Осем слоя защита. Нито един от тях не иска вниманието ви.

Повечето сигурност е театър — предупреждения, банери, диалози за потвърждение. Сигурността на White Dot е невидима по дизайн. Изберете категория, за да видите какво работи под повърхността.

Комуникация

10 функции

Акаунт

10 функции

API и бекенд

10 функции

Чат

10 функции

Устройство

10 функции

Поверителност

10 функции

Инфраструктура

10 функции

Напреднало AI

10 функции

Сигурност на комуникацията

Всеки байт, който напуска вашето устройство, се криптира преди да стигне до мрежата — и само вашият получател може да го декриптира. Не ние, не никой.

  • ✓ Край-до-край криптиране (E2EE) — съобщенията се криптират на вашето устройство и се четат само от определения получател.
  • ✓ Перфектна секретност на миналите сесии — миналите сесии остават в безопасност, дори ако ключовете някога бъдат компрометирани.
  • ✓ Ключове, обвързани с устройството — ключовете живеят в защитен хардуер, никога на нашите сървъри.
Край-до-край криптиране (E2EE)Съобщенията се криптират на вашето устройство и могат да се четат само от предвидения получател.
Перфектна секретност на миналите сесииКриптографските ключове се ротират непрекъснато; компрометиран ключ никога не излага минали съобщения.
Ротация на ключовете за сесияКлючовете се ротират непрекъснато по време на разговор за максимална устойчивост.
Уникални ключове за криптиране за всяко устройствоВсяко устройство притежава уникални ключове. Едно загубено устройство никога не означава, че всички разговори са изложени.
Криптирани качвания на медииСнимките и файловете се криптират, преди да напуснат вашето устройство.
Криптирани архивиАрхивите са криптирани с ключове, които само вие контролирате.
Криптирана локална база данниХранилището за съобщения на устройството е криптирано в покой.
Криптирани push известияВизуализациите на известията никога не се изпращат некриптирани.
Потвърждаване на целостта на съобщениетоПодправянето на всяко съобщение се открива незабавно.
Подписи срещу подправянеВсяко съобщение носи криптографски подпис.

Сигурност на акаунта

Вашият акаунт е обвързан с вашето устройство и поведение — не само с парола. Аномалиите се улавят, преди да се превърнат в пробиви.

  • ✓ Обвързване с устройството — акаунтът ви е свързан с доверения ви хардуер.
  • ✓ Откриване на риск при влизане — подозрителните влизания се блокират автоматично.
  • ✓ Предупреждения за ново устройство — получавате известие в момента, в който се свърже ново устройство.
Обвързване с устройствотоВашият акаунт е свързан с вашия доверен хардуер, а не само с парола.
Управление на доверени устройстваУправлявайте и оттеглете всяко устройство на едно място.
Многофакторно удостоверяванеБиометрично MFA е задължително за чувствителни действия.
Откриване на риск при влизанеНенормалното поведение при влизане се маркира в реално време.
Предупреждения за ново устройствоНезабавно известие, когато ново устройство се удостовери.
Отпечатък на сесиятаВсяка сесия носи уникален поведенчески отпечатък.
Автоматично оттегляне на сесиитеОстарелите или рискованите сесии се прекратяват автоматично.
Откриване на подозрително влизанеНевъзможните пътувания и необичайните IP адреси активират блокиране.
Откриване на подмяна на SIMПази от атаки за поемане чрез подмяна на SIM.
Защита срещу злоупотреби с OTPЕднократните кодове са с ограничение на скоростта и обвързани с устройството.

Сигурност на API и бекенда

Всяка заявка, която вашето приложение прави, е подписана, валидирана и устойчива на повторно пускане. Нападателите, които опитват API интерфейса, не получават нищо използваемо.

  • ✓ Подписване на заявките — всяко извикване на API е криптографски подписано.
  • ✓ Защита срещу повторно пускане — прехванатите заявки никога не се възпроизвеждат.
  • ✓ Проверки на репутацията на IP — известните лоши източници се блокират.
Подписване на заявкитеВсяко извикване на API е криптографски подписано от устройството.
Ротация на JWTТокените са краткотрайни и непрекъснато се ротират.
Ротация на токените за опресняванеОткраднатите токени за опресняване стават неизползваеми.
Защита срещу атаки с повторно пусканеNonce правят всяка заявка уникална и неподправяема.
Ограничаване на скоросттаОпитите за брутефорс се ограничават автоматично.
Проверки на репутацията на IPЗаявките от известни лоши източници се отхвърлят.
Проверка на пръстовия отпечатък на устройствотоДостъпът до API изисква проверена самоличност на устройството.
Откриване на злоупотреби с APIЗлоупотребяващите модели на заявки се откриват и блокират.
Откриване на подправяне на заявкитеПроменените пакети данни се отхвърлят в периферията.
Проверки за гео скоростНевъзможните пътувания между заявки задействат аларми.

Защита на чата

Слоят на разговорите носи собствените си защити — срещу снимки на екрана, препращане, нежелано задържане и метаданните, които придружават съобщенията.

  • ✓ Откриване на снимка на екрана — опитите за заснемане се откриват.
  • ✓ Таймери за саморазрушаване — съобщенията изчезват, когато пожелаете.
  • ✓ Медии с еднократен преглед — снимки, които могат да бъдат видени само веднъж.
Откриване на снимка на екранаОпитите за заснемане се откриват и блокират.
Откриване на запис на екранаОпитите за запис задействат защитно действие.
Медии с преглед веднъжСнимки и видеа, които могат да се видят само веднъж.
Съобщения със саморазрушаванеСъобщенията се изтриват автоматично след зададен таймер.
Извикване на съобщенията за всичкиИзвикайте съобщенията от всеки участник.
Контроли срещу препращанеОграничете доколко могат да пътуват съобщенията ви.
Размазване на чувствително съдържаниеВизуализацията е размазана, преди да изберете да я видите.
Защита на скритите метаданниВремевите печати и състоянията на прочитане остават поверителни.
Сканиране на връзкиЗлонамерените връзки се маркират, преди да докоснете.
Откриване на злонамерени прикачени файловеОпасните файлове се улавят още при пристигане.

Сигурност на устройството

White Dot проверява целостта на вашето устройство, преди да му повери съобщенията ви. Компрометираните среди се откриват и блокират мълчаливо.

  • ✓ Откриване на root / jailbreak — компрометираните устройства се заключват.
  • ✓ Съхранение на ключове в хардуер — ключовете живеят в Secure Enclave.
  • ✓ Проверка на целостта на приложението — подправените сборки се отказват.
Откриване на root / jailbreakУстройствата с root или jailbreak се откриват и заключват.
Откриване на емулаториПриложението отказва да работи в автоматизирани среди с емулатор.
Откриване на рамки за hookingИнструментите за hooking по време на изпълнение се откриват преди прихващане.
Откриване на FridaИнструментализацията на база Frida се открива и блокира.
Откриване на MagiskБезсистемният root чрез Magisk се открива.
Откриване на дебъгериАктивните дебъгери спират чувствителните операции.
Откриване на припокриване на екранаАтаките чрез припокриване се откриват и блокират.
Защита на клипбордаЧувствителното съдържание в клипборда се изчиства автоматично.
Защитено хранилище (Keychain / Keystore)Ключовете се съхраняват в защитено хранилище, подкрепено от хардуер.
Потвърждаване на целостта на приложениетоБинарният хеш се проверява при всяко стартиране.

Функции за поверителност

Вие контролирате точно какво другите могат да видят за вас — и по подразбиране е нищо. Видимостта винаги изисква изрично съгласие, а не изричен отказ.

  • ✓ Скрит телефонен номер — номерът ви остава ваш.
  • ✓ Без проследяване на последно виждане — онлайн състоянието е частно.
  • ✓ Маскиране на IP адреса — местоположението ви никога не се разкрива.
Откриване на контакти със запазване на поверителносттаСинхронизация на контакти без излагане на адресната ви книга.
Режим със скрит телефонен номерТелефонният ви номер никога не се споделя по подразбиране.
Скрито последно вижданеВремевите печати за последно виждане са невидими по подразбиране.
Скрито онлайн състояниеПрисъствието ви е поверително, освен ако не го включите изрично.
Скрити потвърдения за прочитанеВие контролирате състоянията на прочитане.
Скрита профилна снимкаСнимката ви се показва само на контактите, които изберете.
Анонимни потребителски идентификаториВътрешните идентификатори не разкриват нищо за вас.
Минимизиране на метаданнитеСъбира се най-малкият възможен отпечатък.
Частен релей за адреси на медииМедийните връзки никога не излагат вашия IP адрес.
Маскиране на IP адресаМестоположението ви остава скрито от получателите.

Сигурност на инфраструктурата

Системите, които пренасят съобщенията ви, са подсилени на всеки слой — от периферията на мрежата до базата данни и навсякъде между тях.

  • ✓ WAF + защита от DDoS — атаките умират в периферията.
  • ✓ Криптирано в покой — съхранението е криптирано на ниво блок.
  • ✓ Журналиране на одита — всяко системно събитие се записва.
Защита от DDoSРазпределените атаки се поемат в периферията на мрежата.
Защитна стена за уеб приложенияЗлонамереният уеб трафик се филтрира автоматично.
Откриване на пробивиНенормалната дейност се маркира в реално време.
Мониторинг на заплахите в реално времеСъбитията по сигурността се следят денонощно.
Автоматична ротация на секретитеУдостоверенията се ротират автоматично и никога не се използват повторно.
Криптиране на базата данни в покойСъхранените данни са криптирани на ниво блок.
Криптирано съхранение на обектиФайловете се съхраняват в криптирани хранилища за обекти.
Защитено журналиране на одитаЛогове, които разкриват подправяне, за всяко системно събитие.
Корелация на събитията по сигурносттаСигналите се корелират между системите.
Услугова комуникация с нулево довериеУслузите се удостоверяват взаимно при всяко извикване.

Разширена сигурност и AI

Пионерският слой — откриване на аномалии с AI, хардуерна криптография и архитектура, създадена да остава защитена, докато заплахите се развиват през следващото десетилетие.

  • ✓ AI откриване на спам — боклукът никога не достига до вас.
  • ✓ Квантово готови ключове — изградено за заплахите на утре.
  • ✓ Крипто, подкрепено от хардуер — ключовете никога не напускат защитен силиций.
Оценка на доверието към устройствотоВсяко устройство носи непрекъсната оценка на доверието.
Откриване на поведенчески аномалииНеобичайните модели на използване се откриват от AI.
Откриване на спам с AIСпамът се филтрира, преди да достигне до вас.
Откриване на измами с AIИзмамите чрез социално инженерство се маркират.
Откриване на поемане на акаунтОпитите за поемане се неутрализират в реално време.
Откриване на невидими ботовеАвтоматичните ботове се разпознават и блокират.
Непрекъснато потвърждаване на сесиитеСесиите се потвърждават отново през целия им живот.
Защитена синхронизация между устройстваСинхронизацията между устройства остава криптирана край-до-край.
Квантово готова архитектура на ключоветеДизайнът на ключовете устоява на бъдещи квантови атаки.
Криптографски ключове, подкрепени от хардуерКлючовете се генерират и съхраняват в защитен хардуер.

Не можем — и няма да — четем съобщенията ви.

Това не са функции. Това са принципи. Вградени в архитектурата ни, наложени от математиката, потвърдени от независими одитори.

🔒
Нулево знание

Криптографските ключове никога не напускат вашето устройство. Не можем да декриптираме съобщенията ви, дори ако бъдем принудени.

📱
Криптиране на устройството

Всичко се криптира, преди да докосне мрежата. Нито едно некриптирано съобщение не достига до нашите сървъри.

🔍
Независим одит

Независими фирми за сигурност преглеждат криптографията и инфраструктурата ни. Докладите са публични.

📖
Отворена архитектура

Документацията на протокола и криптографските спецификации са публично достъпни. Технически подробности, без магия.