Ocho capes de protección. Ninguna pido la toa atención.

La mayoría de la seguridá ye teatru: avisos, cinturones, diálogos de confirmación. La seguridá de White Dot ye invisible por diseñu. Escoyer una categoría pa ver qué funciona baxo la superficie.

Comunicación

10 funciones

Cuenta

10 funciones

API y backend

10 funciones

Chat

10 funciones

Dispositivu

10 funciones

Privacid

10 funciones

Infraestructura informática

10 funciones

IA avanzada

10 funciones

Seguridá de les comunicaciones

Cada byte que sale del tou dispositivu cifraose antes de tocar la rede, y solo el destinatariu lo puede descifrar. Nin nós nin dengún.

  • ✓ Cifráu de puntu a puntu (E2EE) — mensaxes cifraos nel tou dispositivu, lleíbles solo polo destinatariu previstu.
  • ✓ Secre perfectu cara alantre — les sesiones antigües siguen seguras aunque les claves se comprometan dalgún día.
  • ✓ Claves enllazaes al dispositivu — les claves viven en hardware seguru, nunca nos servidores.
Cifráu de puntu a puntu (E2EE)Los mensaxes cifraos nel tou dispositivu y solo el destinatariu previstu los puede lleer.
Secre perfectu cara alantreLes claves de cifráu roten de forma continua; una clave comprometida nunca esponga los mensaxes de antes.
Rotación de claves de sesiónLes claves roten de forma continua a lo llargu de toa la conversación pa la máxima resistencia.
Claves de cifráu específicas del dispositivuCada dispositivu guarda claves úniques. Perder un dispositivu nunca significa esponer toles les conversaciones.
Xubides de conteníu multimedia cifraesLes fotos y los ficherus cifraos enantes de dexar el tou dispositivu.
Copies de seguridad cifraosLes copies de seguridad cifraos con claves que solo ti controlas.
Base de datos local cifraaEl almacen de mensaxes del dispositivu cifraose en reposu.
Notificaciones push cifraesLes vistes previas de les notificaciones nunca se unvíen en claru.
Verificación d'integridá de los mensaxesCualquier manipulación d'un mensaxe detéctase al instante.
Firmes antimanipulaciónCada mensaxe leva una firma criptográfica.

Seguridá de la cuenta

La toa cuenta ta enllazada al tou dispositivu y al tou comportamiento, non solo a una contraseña. Les anomalíes detectáñense enantes de convertise en breches.

  • ✓ Enllazamientu col dispositivu — la toa cuenta ta atada al tou hardware de confianza.
  • ✓ Detección de riesgos nel inicio de sesión — los inicios de sesión sospechosos bloquéanse automáticamente.
  • ✓ Alertes de dispositivu nuevu — avísamos nel momentu en que se conexa un dispositivu nuevu.
Enllazamientu col dispositivuLa toa cuenta ta atada al tou hardware de confianza, non solo a una contraseña.
Xestión de dispositivos de confianzaXestiona y revoca tolos dispositivos dende un solu sitiu.
Autenticación multifactorEl MFA biométricu ye obligatoriu nes acciones sensibles.
Detección de riesgos nel inicio de sesiónEl comportamiento anómalo nel inicio de sesión márcase en tiempo real.
Alertes de dispositivu nuevuNotificación inmediata cuando un dispositivu nuevu se autentica.
Huella de sesiónCada sesión leva una huella de comportamiento única.
Revogación automática de sesionesLes sesiones obsoletes o arriesgaes ciérrense automáticamente.
Detección d'inicios de sesión sospechososLos desplazamientos imposibles y les IP rares activen el bloqueu.
Detección de substitución de SIMProtexe contra los ataques de seuestru por substitución de SIM.
Protección contra l'abusu d'OTPLos códigos d'un solu usu tienen llímite de ritmu y tán enllazaos al dispositivu.

Seguridá de l'API y del backend

Cada solicitación que fai la toa aplicación fírmase, valídase y ye resistente a la repetición.

  • ✓ Firma de solicitaciones — cada llamada a l'API fírmase criptográficamente.
  • ✓ Protección contra la repetición — les solicitaciones capturaes nunca se pueden repetir.
  • ✓ Comprobaciones de reputación de la IP — les fontes conñecíes como males bloquéanse.
Firma de solicitacionesEl dispositivu firma criptográficamente cada llamada a l'API.
Rotación de JWTLos tokens tienen una vida curtia y roten de forma continua.
Rotación del token d'actualizaciónLos tokens d'actualización robaos queden inutilizaos.
Protección contra ataques de repeticiónLos nonce faken que cada solicitación seya única ya imposible de falsificar.
Limitación de ritmuLos intentos de fuercia bruta limítanse automáticamente.
Comprobaciones de reputación de la IPLes solicitaciones de fontes conñecíes como males descártanse.
Validación de la huella del dispositivuL'accesu a l'API requier una identidá de dispositivu verificada.
Detección de abusu de l'APILos patrones de solicitación abusivos detectáñense y bloquéanse.
Detección de manipulación de solicitacionesLes cargas modificaes recházanse nel llímite.
Comprobaciones de xeolocalización y velocidáLos desplazamientos imposibles ente solicitaciones activen avisos.

Protección del chat

La capa de conversaciones lleva les sos propies defenses: contra les captures de pantalla, l'unvíu, la retención non deseyada y los metadatos que acompañen los mensaxes.

  • ✓ Detección de capturas de pantalla — los intentos de captura detectáñense.
  • ✓ Temporizadores d'autodestrucción — los mensaxes desaparecen cuando quieras.
  • ✓ Conteníu multimedia d'una soa vez — fotos que solo se pueden ver una vez.
Detección de capturas de pantallaLos intentos de captura detectáñense y bloquéanse.
Detección de grabación de pantallaLos intentos de grabación activen mididas de protección.
Conteníu multimedia d'una soa vezFotos y vídeos que solo se pueden ver una vez.
Mensaxes autodestrucciónLos mensaxes bórrense automáticamente una vez pasáu'l tiempu que figues.
Retirada de mensaxes pa toosRetira los mensaxes de toos los participantes.
Controls antireenvíoLimita cuanto pueden viaxar los tos mensaxes.
Difuminación de conteníu sensibleLa vista previa difumínase enantes de que decidas vela.
Protección de metadatos ocultosLes marques de tiempu y los estaos de lectura queda priváos.
Analís d'enlacesLos enlaces maliciosos márcanse antes de que los toques.
Detección de axuntos de software maliciosoLos ficherus peligrosu detiéntense al llegar.

Seguridá del dispositivu

White Dot verifica l'integridá del tou dispositivu antes de dar-y la confianza pa los tos mensaxes. Los contornos comprometidos detectáñense y bloquéanse en silenciu.

  • ✓ Detección de root / jailbreak — los dispositivos compromising bloqueáuse.
  • ✓ Almacenamientu de claves en hardware — les claves viven nel Secure Enclave.
  • ✓ Comprobación d'integridá de l'aplicación — les versiones manipulaes recházanse.
Detección de root / jailbreakLos dispositivos con root o con jailbreak detectáñense y bloquéanse.
Detección d'emuladoresL'aplicación niegase a funcionar en contorno de emulador automatizaos.
Detección de marcos d'enganchuLes ferramientes d'enganchu en tiempu d'execución detectáñense antes de la intercepción.
Detección de FridaL'instrumentación basada en Frida detiéntense y bloquéase.
Detección de MagiskEl root sin sistema vía Magisk detéctase.
Detección de depuradoresLos depuradores activos dexen les operaciones sensibles.
Detección de superposición de pantallaLos ataques con superposición detectáñense y bloquéanse.
Protección del portapapelesEl conteníu sensible del portapapeles límpase automáticamente.
Almacenamientu seguru (Keychain / Keystore)Les claves viven nun almacenamientu seguru apoiáu en hardware.
Verificación d'integridá de l'aplicaciónEl hash del binariu verifícase en cada lanzamientu.

Funciones de privacid

Tú controlas exactamente lo que otros pueden ver de ti, y l'estáu por defeutu ye non ver nada. La visibilidad actívase siempre de forma explícita, nunca se escluye.

  • ✓ Númberu de telefónu ocultu — el tou númberu sigue siendo tuy.
  • ✓ Sin seguimientu de la última vista — l'estau en llinia ye priváu.
  • ✓ Anublación de la direición IP — la toa llocalización nunca queda espuesta.
Descubrimientu de contactos que calda la privacidLos contactos sincronízanse sin esponer la toa libreta de direiciones.
Mou de númberu de telefónu ocultuEl tou númberu de telefónu nunca se comparte por defeutu.
Última vista ocultaLes marques de tiempu de la última vista son invisibles por defeutu.
Estau en llinia ocultuLa presencia ye privada salvo que lo actives.
Confirmaciones de lectura ocultesLos estaos de lectura dependen de ti.
Retratu de perfil ocultuLa toa foto solo se amuesa a los contactos que escoyes.
Identificadores d'usuariu anónimosLos identificadores internos non revelen nada sobre ti.
Minimización de metadatosRecoyer solo la marca mínima posible.
Relé priváu pa URL de conteníu multimediaLos enlaces multimedia nunca espongan la toa dirección IP.
Anublación de la direición IPLa toa llocalización queda oculta pa los destinatarios.

Seguridá de la infraestructura

Los sistemas que tresllen los tos mensaxes tán reforzados en cada capa, dende'l llímite de la rede fasta la base de datos y too lo qu'hai nel medio.

  • ✓ Protección WAF + DDoS — los ataques muerren nel llímite.
  • ✓ Cifráu en reposu — l'almacenamientu ta cifrau a nivel de bloque.
  • ✓ Rexistru d'auditories — cada acontecimientu del sistema rexistrase.
Protección contra DDoSLos ataques distribuyíos absórtense nel llímite de la rede.
Muru fuegu de aplicaciones webEl tráfico web malicioso filtrase automáticamente.
Detección d'intrusionesL'actividad anómala márcase en tiempo real.
Vixilancia d'amenaces en tiempo realLos acontecimientus de seguridá vixien les venticuatro hores.
Rotación automatizada de secretosLes credenciales roten automáticamente y nunca se reutilicen.
Cifráu de la base de datos en reposuLos datos almacenados cifraos a nivel de bloque.
Almacenamientu d'oxectos cifrauLos ficherus viven en almacenes d'oxectos cifraos.
Rexistru d'auditories seguruRexistros a prueba de manipulación pa cada acontecimientu del sistema.
Correlación d'acontecimientus de seguridáSignals correlacionaos ente los sistemas.
Comunicación de serviciu de confianza ceroLos servicios verifíquense unos a otros en cada llamada.

Seguridá avanzada y con IA

La capa de frontera: detección d'anomalies con IA, criptografía en hardware y arquiteutura diseñáu pa seguir segura a midida que les amenaces evolucionen mientres la próxima década.

  • ✓ Detección de correo non deseyáu con IA — la basura nunca llega hasta ti.
  • ✓ Claves preparadas pa la computación cuántica — construíu pa les amenaces de mañana.
  • ✓ Criptografía apoiada en hardware — les claves nunca salen del siliciu seguru.
Puntuación de confianza del dispositivuCada dispositivu mantén una valoración de confianza continua.
Detección d'anomalies de comportamientoLa IA detecta los patrones d'usu inusuales.
Detección de correo non deseyáu basada en IAEl correo non deseyáu filtrase enantes de llegar a ti.
Detección de estafes con IALes estafes d'inxeniería social márcanse.
Detección de seuestru de cuentesLos intentos de seuestru neutralízanse en tiempo real.
Detección de bots invisiblesLos bots automatizaos identifíquense y bloquéanse.
Validación continua de sesionesLes sesiones volven verificarse a lo llargu de toa la so vida.
Sincronización segura ente dispositivosLa sincronización ente dispositivos sigue cifraa de puntu a puntu.
Arquitectura de claves preparada pa la computación cuánticaEl diseñu de claves resiste los ataques cuánticos del futuru.
Claves criptográficas apoiaes en hardwareLes claves xérense y guárdense en hardware seguru.

Non podemos, y non queremos, leer los tos mensaxes.

Esto nun son funciones. Son principios. Integríos na nuestra arquiteutura, impuestos poles matemátiques y verificaos por auditores independientes.

🔒
Conocimiento cero

Les claves de cifráu nunca salen del tou dispositivu. Non podemos descifrar los tos mensaxes, nin por más que la lley nos obligue.

📱
Cifráu nel dispositivu

Too se cifra antes de tocar la rede. Nin un solu mensaxe en claru llega a los nuestros servidores.

🔍
Auditada de forma independiente

Empreses de seguridá de terceros revisen la nuestra criptografía y la nuestra infraestructura. Los informes son públicos.

📖
Abre la arquiteutura

La documentación del protocolu y les especificaciones criptográficas son públiques. Detalles téunicos, sin magia.