
あなたにとって何を意味するか
- メッセージ保存なし — メッセージは配信の瞬間にサーバーから削除。召喚するものがありません。
- ID連携なし — Hat IDは個人データに接続されていません。電話なし、メールなし、名前なし。
- メタデータ露出なし — 暗号化ヘッダーとシールドセンダーにより、サーバーは誰が誰と話しているか見ることができません。
- 遡及復号なし — Double Ratchetによる前方秘匿性により、鍵が後に侵害されても過去のメッセージは安全に保たれます。
- 量子脅威なし — ML-KEM-768ハイブリッド鍵交換が今収集して後で復号する攻撃から保護。
- サーバー上の監査証跡なし — クライアント側ハッシュチェーン監査ログが集中ログなしで説明責任を提供。
セキュアに通信する準備はできましたか？
数秒でHatを作成。登録不要、個人データ不要。痕跡を残さない暗号化された匿名チャネルだけ。