01มีเอกสาร
เนื้อหาใน Hat เข้ารหัสจากต้นทางถึงปลายทาง
City of Hats ระบุว่าข้อความ ไฟล์ และสายเรียกระหว่าง Hat ถูกเข้ารหัสบนไคลเอนต์ เพื่อให้โครงสร้างพื้นฐานส่งต่อเฉพาะเนื้อหาที่เข้ารหัส ไม่ใช่ข้อความที่อ่านได้
ขอบเขตการสื่อสารระหว่าง Hat บนไคลเอนต์ City of Hats ที่รองรับ
หลักฐานข้อกำหนดทางเทคนิคระบุการสร้างกุญแจแบบไฮบริด X25519 และ ML-KEM-768, Double Ratchet และการเข้ารหัสแบบยืนยันความถูกต้อง AES-256-GCM
ข้อจำกัดสำคัญการเข้ารหัสไม่ปกป้องข้อความที่อ่านได้บนอุปกรณ์ที่ถูกเจาะหรือปลดล็อก และไม่ป้องกันผู้รับที่บันทึกสิ่งที่ตนอ่านได้
อ่านข้อกำหนดทางเทคนิค →
02ตรวจสอบพฤติกรรมได้
การสร้าง Hat ไม่ต้องใช้เบอร์โทรหรืออีเมล
ผู้ใช้สร้าง Hat นามแฝงและให้ผู้อื่นติดต่อผ่านรหัส Hat หรือ Phrase ID ได้โดยไม่ต้องลงทะเบียนเบอร์โทรหรืออีเมล
ขอบเขตการสร้าง Hat สำหรับผู้ใช้ทั่วไป บริการแบบชำระเงิน งานดูแลระบบ การสนับสนุน หรือการเรียกเก็บเงินอาจเก็บข้อมูลบัญชีแยกต่างหาก
หลักฐานทุกคนสามารถทดสอบขั้นตอนสร้าง Hat สาธารณะได้โดยไม่ส่งเบอร์โทรหรืออีเมล
ข้อจำกัดสำคัญนามแฝงไม่ใช่การไม่เปิดเผยตัวตนอย่างสมบูรณ์ อุปกรณ์ เครือข่าย รายละเอียดที่ผู้ใช้เปิดเผยเอง และข้อมูลการเชื่อมต่อเพื่อการทำงานยังอยู่ในแบบจำลองภัยคุกคาม
ดูข้อมูลตัวตนนามแฝง →
03ตรวจสอบพฤติกรรมได้
ผู้ให้บริการไม่มีคลังกู้คืนบทสนทนา
แอปส่งข้อความสำหรับผู้ใช้ทั่วไปได้รับการออกแบบโดยไม่มีคลังสำรองของ City of Hats ที่สามารถกู้ประวัติการสนทนา Hat ที่สูญหาย
ขอบเขตข้อความ Hat และสถานะการสนทนาบนอุปกรณ์ ส่วนข้อมูลธุรกิจอื่นเป็นไปตามนโยบายความเป็นส่วนตัว
หลักฐานพฤติกรรมการกู้คืนและเอกสารความเป็นส่วนตัวระบุว่า City of Hats ไม่สามารถกู้เนื้อหาที่ถูกทำลายหรือสูญไปพร้อมอุปกรณ์ได้
ข้อจำกัดสำคัญนี่เป็นข้อแลกเปลี่ยนด้านความพร้อมใช้งานด้วย การสูญเสียอุปกรณ์ที่ได้รับอนุญาตเพียงเครื่องเดียวอาจทำให้ข้อความสูญหายถาวร
อ่านนโยบายการจัดการข้อมูล →
04มีเอกสาร
การสร้างกุญแจใช้ระบบไฮบริดต้านควอนตัม
การออกแบบที่เผยแพร่รวม X25519 แบบดั้งเดิมกับ ML-KEM-768 ก่อนสร้างกุญแจสำหรับโพรโทคอลการสนทนา
ขอบเขตเซสชัน Hat ที่รองรับบนไคลเอนต์ซึ่งใช้โพรโทคอลเวอร์ชันปัจจุบัน
หลักฐานอัลกอริทึมและการสร้างแบบไฮบริดระบุไว้ในหน้า Transparency และ Secure Chats
ข้อจำกัดสำคัญการระบุชื่ออัลกอริทึมที่แข็งแรงไม่เท่ากับการตรวจสอบโค้ดโดยอิสระ ความปลอดภัยยังขึ้นกับการผสานระบบ การจัดการกุญแจ ไคลเอนต์ และการวิเคราะห์ในอนาคต
ดูการออกแบบแชตปลอดภัย →
05มีเอกสาร
สายเรียกไม่เปิดเผย IP โดยตรงต่อคู่สนทนา
เสียงและวิดีโอออกแบบให้ใช้สื่อที่เข้ารหัสผ่านรีเลย์ แทนเส้นทางแบบเพียร์ทูเพียร์ที่เปิดเผย IP ของแต่ละฝ่ายให้อีกฝ่าย
ขอบเขตสายเสียงและวิดีโอของ City of Hats ที่ใช้สถาปัตยกรรมรีเลย์ตามเอกสาร
หลักฐานหน้า Encrypted Calls และ Transparency อธิบายการส่งสื่อผ่านรีเลย์เท่านั้นและการใช้กุญแจใหม่สำหรับแต่ละสาย
ข้อจำกัดสำคัญรีเลย์และผู้ให้บริการเครือข่ายยังต้องประมวลผลการเชื่อมต่อเพื่อส่งข้อมูล รีเลย์ไม่ได้ซ่อนอุปกรณ์จากเครือข่ายของตัวเองหรือป้องกันอุปกรณ์ที่ถูกเจาะ
ดูสถาปัตยกรรมสายเรียก →
06ตรวจสอบพฤติกรรมได้
ผู้ส่งลดการเปิดเผยหลังส่งได้
โหมดอย่าง View Once, Recall, GeoLock, Certified Send, Invisible Watermark และ Channel Seal จำกัดการเข้าถึง การเก็บรักษา หรือการเปิดเผยตามปกติ
ขอบเขตข้อความและไฟล์ที่ส่งพร้อมการควบคุมที่เลือกบนไคลเอนต์ที่รองรับ
หลักฐานการควบคุมและขั้นตอนฝั่งผู้รับตรวจสอบได้ในผลิตภัณฑ์และมีเอกสารในหน้าฟีเจอร์
ข้อจำกัดสำคัญไม่มีแอปใดทำให้ผู้รับที่ได้รับอนุญาตลืม ป้องกันกล้องภายนอกทุกชนิด หรือปกป้องข้อความที่ถูกบันทึกนอกตัวดูที่ป้องกันไว้แล้วได้
ตรวจสอบโหมดความปลอดภัย →
