AES-256-GCM 加密
军事级认证加密用于每条消息、头部和存储密钥。设计上防篡改。
密码学基础
什么保护每条消息
协议的每一层都旨在最小化元数据暴露并最大化前向保密性 — 即使面对量子对手。
密码学基础
什么保护每条消息
协议的每一层都旨在最小化元数据暴露并最大化前向保密性 — 即使面对量子对手。
Double Ratchet 协议
Signal 规范密钥棘轮提供前向保密性和入侵恢复。泄露一条消息不会揭示其他内容。
后量子混合
X25519 + ML-KEM-768 (Kyber) 混合密钥交换。抵抗经典和量子攻击，NIST 标准化。
头部加密
消息头与内容一起加密。即使服务器也无法看到谁在与谁通信，或何时通信。
完全密封发送者
发送者身份被加密密封。服务器在不知道来源的情况下路由消息 — 只有收件人可以解密。
合理否认
对话记录不能在密码学上归属于任何一方。没有人能证明您说了什么。
工作原理
三步实现安全通信
无需电话号码。无需电子邮件。无需个人数据。只需一个 Hat — 和不留痕迹的加密通道。
创建一个 Hat
一键生成匿名身份（"Hat"）。无需注册，无需个人信息，无需电话号码。
安全通信
开始加密对话或发送一次性 Dead Drops。每条消息都通过后量子密钥交换进行端到端加密。
销毁一切
立即销毁您的 Hat 和所有关联通道。消息自毁，密钥归零。服务器上什么都不会留下。
🛡威胁模型
什么保护每条消息
没有哪个系统是无懈可击的。说明我们防御什么—以及我们的边界在哪里—比声称绝对安全更可信。
什么保护每条消息
- 军事级认证加密用于每条消息、头部和存储密钥。设计上防篡改。
- Signal 规范密钥棘轮提供前向保密性和入侵恢复。泄露一条消息不会揭示其他内容。
- X25519 + ML-KEM-768 (Kyber) 混合密钥交换。抵抗经典和量子攻击，NIST 标准化。
- 消息头与内容一起加密。即使服务器也无法看到谁在与谁通信，或何时通信。
🛡威胁模型
- 没有哪个系统是无懈可击的。说明我们防御什么—以及我们的边界在哪里—比声称绝对安全更可信。
- 协议的每一层都旨在最小化元数据暴露并最大化前向保密性 — 即使面对量子对手。
没有哪个系统是无懈可击的。说明我们防御什么—以及我们的边界在哪里—比声称绝对安全更可信。 了解更多 →
平台