सुरक्षा की आठ परतें। इनमें कोई एक भी तुम्हारा ध्यान ना मांगी।

ज़्यादातर सुरक्षा नाटक होतीं — चेतावनियां, बैनर, पुष्टि वाली खिड़कियां। White Dot की सुरक्षा बनावत ही अदृश्य है। कोई एक श्रेणी बरिय के देखीं कि सतह के नीचे क्या चल रहा है।

संवाद

10 खासियां

खाता

10 खासियां

API अउर बैकएंड

10 खासियां

चैट

10 खासियां

डिवाइस

10 खासियां

निजता

10 खासियां

ढांचा

10 खासियां

बेहतर एआई

10 खासियां

संवाद सुरक्षा

तुम्हारे डिवाइस से निकलने वाला हर बाइट नेटवर्क में पहुंचने से पहले एन्क्रिप्ट होईं — अउर सिर्फ तुम्हारे पाने वाला ही ओन्हें खोल सकीं। न हम, न कोई और।

  • ✓ सिरे से सिरे तक एन्क्रिप्शन (E2EE) — संदेश तुम्हारे डिवाइस पर एन्क्रिप्ट, सिर्फ जिसे भेजे गए वो ही पढ़ सकीं।
  • ✓ पूरी अग्रगामी गोपनीयता — पिछले सेशन सुरक्षित रहतीं, भले ही कुंजियां कभी नुकसान में आ जाईं।
  • ✓ डिवाइस से बंधी कुंजियां — कुंजियां सुरक्षित हार्डवेयर में रहतीं, हमारे सर्वर पर कभी नेईं।
सिरे से सिरे तक एन्क्रिप्शन (E2EE)संदेश तुम्हारे डिवाइस पर एन्क्रिप्ट होईं अउर सिर्फ जिसे भेजे गए, वो ही पढ़ सकीं।
पूरी अग्रगामी गोपनीयताएन्क्रिप्शन कुंजियां लगातार बदलतीं; कुंजी चोरी होई तो भी पिछले संदेश खुल के ना जाईं।
सेशन कुंजी बदलनाबातचीत भर कुंजियां लगातार बदलतीं, जिससे सबसे ज़्यादा मज़बूती मिलीं।
डिवाइस के हिसाब से अलग एन्क्रिप्शन कुंजियांहर डिवाइस के पास अलग कुंजियां होतीं। एक डिवाइस खोने से कभी सारी बातचीतें खुल ना जाईं।
एन्क्रिप्टेड मीडिया अपलोडतस्वीरें अउर फ़ाइलें तुम्हारे डिवाइस से निकलने से पहले एन्क्रिप्ट होजातीं।
एन्क्रिप्टेड बैकअपबैकअप वरल कुंजियन से एन्क्रिप्ट रहतीं, जिन्हें वरल तुम्हीं राखतीं।
एन्क्रिप्टेड लोकल डेटाबेसडिवाइस पर रखा संदेश भंडार रुकी हालत में एन्क्रिप्टेड रहीं।
एन्क्रिप्टेड पुश सूचनाएंसूचनां की झलक कभी खुली च ना भेजीं जातीं।
संदेश अखंडता की पुष्टिकिसी भी संदेश की छेड़छाड़ तुरंत पहचान लीं जातीं।
छेड़छाड़ रोकने वाले हस्ताक्षरहर संदेश क्रिप्टोग्राफ़िक हस्ताक्षर लिए रहतीं।

खाते की सुरक्षा

तुम्हारा खाता तुम्हारे डिवाइस अउर व्यवहार से बंधा — सिर्फ पासवर्ड से नेईं। बेईनियमी चोरी बनने से पहले पकड़ लीं जातीं।

  • ✓ डिवाइस से बंधन — तुम्हारा खाता तुम्हारे भरोसेमंद हार्डवेयर से जुड़ा।
  • ✓ लॉगिन जोखिम की पहचान — संदिग्ध साइन-इन अपने आप रोखे जातीं।
  • ✓ नए डिवाइस की चेतावनी — नया डिवाइस जुड़ते ही तुम्हें खबर मिल जाईं।
डिवाइस से बंधनतुम्हारा खाता तुम्हारे भरोसेमंद हार्डवेयर से जुड़ा, सिर्फ पासवर्ड से नेईं।
भरोसेमंद डिवाइस प्रबंधनएक जगह से हर डिवाइस संभालीं अउर रद्द करीं।
कई कारकों वाला प्रमाणीकरणनाजुक कामन लई बायोमेट्रिक MFA ज़रूरी।
लॉगिन जोखिम की पहचानअसामान्य साइन-इन व्यवहार असली समय में पहचान लिया जाता।
नए डिवाइस की चेतावनीनया डिवाइस जब पहचान लीं, तभी सूचना मिलीं।
सेशन का अंगूठाहर सेशन अपनी अलग व्यवहारिक अंगूठी लिए रहतीं।
अपने आप सेशन रद्द करनापुराने या जोखिम भरे सेशन अपने आप बंद कर दिए जातीं।
संदिग्ध लॉगिन की पहचानअसंभव यात्रा अउर असामान्य IP ताला बंद कर देतीं।
SIM बदली की पहचानSIM-बदली के हमलों से बचाव।
OTP दुरुपयोग से सुरक्षाएक बार के कोड की दर सीमित रहतीं अउर डिवाइस से बंधे रहतीं।

API अउर बैकएंड सुरक्षा

तुम्हारा ऐप जो भी अनुरोध करीं, वो हस्ताक्षरित, जांची गईं अउर दोबारा भेजने से रोकथाम वालीं। API टहलने वाले हमलावरों ने कुछ काम का ना मिलीं।

  • ✓ अनुरोध पर हस्ताक्षर — हर API कॉल क्रिप्टोग्राफ़िक तौर पर हस्ताक्षरित होतीं।
  • ✓ दोबारा भेजने से सुरक्षा — पकड़ी गईं मांगें कभी दोबारा ना भेजीं जा सकतीं।
  • ✓ IP साख की जांच — ज्ञात बुरे स्रोत रोखे जातीं।
अनुरोध पर हस्ताक्षरहर API कॉल डिवाइस से क्रिप्टोग्राफ़िक तौर पर हस्ताक्षरित होतीं।
JWT बदलनाटोकन कम उम्र वाले होतीं अउर लगातार बदलतीं।
रिफ़्रेश टोकन बदलनाचुराये गए रिफ़्रेश टोकन बेकार हो जातीं।
दोबारा भेजने वाले हमले से सुरक्षानॉन्स हर अनुरोध ने अलग अउर नकली न बनावे ऐसा बनातीं।
दर सीमित करनाज़बरदस्ती अंदाज़ा लगाने वाले प्रयास अपने आप धीमे कर दिए जातीं।
IP साख की जांचज्ञात बुरे स्रोतों से आई मांगें छोड़ दीं जातीं।
डिवाइस अंगूठे की जांचAPI की पहुंच लई जांचा हुआ डिवाइस पहचान चाहिए।
API दुरुपयोग की पहचानदुरुपयोगी अनुरोधों के पैटर्न पहचाने अउर रोखे जातीं।
अनुरोध की छेड़छाड़ की पहचानबदले हुए डेटा किनारे पर ही टुकरा दिए जातीं।
भौगोलिक गति की जांचअनुरोधन के बीच असंभव यात्रा चेतावनी कर देतीं।

चैट की सुरक्षा

बातचीत की परत अपनी हिफ़ाज़त खुद रखतीं — स्क्रीनशॉट, आगे भेजने, अनचाही रोकथाम, अउर उस मेटाडेटा से जे संदेशन के पीछे चलता रहतीं।

  • ✓ स्क्रीनशॉट की पहचान — पकड़ने के प्रयास पहचान लीं जातीं।
  • ✓ आपने आप मिटने का समय — संदेश जब तुम चाहो गायब हो जाईं।
  • ✓ सिर्फ एक बार दिखने वाला मीडिया — तस्वीरें जे सिर्फ एक बार देखीं जा सकतीं।
स्क्रीनशॉट की पहचानस्क्रीन पकड़ने के प्रयास पहचाने अउर रोखे जातीं।
स्क्रीन रिकॉर्डिंग की पहचानरिकॉर्ड करने के प्रयास बचाव कार्रवाई चालू कर देतीं।
एक बार दिखने वाला मीडियातस्वीरें अउर वीडियो जे सिर्फ एक बार देखीं जा सकतीं।
आपने आप मिट जाने वाले संदेशसंदेश ठीक किए गए समय बाद अपने आप मिट जाईं।
सभी के लई संदेश वापसीहर शामिल वरगइया से संदेश वापस लीं।
आगे भेजने रोकने के नियंत्रणअपनी मर्ज़ी से तय करीं कि तुम्हारे संदेश कितनी दूर जा सकतीं।
नाजुक माल धुंधला दिखानातुम्हें देखने का फैसला करने से पहले ही झलक धुंधली होजातीं।
छिपी मेटाडेटा सुरक्षासमय-निशान अउर पढ़ने की हालत निजी रहतीं।
लिंक जांचबुरे लिंक तुम्हारे दबाने से पहले ही पहचान लीं जातीं।
मैलवेयर लगभग चीज़ की पहचानखतरनाक फ़ाइलें आते ही पकड़ लीं जातीं।

डिवाइस सुरक्षा

तुम्हारे संदेश पर भरोसा करने से पहले White Dot तुम्हारे डिवाइस की अखंडता जांच लीं। नुकसान पहुंचे माहौल चुपचाप पहचाने अउर रोखे जातीं।

  • ✓ रूट / जेलब्रेक की पहचान — नुकसान पहुंचे डिवाइस बंद कर दिए जातीं।
  • ✓ हार्डवेयर कुंजी स्टोरेज — कुंजियां Secure Enclave में रहतीं।
  • ✓ ऐप अखंडता जांच — छेड़छाड़ की गई बिल्ड टुकरा दीं जातीं।
रूट / जेलब्रेक की पहचानरूट या जेलब्रेक किए डिवाइस पहचान के बंद कर दिए जातीं।
एमुलेटर पहचानऐप अपने आप चलने वाले एमुलेटर के माहौल में चलने से मना करतीं।
हुकिंग ढांचे की पहचानचलन-काल के हुकिंग उपकरण अड्डा लगाने से पहले पहचान लीं जातीं।
Frida पहचानFrida पर आधारित उपकरण पहचाने अउर रोखे जातीं।
Magisk पहचानMagisk से बिना सिस्टम वाला रूट पहचान लीं जातीं।
डिबगर पहचानचल रहे डिबगर नाजुक काम रोक देतीं।
स्क्रीन ओवरले की पहचानओवरले हमले पहचाने अउर रोखे जातीं।
क्लिपबोर्ड सुरक्षानाजुक क्लिपबोर्ड का माल अपने आप मिटा दीं जातीं।
सुरक्षित स्टोरेज (Keychain / Keystore)कुंजियां हार्डवेयर से समर्थित सुरक्षित स्टोरेज में रहतीं।
ऐप अखंडता की पुष्टिहर बार खोलते ही बाइनरी हैश जांचीं जातीं।

निजता की खासियां

तुम्हीं तय करतीं कि और तुम्हारे बारे में क्या देख सकतीं — अउर मूल रूप से कुछ ना। दिखाव हमेशा तुम्हारी मंज़ूरी पर होतीं, अपने आप बंद होईं नेईं।

  • ✓ छुपाया फोन नंबर — तुम्हारा नंबर तुम्हारा ही रहीं।
  • ✓ आखिरी दिखावट ट्रैकिंग नेईं — ऑनलाइन हालत निजी रहतीं।
  • ✓ IP पते की ओढ़ाई — तुम्हारा ठिकाना कभी खुली ना पड़ीं।
निजता बचाती संपर्क खोजतुम्हारी पता सूची खोले बिना संपर्क सिंक होईं।
छुपे फोन नंबर का मोडतुम्हारा फोन नंबर मूल रूप से कभी साझा ना होईं।
छिपी हुई आखिरी दिखावटआखिरी दिखावट के समय-निशान मूल रूप से अदृश्य रहतीं।
छिपी ऑनलाइन हालतमौजूदगी निजी रहतीं, जब तक तुम खुद इजाजत ना दीं।
छुपे पढ़ने की पुष्टिपढ़ने की हालत तुम संभालतीं।
छुपी प्रोफ़ाइल तस्वीरतुम्हारी तस्वीर सिर्फ उन्हीं संपर्कन को दिखीं जे तुम बरियीं।
बेनाम वरगइया पहचानअंदरूनी पहचान तुम्हारे बारे में कुछ ना बताईं।
मेटाडेटा घटानाजितना छोटा हो सके निशान लगाया जातीं।
मीडिया पतों के लई निजी रिलेमीडिया लिंक तुम्हारा IP पता कभी खोलीं नेईं।
IP पते की ओढ़ाईतुम्हारा ठिकाना पाने वालन से छिपी रहतीं।

ढांचे की सुरक्षा

तुम्हारे संदेश ले जाने वाले तंत्र हर परत पर मज़बूत बनाये गए हैं — नेटवर्क किनारे से डेटाबेस तक, अउर बीच में सर्वत्र।

  • ✓ WAF अउर DDoS सुरक्षा — हमले किनारे पर ही मर जातीं।
  • ✓ रुकी हालत में एन्क्रिप्टेड — स्टोरेज ब्लॉक के स्तर पर एन्क्रिप्टेड।
  • ✓ ऑडिट लॉगिंग — हर तंत्र घटना दर्ज होतीं।
DDoS सुरक्षाफैले हमले नेटवर्क किनारे पर ही रोख लीं जातीं।
वेब ऐप्लिकेशन फ़ायरवॉलबुरी वेब आवाज़ जहरीली नेटवर्क यातायात अपने आप छान लीं जातीं।
घुसपैठ की पहचानअसामान्य हरकत असली समय में पहचान लीं जातीं।
असली समय की धमकी निगरानीसुरक्षा घटनन पर चौबीसो घंटे नज़र रहतीं।
अपने आप सीक्रेट बदलनापहचान-प्रमाण अपने आप बदलतीं अउर कभी दोबारा वरततीं नेईं।
रुकी हालत में डेटाबेस एन्क्रिप्शनरखा डेटा ब्लॉक के स्तर पर एन्क्रिप्ट रहतीं।
एन्क्रिप्टेड ऑब्जेक्ट स्टोरेजफ़ाइलें एन्क्रिप्टेड ऑब्जेक्ट स्टोरेज में रहतीं।
सुरक्षित ऑडिट लॉगिंगहर तंत्र घटना के लिए छेड़छाड़-दिखाव वाले लॉग।
सुरक्षा घटनन का मेलSignal सिगनल सब तंत्रन में आपस में जोड़ीं जातीं।
शून्य विश्वास सेवा संवादहर कॉल पर सेवाएं एक दूसरे की जांच करतीं।

बेहतर अउर एआई सुरक्षा

सबसे आगे की परत — एआई से चलने वाली बेईनियमी पहचान, हार्डवेयर क्रिप्टोग्राफ़ी, अउर ऐसी बनावत जे अगले दस बरस में बदलती धमकियन के सामने टिकी रहे।

  • ✓ एआई स्पैम पहचान — कचरा कभी तुम तक ना पहुंचीं।
  • ✓ क्वांटम के लई तैयार कुंजियां — कल की धमकियन के लिए बनीं।
  • ✓ हार्डवेयर से समर्थित क्रिप्टो — कुंजियां सुरक्षित सिलिकॉन से कभी ना निकलीं।
डिवाइस भरोसा अंकहर डिवाइस लगातार भरोसा अंक लिए रहतीं।
व्यवहार से जुड़ी बेईनियमी पहचानअसामान्य वरतेन के पैटर्न एआई पहचान लीं जातीं।
एआई आधारित स्पैम पहचानस्पैम तुम तक पहुंचने से पहले छान लीं जातीं।
एआई से धोखाधड़ी की पहचानसोशल इंजीनियरिंग की ठगी पहचान लीं जातीं।
खाता हड़पने की पहचानहड़पने के प्रयास असली समय में बेअसर कर दिए जातीं।
छिपे बॉट की पहचानअपने आप बॉट पहचाने अउर रोखे जातीं।
लगातार सेशन की जांचसेशन अपनी पूरी उम्र में बार-बार जांचीं जातीं।
सुरक्षित कई-डिवाइस सिंकडिवाइसन के बीच सिंक सिरे से सिरे तक एन्क्रिप्टेड रहतीं।
क्वांटम के लई तैयार कुंजी बनावतकुंजी की बनावत भविष्य के क्वांटम हमलन से बचातीं।
हार्डवेयर से समर्थित क्रिप्टोग्राफ़िक कुंजियांकुंजियां सुरक्षित हार्डवेयर में बनतीं अउर रखीं जातीं।

हम ना पढ़ सकतीं — अउर कभी ना पढ़ेंगी।

ऊ खासियां नेईं हैं। ऊ सिद्धांत हैं। हमारी बनावत में बनी, गणित से लागू, अउर आज़ाद ऑडिटकर्तन से जांची गईं।

🔒
शून्य ज्ञान

एन्क्रिप्शन कुंजियां तुम्हारे डिवाइस से कभी ना निकलीं। दबाव पड़े तो भी हम तुम्हारे संदेश ना खोल सकीं।

📱
डिवाइस पर ही एन्क्रिप्शन

नेटवर्क को छूने से पहले सब कुछ एन्क्रिप्ट होईं। एक भी सादा संदेश हमारे सर्वर तक ना पहुंचीं।

🔍
आज़ाद रूप से जांची गईं

तीसरे पक्ष की सुरक्षा कंपनियां हमारी क्रिप्टोग्राफ़ी अउर ढांचे की समीक्षा करतीं। रिपोर्ट सार्वजनिक हैं।

📖
खुली बनावत

प्रोटोकॉल दस्तावेज़ अउर क्रिप्टोग्राफ़िक विनिर्देश सार्वजनिक हैं। तकनीकी बातें, कोई जादू नेईं।