Agt beskermingslae. Geen daarvan vra jou aandag nie.

Die meeste sekuriteit is teater — waarskuwings, baniere, bevestigingsvensters. White Dot se sekuriteit is ontwerp om onsigbaar te wees. Kies 'n kategorie om te sien wat onder die oppervlak loop.

Kommunikasie

10 funksies

Rekening

10 funksies

API en Agterkant

10 funksies

Klets

10 funksies

Toestel

10 funksies

Privaatheid

10 funksies

Infrastruktuur

10 funksies

Gevorderde AI

10 funksies

Kommunikasiesekuriteit

Elke byte wat jou toestel verlaat, word enkripteer voordat dit die netwerk tref — en slegs jou ontvanger kan dit ontkripteer. Nie ons nie, niemand nie.

  • ✓ Eind-tot-eind-enkripsie (E2EE) — boodskappe word op jou toestel enkripteer en is net deur die bedoelde ontvanger leesbaar.
  • ✓ Perfekte Voorwaartse Geheimhouding — verlede sessies bly veilig selfs as sleutels ooit gekompromitteer word.
  • ✓ Toestelgebonde sleutels — sleutels leef in veilige hardeware, nooit op ons bedieners.
Eind-tot-eind-enkripsie (E2EE)Boodskappe word op jou toestel enkripteer en kan net deur die beoogde ontvanger gelees word.
Perfekte Voorwaartse GeheimhoudingEnkripsiesleutels roteer voortdurend; 'n gekompromitteerde sleutel stel vroeëre boodskappe nooit bloot nie.
Rotasie van sessiesleutelsSleutels roteer voortdurend deur 'n gesprek vir maksimale veerkragtigheid.
Toestelspesifieke enkripsiesleutelsElke toestel hou unieke sleutels. Een verlore toestel beteken nooit dat al die gesprekke blootgestel word nie.
Enkripteerde media-ophlaaiingsFoto's en lêers word enkripteer voordat hulle jou toestel verlaat.
Enkripteerde rugsteunRugsteun word met sleutels wat slegs jy beheer, enkripteer.
Enkripteerde plaaslike databasisDie boodskapstoor op die toestel is in rus enkripteer.
Enkripteerde stootkennisgewingsVoorvertonings van kennisgewings word nooit in skoonteks gestuur nie.
Verifikasie van boodskapintegriteitWysiging van enige boodskap word onmiddellik opgespoor.
Handtekeninge teen vervalsingElke boodskap dra 'n kriptografiese handtekening.

Rekeningsekuriteit

Jou rekening is aan jou toestel en gedrag gebind — nie net aan 'n wagwoord nie. Afwykings word gevang voordat dit 'n inbreuk word.

  • ✓ Toestelbinding — jou rekening is aan jou vertroude hardeware gekoppel.
  • ✓ Opspoor van aanmeldrisiko — verdagte aanmeldpogings word outomaties geblokkeer.
  • ✓ Kennisgewings vir nuwe toestelle — jy word gewaarskuw die oomblik wat 'n nuwe toestel verbind.
ToestelbindingJou rekening is aan jou vertroude hardeware gekoppel, nie net aan 'n wagwoord nie.
Bestuur van vertroude toestelleBestuur en herroep elke toestel vanaf een plek.
MeervlakverifikasieBiometriese MFA word vir sensitiewe handelinge vereis.
Opspoor van aanmeldrisikoAfwykende aanmeldgedrag word in reële tyd gemerk.
Kennisgewings vir nuwe toestelleOnmiddellike kennisgewing wanneer 'n nuwe toestel geautentiseer word.
SessievingerafdrukkeElke sessie dra 'n unieke gedragsvingerafdruk.
Outomatiese herroeping van sessiesVerouderde of riskante sessies word outomaties beëindig.
Opspoor van verdagte aanmeldingsOnmoontlike reispatrone en ongewone IP's veroorsaak vergrendeling.
SIM-uitruilopsporingBeskerm teen SIM-uitruil-oornemingsaanvalle.
Beskerming teen OTP-misbruikEenmalige kodes word tempobegrens en aan toestelle gebind.

Sekuriteit van API en agterkant

Elke versoek wat jou app maak, word geteken, gevalideer en bestand teen heruitsending. Aanvallers wat die API-oppervlak ondersoek, kry niks bruikbaars nie.

  • ✓ Versoekondertekening — elke API-aanroep word kriptografies onderteken.
  • ✓ Beskerming teen heruitsending — vasgevange versoeke kan nooit teruggespeel word nie.
  • ✓ IP-reputasie-toetse — bekende slegte bronne word geblokkeer.
VersoekondertekeningElke API-aanroep word kriptografies deur die toestel geteken.
JWT-rotasieTokkens is kortlewend en word voortdurend geroteer.
Rotasie van verversingstokkensGesteelde verversingstokkens word onbruikbaar.
Beskerming teen heruitsendingaanvalleNonces maak elke versoek uniek en nie vervalsbaar nie.
TempobegrensingBruteforce-pogings word outomaties beperk.
IP-reputasie-toetseVersoeke van bekende slegte bronne word verwerp.
Validasie van toestelvingerafdrukkeToegang tot API vereis 'n geverifieerde toestelidentiteit.
API-misbruikopsporingMistrukke misbruikpatrone word opgespoor en geblokkeer.
Opspoor van versoekmanipulasieGewysigde nutslaste word aan die rand verwerp.
Geo-snelheidstoetseOnmoontlike reis tussen versoek veroorsaak waarskuwings.

Kletsbeskerming

Die gespreklaag het sy eie verdedigings — teen skermkiekies, deurstuur, ongewenste retensie en die metadata wat saam met boodskappe rondreis.

  • ✓ Opspoor van skermkiekies — vangpogings word opgespoor.
  • ✓ Selfvernietigingstydmerkers — boodskappe verdwyn wanneer jy wil.
  • ✓ Eenmalige mediavertoning — foto's wat net een keer gesien kan word.
Opspoor van skermkiekiesVangpogings word opgespoor en geblokkeer.
Opspoor van skermopnamesOpnamepogings sneller beskermende aksie.
Media wat net een keer gekyk kan wordFoto's en video's wat net een keer gesien kan word.
SelfvernietigingsboodskappeBoodskappe word outomaties verwyder ná 'n ingestelde tydmerker.
Terugroeping van boodskappe vir almalRoep boodskappe by elke deelnemer terug.
Beheer teen deurstuurBeperk hoe ver jou boodskappe kan reis.
Vagerig van sensitiewe inhoudDie voorskou is vagerig voordat jy kies om te bekyk.
Beskerming van Versteekte MetadataTydstempels en leestoestande bly privaat.
Skandering van skakelsKwaadwillige skakels word gemerk voordat jy tik.
Opspoor van kwaadwillige bylaeGevaarlike lêers word by aankoms gevang.

Toestelsekuriteit

White Dot verifieer die integriteit van jou toestel voordat dit jou boodskappe vertrou. Kompromitteerde omgewings word opgespoor en stilswyend geblokkeer.

  • ✓ Opspoor van root / jailbreak — gekompromitteerde toestelle word toegesluit.
  • ✓ Hardeware-sleutelberging — sleutels leef in die Secure Enclave.
  • ✓ Toepassingintegriteitstoets — geknoei-de bouwe word geweier.
Opspoor van root / jailbreakGerote of gejailbreakde toestelle word opgespoor en vergrendel.
Emulator-opsporingDie app weier om in outomatiese emulatoromgewings te loop.
Opspoor van Hooking-RaamwerkeHulpmiddels vir run-time-hooking word opgespoor voordat daar onderskep word.
Frida-opsporingFrida-gebaseerde instrumentering word opgespoor en geblokkeer.
Magisk-opsporingSystemlose root via Magisk word opgespoor.
Debugger-opsporingAktiewe debuggers stel sensitiewe bewerkings stop.
Opspoor van skermoplêersOplêeraanvalle word opgespoor en geblokkeer.
Beskerming van die knipbordSensitiewe knipbordinhoud word outomaties uitgevee.
Veilige berging (Keychain / Keystore)Sleutels le in hardeware-gesteunde veilige berging.
Bevestiging van toepassingintegriteitDie binaire hash word by elke lanseering geverifieer.

Privaatheidskenmerke

Jy beheer presies wat ander van jou kan sien — en die verstek is niks. Sigtbaarheid is altyd 'n aktiewe keuse, nooit 'n afmelding nie.

  • ✓ Versteekte Telefoonnommer — jou nommer bly jou s.
  • ✓ Geen nasporing van laaste sien nie — aanlynstatus is privaat.
  • ✓ Maskering van IP-adresse — jou ligging word nooit blootgestel nie.
Privaatheidsbewarende kontakopsporingKontakte word gesinchroniseer sonder om jou adresboek bloot te stel.
Modus vir Versteekte TelefoonnommerJou telefoonnommer word nooit by verstek gedeel nie.
Versteekte Laaste SienLaaste-sien-tydstempels is by verstek onsigbaar.
Versteekte AanlynstatusTeenwoordigheid is privaat tensy jyself kies om te deel.
Versteekte LeeskwytbrieweLeestoestande is joune om te beheer.
Versteekte ProfielfotoJou foto wys net vir kontakte wat jy kies.
Anonieme gebruiker-ID'sInterne identifiseerders openbaar niks oor jou nie.
Minimering van metadataDie kleinste moontlike voetspoor word versamel.
Privaate relaai vir media-URL'sMediaskakels stel jou IP-adres nooit bloot nie.
Maskering van IP-adresseJou ligging bly vir ontvangers versteek.

Infrastruktuursekuriteit

Die stelsels wat jou boodskappe dra, word op elke laag versterk — vanaf die netwerkrand tot die databasis, en oral in tussen.

  • ✓ WAF + DDoS-beskerming — aanvalle sterf aan die rand.
  • ✓ Enkripteer in rus — berging is blokvlak-gekripteer.
  • ✓ Ouditeringlogboekering — elke stelselgebeurtenis word aangeteken.
DDoS-beskermingVerspreide aanvalle word aan die netwerkrand geabsorbeer.
WebtoepassingsbrandmuurKwaadwillige webverkeer word outomaties gefilter.
InbraakopsporingAfwykende aktiwiteit word in reële tyd gemerk.
Bedreigingsmonitering in reële tydSekuriteitsgebeurtenisse word die klok deur dopgehou.
Outomatiese rotasie van geheimeToegangsbewyse word outomaties geroteer en nooit hergebruik nie.
Databasisenkripsie in rusGestoorde data word op blokvlak enkripteer.
Enkripteerde objekbergingLêers le in enkripteerde objekberging.
Veilige ouditeringlogboekeringWysigingsspurige logboeke vir elke stelselgebeurtenis.
Korrelasie van sekuriteitsgebeurtenisseSeine word oor stelsels heen gekorreleer.
Nulvertroue-dienskommunikasieDienste verifieer mekaar by elke aanroep.

Gevorderde sekuriteit en AI

Die grenslaai — AI-gedrewe afwykingsopsporing, hardewarekriptografie en argitektuur wat gebou is om veilig te bly namate bedreigings oor die volgende dekade evolueer.

  • ✓ AI-strooiposopsporing — gemors kom nooit by jou uit.
  • ✓ Kwantumgereede sleutels — gebou vir môre se bedreigings.
  • ✓ Hardeware-gesteunde kripto — sleutels verlaat nooit veilige silikaat nie.
ToestelvertrouenskaalElke toestel dra 'n voortdurende vertrouensgradering.
Opsporing van gedragsafwykingsOngewone gebruikspatrone word deur AI opgespoor.
AI-gebaseerde strooiposopsporingStrooipos word gefilter voordat dit jou bereik.
AI-gebaseerde bedrogsopsporingSosiale-engineering-bedrogs word gemerk.
RekeningoornemingsopsporingOornemingspogings word in reële tyd geneutraliseer.
Opspoor van Onsigbare BotsOutomatiese bots word geïdentifiseer en geblokkeer.
Voortdurende validasie van sessiesSessies word deur hul hele leeftyd weer geverifieer.
Veilige sinchronisasie oor meer as een toestelSinchronisasie tussen toestelle bly eind-tot-eind-enkripteer.
Kwantumgereede sleutelargitektuurSleutelontwerp weerstaan toekomstige kwantumaanvalle.
Hardeware-gesteunde kriptografiese sleutelsSleutels word in veilige hardeware gegenereer en gestoor.

Ons kan jou boodskappe nie lees nie — en ons sal dit ook nie doen nie.

Dit is nie funksies nie. Dit is beginsels. Ingebou in ons argitektuur, deur wiskunde afgedwing, deur onafhanklike ouditeurs geverifieer.

🔒
Nulkennis

Enkripsiesleutels verlaat jou toestel nooit nie. Ons kan jou boodskappe nie ontkripteer nie, selfs nie as ons gedwing word nie.

📱
Enkripsie op die toestel

Alles word enkripteer voordat dit die netwerk raak. Nie 'n enkele rou boodskap bereik ons bedieners nie.

🔍
Onafhanklik geouditeer

Derdepartysekuriteitsfirmas beoordeel ons kriptografie en infrastruktuur. Verslae is publiek.

📖
Oop argitektuur

Protokoldokumentasie en kriptografiese spesifikasies is publiek beskikbaar. Tegniese besonderhede, geen towerkuns nie.