Архитектура

Сигурност, която започва, преди да сте написали съобщението си.

Всяко съобщение преминава през десет отделни контролни точки за защита — от момента, в който докоснете „Изпрати“, до момента, в който се декриптира на екрана на получателя ви. Нищо не се приема за сигурно на нито един слой.

✓ Архитектура с нулево доверие — нито един слой не се приема за доверен без проверка.
✓ Защита в дълбочина — десет независими слоя, всеки от тях съществен.
✓ Невидимо за сървъра — релейникът никога не вижда нешифрования текст.

Удостоверяване на устройствотоЦелостта на устройството се проверява преди да започне всяка сесия.

Хардуер

Потвърждаване на самоличносттаOTP и обвързването с устройството удостоверяват потребителя.

Акаунт

Обмен на ключовеДоговорени ефемерни ключове — сървърът е сляп.

Крипто

Криптиране на съобщениятаE2EE се прилага преди излизане от устройството.

E2EE

Подписване на заявкиИзвикване на API, подписано с ключ на устройството, приложен nonce.

API

Транспортно криптиранеTLS 1.3 със закачане на сертификати.

Мрежа

Проверка на шлюзаWAF, ограничаване на скоростта, защита срещу повторно пускане.

Инфра

Криптиран преносСамо шифротекст — сървърът обработва непрозрачни пакети данни.

Съхранение

Проверка на устройството на получателяДоставка само до проверено, доверено устройство.

Акаунт

Локално декриптиранеНекриптираният текст съществува само във вашата secure enclave.

Хардуер

Съобщенията ви, в движение

Криптиране, което пътува по-бързо от думите ви.

Преди един-единствен байт да напусне устройството ви, той се заключва. Криптирането, което виждате да тече тук, извършва същия път, който изминава всяко съобщение — през десет контролни точки за защита, нито една от тях видима, всички активни.

Emma

Готово, благодаря Здравей, Rahul Файловете са в папката

Сървър на White Dot F7#k2·mQ9

Rahul

Здравей, Emma Току-що ги видях Перфектно, благодаря

Архитектура с нулево доверие.

Сигурност, която започва, преди да сте написали съобщението си.

Криптиране, което пътува по-бързо от думите ви.