Бяспека, якая працуе няўзнакам.

Больш за 80 функцый абараняюць кожнае паведамленне — ніводная з іх не патрабуе вашай увагі.
Што працуе няўзнакам

Восем слаёў абароны. Ніводзін з іх не патрабуе вашай увагі.

Большая частка бяспекі — гэта тэатр: папярэджанні, банеры, акны пацвярджэння. Бяспека White Dot нябачная па замысле. Выберыце катэгарыю, каб убачыць, што працуе пад паверхняй.

Камунікацыя

10 функцый

Уліковы запіс

10 функцый

API і бэкенд

10 функцый

Чат

10 функцый

Прылада

10 функцый

Прыватнасць

10 функцый

Інфраструктура

10 функцый

Прасунуты AI

10 функцый

Бяспека камунікацыі

Кожны байт, які пакідае вашу прыладу, шыфруецца да выхаду ў сетку — і дэшыфраваць яго можа толькі ваш атрымальнік. Не мы, не хто іншы.

  • ✓ Шыфраванне ад канца да канца (E2EE) — паведамленні шыфруюцца на вашай прыладзе і чытаемыя толькі атрымальнікам.
  • ✓ Ідэальны сакрэт наперад — мінулыя сеансы застаюцца бяспечнымі, нават калі ключы калі-небудзь былі скампраметаваны.
  • ✓ Ключы, прывязаныя да прылады — ключы захоўваюцца ў бяспечным абсталяванні, ніколі не на нашых серверах.
Шыфраванне ад канца да канца (E2EE)Вашы паведамленні шыфруюцца на прыладзе і могуць быць прачытаны толькі меркаваным атрымальнікам.
Ідэальны сакрэт наперадКлючы шыфравання пастаянна ротуюцца; скампраметаваны ключ ніколі не выдае мінулых паведамленняў.
Ратацыя ключоў сеансуКлючы пастаянна ротуюцца на працягу ўсёй размовы для максімальнай устойлівасці.
Ключы шыфравання для канкрэтнай прыладыКожная прылада мае унікальныя ключы. Страчаная прылада ніколі не азначае, што ўсе размовы раскрыты.
Зашыфраваная загрузка медыяфайлаўФатаграфіі і файлы шыфруюцца да пакідання вашай прылады.
Зашыфраваныя рэзервовыя копііРэзервовыя копіі шыфруюцца ключамі, якія кіруеце толькі вы.
Зашыфраваная лакальная база дадзеныхСховішча паведамленняў на прыладзе шыфруецца.
Зашыфраваныя push-апавяшчэнніПапярэдні прагляд апавяшчэнняў ніколі не адпраўляецца адкрытым тэкстам.
Праверка цэласнасці паведамленняПадрабка любога паведамлення выяўляецца неадкладна.
Подпісы супраць падрабленняКожнае паведамленне нясе крыптаграфічны подпіс.

Бяспека ўліковага запісу

Ваш уліковы запіс прывязаны да прылады і паводзін — не толькі да пароля. Анамаліі вылоўваюцца да таго, як яны стануць уцечкамі.

  • ✓ Прывязка да прылады — ваш уліковы запіс прывязаны да вашага даверанага абсталявання.
  • ✓ Выяўленне рызыкі ўваходу — падазрэнневыя спробы ўваходу блакіруюцца аўтаматычна.
  • ✓ Апавяшчэнні пра новую прыладу — вы атрымліваеце паведамленне ў той момант, калі далучаецца новая прылада.
Прывязка да прыладыВаш уліковы запіс звязаны з вашым давераным абсталяваннем, а не толькі з паролем.
Кіраванне даверанымі прыладаміКіруйце ўсімі прыладамі і адкліквайце іх з аднаго месца.
Шматфактарная аўтэнтыфікацыяДля адчувальных дзеянняў патрабуецца біяметрычны MFA.
Выяўленне рызыкі ўваходуАномальная паводзіна пры ўваходзе пазначаецца ў рэальным часе.
Апавяшчэнні пра новую прыладуІмгненнае апавяшчэнне, калі новая прылада аўтэнтыфікуецца.
Стварэнне адбітка сеансуКожны сеанс нясе унікальны адбітак паводзін.
Аўтаматычнае скасаванне сеансаўСастарэлыя ці рызыкоўныя сеансы аўтаматычна спыняюцца.
Выяўленне падазронага ўваходуНемагчымае падарожжа і незвычайныя IP-адрасы запускаюць блакіроўку.
Выяўленне падмены SIMАбараняе ад атак захопу праз падмену SIM.
Абарона ад злоўжыванняў OTPАднаразовыя коды абмежаваны па часе і прывязаны да прылады.

Бяспека API і бэкенда

Кожны запыт вашага прыкладання падпісваецца, правяраецца і абараняецца ад паўтораў. Узломшчыкі, якія даследуюць паверхню API, не атрымліваюць нічога прыдатнага.

  • ✓ Падпісанне запытаў — кожны выклік API крыптаграфічна падпісваецца.
  • ✓ Абарона ад паўтораў — захопленыя запыты ніколі нельга паўтарыць.
  • ✓ Праверкі рэпутацыі IP — вядомыя дрэнныя крыніцы блакіруюцца.
Падпісанне запытаўКожны выклік API крыптаграфічна падпісваецца прыладай.
Ратацыя JWTЖэтоны жывуць каротка і пастаянна ротуюцца.
Ратацыя жэтонаў абнаўленняСкрадзеныя жэтоны абнаўлення становяцца непрыдатнымі.
Абарона ад атак паўторуNonce робяць кожны запыт унікальным і непадробным.
Абмежаванне хуткасціСпробы грубай сілы аўтаматычна абмежоўваюцца.
Праверкі рэпутацыі IPЗапыты з вядомых небяспечных крыніц адкідваюцца.
Праверка адбітка прыладыДоступ API патрабуе пацвярджанай ідэнтычнасці прылады.
Выяўленне злоўжыванняў APIЗлоўжывальныя ўзоры запытаў выяўляюцца і блакіруюцца.
Выяўленне падрабкі запытаўЗмененыя нагрузкі адхіляюцца на краі сеткі.
Праверкі геахуткасціНемагчымае падарожжа паміж запытамі выклікае апавяшчэнні.

Абарона чата

Слой размовы мае ўласную абарону — ад здымкаў экрана, перасылкі, непажаданага захавання і метаданых, якія суправаджаюць паведамленні.

  • ✓ Выяўленне здымкаў экрана — спробы перахопу выяўляюцца.
  • ✓ Таймеры самазнішчэння — паведамленні знікаюць, калі вы захочаце.
  • ✓ Медыя для аднаразовага прагляду — фота, якія можна ўбачыць толькі адзін раз.
Выяўленне здымкаў экранаСпробы перахопу выяўляюцца і блакіруюцца.
Выяўленне запісу экранаСпробы запісу выклікаюць абарончае дзеянне.
Медыя для прагляду аднойчыФота і відэа, якія можна паглядзець толькі аднойчы.
Паведамленні з самазнішчэннемПаведамленні аўтаматычна выдаляюцца пасля зададзенага таймера.
Адкліканне паведамленняў для ўсіхАдклікайце паведамленні ў кожнага ўдзельніка.
Кантроль супраць перасылкіАбмежуйце, наколькі далёка могуць падарожнічаць вашы паведамленні.
Размыванне адчувальнага зместуПрагляд размываецца, пакуль вы не вырашыце паглядзець.
Абарона схаваных метаданыхМеткі часу і станы прачытання застаюцца прыватнымі.
Сканаванне спасылакШкодныя спасылкі пазначаюцца да таго, як вы на іх націснеце.
Выяўленне шкодных укладанняўНебяспечныя файлы затрымоўваюцца пры атрыманні.

Бяспека прылады

White Dot правярае цэласнасць вашай прылады, перадаючы ёй вашы паведамленні. Скампраметаваныя асяроддзі выяўляюцца і ціха блакіруюцца.

  • ✓ Выяўленне root / jailbreak — скампраметаваныя прылады блакіруюцца.
  • ✓ Захоўванне ключоў у абсталяванні — ключы захоўваюцца ў Secure Enclave.
  • ✓ Праверка цэласнасці прыкладання — падробленыя зборкі адхіляюцца.
Выяўленне root / jailbreakПрылады з root або jailbreak выяўляюцца і блакіруюцца.
Выяўленне эмулятараПрыкладанне адмаўляецца працаваць у аўтаматызаваных асяроддзях эмулятара.
Выяўленне фрэймворка hookingІнструменты hooking выяўляюцца да перахопу.
Выяўленне FridaІнструментаванне на аснове Frida выяўляецца і блакіруецца.
Выяўленне MagiskRoot без змены сістэмы праз Magisk выяўляецца.
Выяўленне адладчыкаАктыўныя адладчыкі спыняюць адчувальныя аперацыі.
Выяўленне накладак на экранАтакі праз накладныя вокны выяўляюцца і блакіруюцца.
Абарона буфера абменуАдчувальны змест буфера абмену аўтаматычна выдаляецца.
Бяспечнае сховішча (Keychain / Keystore)Ключы захоўваюцца ў бяспечным сховішчы на базе абсталявання.
Верыфікацыя цэласнасці прыкладанняБінарны хэш правяраецца пры кожным запуску.

Функцыі прыватнасці

Вы дакладна кіруеце тым, што іншыя бачаць пра вас, — і па змаўчанні гэта нічога. Бачнасць заўсёды уключаецца асобна, ніколі не выключаецца.

  • ✓ Схаваны нумар тэлефона — ваш нумар застаецца вашым.
  • ✓ Без адсочвання часу апошняга наведвання — статус у сетцы прыватны.
  • ✓ Маскіроўка IP-адрасоў — вашае месцазнаходжанне ніколі не раскрываецца.
Выяўленне кантактаў з захаваннем прыватнасціСінхранізацыя кантактаў без раскрыцця вашай адраснай кнігі.
Рэжым схаванага нумара тэлефонаВаш нумар тэлефона ніколі не пашыраецца па змаўчанні.
Схаваны час апошняга наведванняМеткі часу апошняга наведвання па змаўчанні нябачныя.
Схаваны статус у сетцыПрысутнасць прыватная, пакуль вы яе не ўключыце.
Схаваныя пацвярджэнні прачытанняСтаны прачытання можаце кантроліраваць толькі вы.
Схаваная выява профілюВаша фатаграфія паказваецца толькі тым кантактам, якіх вы абіраеце.
Ананімныя ідэнтыфікатары карыстальнікаўУнутраныя ідэнтыфікатары нічога не расказваюць пра вас.
Мінімізацыя метаданыхЗбіраецца магчыма меншы аб’ём дадзеных.
Прыватны рэтранслятар для медыяспасылакМедыяспасылкі ніколі не раскрываюць ваш IP-адрас.
Маскіроўка IP-адрасоўВаша месцазнаходжанне хаваецца ад атрымальнікаў.

Бяспека інфраструктуры

Сістэмы, якія перадаюць вашы паведамленні, узмацняюцца на кожным узроўні — ад краю сеткі да базы дадзеных і ва ўсім паміж імі.

  • ✓ Абарона WAF + DDoS — атакі гінуць на краі сеткі.
  • ✓ Зашыфравана ў сховішчы — сховішча шыфравана на ўзроўні блокаў.
  • ✓ Журналіраванне аўдыту — кожная падзея сістэмы запісваецца.
Абарона ад DDoSРазмеркаваныя атакі паглынаюцца на краі сеткі.
Брандмаўэр вэб-прыкладанняўШкодны вэб-трафік фільтруецца аўтаматычна.
Выяўленне уварванняўАномальная актыўнасць пазначаецца ў рэальным часе.
Маніторынг пагроз у рэальным часеПадзеі бяспекі назіраюцца кругласутачна.
Аўтаматычная ратацыя сакрэтаўДаныя доступу ротуюцца аўтаматычна і ніколі не паўтараюцца.
Шыфраванне базы дадзеных у сховішчыЗахаваныя дадзеныя шыфруюцца на ўзроўні блокаў.
Зашыфраванае аб’ектнае сховішчаФайлы захоўваюцца ў зашыфраваных аб’ектных сховішчах.
Бяспечнае журналяванне аўдытуПратаколы з выяўленнем падрабкі для кожнай сістэмнай падзеі.
Карэляцыя падзей бяспекіСігналы карэлююцца паміж сістэмамі.
Службовая камунікацыя з нулявым даверрамСэрвісы правяраюць адзін аднаго пры кожным выкліку.

Прасунутая бяспека і AI

Пагранічны слой — выяўленне анамалій на аснове AI, крыптаграфія на базе абсталявання і архітэктура, якая застаецца бяспечнай, пакуль пагрозы развіваюцца на працягу наступнага дзесяцігоддзя.

  • ✓ Выяўленне спаму з дапамогай AI — смецце ніколі не дасягае вас.
  • ✓ Ключы, гатовыя да квантавых пагроз — створана на заўтрашнія пагрозы.
  • ✓ Крыптаграфія на базе абсталявання — ключы ніколі не пакідаюць бяспечны крэмній.
Паказчык даверу да прыладыКожная прылада мае пастаянны паказчык даверу.
Выяўленне анамалій паводзінНезвычайныя ўзоры выкарыстання выяўляюцца AI.
Выяўленне спаму на аснове AIСпам фільтруецца да таго, як дасягне вас.
Выяўленне махлярства на аснове AIМахлярствы праз сацыяльны інжынірынг пазначаюцца.
Выяўленне захопу ўліковага запісуСпробы захопу нейтралізуюцца ў рэальным часе.
Нябачнае выяўленне ботаўАўтаматычныя боты выяўляюцца і блакіруюцца.
Пастаянная праверка сеансаўСеансы паўторна правяраюцца на працягу ўсяго часу існавання.
Бяспечная сінхранізацыя некалькіх прыладСінхранізацыя паміж прыладамі застаецца шыфраванай ад канца да канца.
Архітэктура ключоў, гатовая да квантавых вылічэнняўКанструкцыя ключоў супрацьстаіць будучым квантавым атакам.
Крыптаграфічныя ключы на базе абсталяванняКлючы генеруюцца і захоўваюцца ў бяспечным абсталяванні.
Чаму давяраць White Dot

Мы не можам — і не будзем — чытаць вашы паведамленні.

Гэта не функцыі. Гэта прынцыпы. Яны ўбудаваны ў нашу архітэктуру, замацаваны матэматыкай і правераны незалежнымі аўдыторамі.

🔒
Нулявы вед

Ключы шыфравання ніколі не пакідаюць вашу прыладу. Мы не можам дэшыфраваць вашы паведамленні, нават калі гэтага патрабуюць.

📱
Шыфраванне на прыладзе

Усё шыфруецца да выхаду ў сетку. Ніводнае незашыфраванае паведамленне не трапляе на нашы серверы.

🔍
Незалежны аўдыт

Незалежныя фірмы па бяспецы правяраюць нашую крыптаграфію і інфраструктуру. Справаздачы даступныя адкрыта.

📖
Адкрытая архітэктура

Дакументацыя пратаколу і крыптаграфічныя спецыфікацыі даступныя адкрыта. Тэхнічныя падрабязнасці, без магіі.