আটটি সুরক্ষার স্তর। কোনোটিই আপনার মনোযোগ চায় না।

বেশিরভাগ নিরাপত্তাই নাটক — সতর্কবার্তা, ব্যানার, কনফার্মেশন ডায়ালগ। White Dot-এর নিরাপত্তা নকশাই অদৃশ্য। কী কী চলছে তা দেখতে একটি ক্যাটাগরি বেছে নিন।

যোগাযোগ

১০টি ফিচার

অ্যাকাউন্ট

১০টি ফিচার

API ও ব্যাকএন্ড

১০টি ফিচার

চ্যাট

১০টি ফিচার

ডিভাইস

১০টি ফিচার

গোপনীয়তা

১০টি ফিচার

অবকাঠামো

১০টি ফিচার

উন্নত AI

১০টি ফিচার

যোগাযোগ নিরাপত্তা

আপনার ডিভাইস থেকে বেরোনো প্রতিটি বাইট নেটওয়ার্কে যাওয়ার আগে এনক্রিপ্ট হয় — আর শুধু আপনার প্রাপকই সেটি ডিক্রিপ্ট করতে পারে। আমরা নয়, কেউ নয়।

  • ✓ এন্ড-টু-এন্ড এনক্রিপশন (E2EE) — বার্তা আপনার ডিভাইসে এনক্রিপ্ট হয় এবং শুধুমাত্র প্রাপকই পড়তে পারে।
  • ✓ পারফেক্ট ফরওয়ার্ড সিক্রেসি — পুরোনো সেশন নিরাপদ থাকে, কী ফাঁস হয়ে গেলেও।
  • ✓ ডিভাইস-বাউন্ড কী — কী থাকে নিরাপদ হার্ডওয়্যারে, আমাদের সার্ভারে কখনো নয়।
এন্ড-টু-এন্ড এনক্রিপশন (E2EE)বার্তাগুলো আপনার ডিভাইসে এনক্রিপ্ট হয় এবং শুধু নির্ধারিত প্রাপকই পড়তে পারেন।
পারফেক্ট ফরওয়ার্ড সিক্রেসিএনক্রিপশন কী ধারাবাহিকভাবে ঘোরে; ফাঁস হওয়া কী কখনোই পুরোনো বার্তা প্রকাশ করে না।
সেশন কী রোটেশনসর্বোচ্চ সহনশীলতার জন্য কথোপকথনের সময় কী ধারাবাহিকভাবে ঘোরে।
ডিভাইস-নির্দিষ্ট এনক্রিপশন কীপ্রতিটি ডিভাইসের নিজস্ব অনন্য কী থাকে। একটি ডিভাইস হারালে কখনোই সব কথোপকথন ফাঁস হয় না।
এনক্রিপ্টেড মিডিয়া আপলোডছবি ও ফাইল আপনার ডিভাইস ছাড়ার আগেই এনক্রিপ্ট হয়।
এনক্রিপ্টেড ব্যাকআপব্যাকআপ শুধু আপনার নিয়ন্ত্রণে থাকা কী দিয়ে এনক্রিপ্ট করা হয়।
এনক্রিপ্টেড লোকাল ডেটাবেসডিভাইসের বার্তা স্টোর সংরক্ষণের সময় এনক্রিপ্ট থাকে।
এনক্রিপ্টেড পুশ নোটিফিকেশননোটিফিকেশন প্রিভিউ কখনোই প্লেইনটেক্সটে পাঠানো হয় না।
বার্তা ইন্টেগ্রিটি যাচাইকরণযেকোনো বার্তায় কারচুপি সঙ্গে সঙ্গেই শনাক্ত হয়।
কারচুপি প্রতিরোধ স্বাক্ষরপ্রতিটি বার্তায় একটি ক্রিপ্টোগ্রাফিক স্বাক্ষর থাকে।

অ্যাকাউন্ট নিরাপত্তা

আপনার অ্যাকাউন্ট শুধু পাসওয়ার্ড নয় — ডিভাইস ও আচরণের সঙ্গে যুক্ত। অস্বাভাবিকতা নিরাপত্তা লঙ্ঘনে পরিণত হওয়ার আগেই ধরা পড়ে।

  • ✓ ডিভাইস বাইন্ডিং — আপনার অ্যাকাউন্ট আপনার বিশ্বস্ত হার্ডওয়্যারের সঙ্গে যুক্ত।
  • ✓ লগইন ঝুঁকি শনাক্তকরণ — সন্দেহজনক সাইন-ইন স্বয়ংক্রিয়ভাবে ব্লক করা হয়।
  • ✓ নতুন ডিভাইস সতর্কতা — নতুন ডিভাইস যুক্ত হওয়ার মুহূর্তেই আপনাকে জানানো হয়।
ডিভাইস বাইন্ডিংআপনার অ্যাকাউন্ট বিশ্বস্ত হার্ডওয়্যারের সঙ্গে যুক্ত, শুধু পাসওয়ার্ডের সঙ্গে নয়।
বিশ্বস্ত ডিভাইস ব্যবস্থাপনাএক জায়গা থেকেই প্রতিটি ডিভাইস পরিচালনা ও প্রত্যাহার করুন।
মাল্টি-ফ্যাক্টর অথেনটিকেশনসংবেদনশীল কাজের জন্য বায়োমেট্রিক MFA আবশ্যক।
লগইন ঝুঁকি শনাক্তকরণঅস্বাভাবিক সাইন-ইন আচরণ রিয়েল-টাইমে চিহ্নিত করা হয়।
নতুন ডিভাইস সতর্কতানতুন ডিভাইস যাচাই হলে সঙ্গে সঙ্গে জানানো হয়।
সেশন ফিঙ্গারপ্রিন্টিংপ্রতিটি সেশনে একটি অনন্য আচরণগত ফিঙ্গারপ্রিন্ট থাকে।
স্বয়ংক্রিয় সেশন প্রত্যাহারপুরোনো বা ঝুঁকিপূর্ণ সেশন স্বয়ংক্রিয়ভাবে বন্ধ হয়ে যায়।
সন্দেহজনক লগইন শনাক্তকরণঅসম্ভব ভ্রমণ ও অস্বাভাবিক IP থাকলে লকডাউন ট্রিগার হয়।
SIM সোয়াপ শনাক্তকরণSIM সোয়াপ দখল আক্রমণ থেকে রক্ষা করে।
OTP অপব্যবহার সুরক্ষাএকবার ব্যবহারযোগ্য কোড রেট-লিমিটেড ও ডিভাইস-বাউন্ড।

API ও ব্যাকএন্ড নিরাপত্তা

আপনার অ্যাপের প্রতিটি অনুরোধ স্বাক্ষরিত, যাচাইকৃত এবং রিপ্লে-প্রতিরোধী। API সারফেস ঘাঁটাঘাঁটি করা আক্রমণকারীরা কিছুই ব্যবহারযোগ্য পান না।

  • ✓ অনুরোধ স্বাক্ষর — প্রতিটি API কল ক্রিপ্টোগ্রাফিকভাবে স্বাক্ষরিত।
  • ✓ রিপ্লে সুরক্ষা — ধরা পড়া অনুরোধ কখনোই পুনরায় চালানো যায় না।
  • ✓ IP সুনাম পরীক্ষা — পরিচিত অবিশ্বস্ত সূত্রগুলো ব্লক করা হয়।
অনুরোধ স্বাক্ষরপ্রতিটি API কল ডিভাইস দিয়ে ক্রিপ্টোগ্রাফিকভাবে স্বাক্ষরিত হয়।
JWT রোটেশনটোকেন অল্প আয়ুষ্কালের এবং ধারাবাহিকভাবে ঘোরে।
রিফ্রেশ টোকেন রোটেশনচুরি হওয়া রিফ্রেশ টোকেন ব্যবহারের উপযোগী থাকে না।
রিপ্লে আক্রমণ সুরক্ষাnonce প্রতিটি অনুরোধকে অনন্য ও জাল করা অসম্ভব করে তোলে।
রেট লিমিটিংব্রুট-ফোর্স প্রচেষ্টা স্বয়ংক্রিয়ভাবে সীমিত করা হয়।
IP সুনাম পরীক্ষাপরিচিত ক্ষতিকর উৎস থেকে আসা অনুরোধ বাতিল করা হয়।
ডিভাইস ফিঙ্গারপ্রিন্ট যাচাইAPI অ্যাক্সেসের জন্য যাচাইকৃত ডিভাইস পরিচয় আবশ্যক।
API অপব্যবহার শনাক্তকরণঅপব্যবহারমূলক অনুরোধের ধরন শনাক্ত ও ব্লক করা হয়।
অনুরোধ কারচুপি শনাক্তকরণপরিবর্তিত পেলোড এজেই প্রত্যাখ্যাত হয়।
জিও-ভেলোসিটি পরীক্ষাএক অনুরোধ থেকে অন্য অনুরোধে অসম্ভব ভ্রমণ হলে সতর্কতা জানানো হয়।

চ্যাট সুরক্ষা

কথোপকথন স্তর নিজেরই সুরক্ষা বহন করে — স্ক্রিনশট, ফরওয়ার্ডিং, অবাঞ্ছিত সংরক্ষণ এবং বার্তার সঙ্গে ঘুরে বেড়ানো মেটাডেটার বিরুদ্ধে।

  • ✓ স্ক্রিনশট শনাক্তকরণ — ক্যাপচার প্রচেষ্টা শনাক্ত হয়।
  • ✓ সেলফ-ডেস্ট্রাক্ট টাইমার — বার্তা চাইলেই অদৃশ্য হয়ে যায়।
  • ✓ একবার দেখার মিডিয়া — যে ছবি শুধু একবার দেখা যায়।
স্ক্রিনশট শনাক্তকরণক্যাপচার প্রচেষ্টা শনাক্ত ও ব্লক করা হয়।
স্ক্রিন রেকর্ডিং শনাক্তকরণরেকর্ডিং প্রচেষ্টায় সুরক্ষামূলক পদক্ষেপ নেওয়া হয়।
একবার দেখা মিডিয়াযে ছবি ও ভিডিও শুধু একবার দেখা যায়।
সেলফ-ডেস্ট্রাক্ট বার্তানির্ধারিত টাইমার পেরোনোর পর বার্তা স্বয়ংক্রিয়ভাবে মুছে যায়।
সবার জন্য বার্তা ফেরতনেওয়াপ্রতিটি অংশগ্রহণকারীর কাছ থেকে বার্তা ফেরত নিন।
ফরওয়ার্ডিং প্রতিরোধ নিয়ন্ত্রণআপনার বার্তা কত দূর পর্যন্ত যেতে পারে তা সীমিত করুন।
সংবেদনশীল বিষয়বস্তুর ঝাপসাদেখার সিদ্ধান্ত নেওয়ার আগে প্রিভিউ ঝাপসা থাকে।
লুকানো মেটাডেটা সুরক্ষাটাইমস্ট্যাম্প ও রিড স্টেট ব্যক্তিগত থাকে।
লিংক স্ক্যানিংআপনি ট্যাপ করার আগেই ক্ষতিকর লিংক চিহ্নিত করা হয়।
ম্যালওয়্যার সংযুক্তি শনাক্তকরণবিপজ্জনক ফাইল পৌঁছানোর সঙ্গে সঙ্গেই ধরা পড়ে।

ডিভাইস নিরাপত্তা

আপনার বার্তা বিশ্বাস করার আগে White Dot আপনার ডিভাইসের ইন্টেগ্রিটি যাচাই করে। ক্ষুব্দ পরিবেশ শনাক্ত করে নীরবে ব্লক করা হয়।

  • ✓ Root / Jailbreak শনাক্তকরণ — ক্ষতিগ্রস্ত ডিভাইস লক করে দেওয়া হয়।
  • ✓ হার্ডওয়্যার কী স্টোরেজ — কী থাকে Secure Enclave-এ।
  • ✓ অ্যাপ ইন্টেগ্রিটি পরীক্ষা — কোনোভাবে পরিবর্তিত বিল্ড গ্রহণ করা হয় না।
Root / Jailbreak শনাক্তকরণRoot বা jailbreak করা ডিভাইস শনাক্ত করে লক করে দেওয়া হয়।
এমুলেটর শনাক্তকরণস্বয়ংক্রিয় এমুলেটর পরিবেশে অ্যাপটি চলতে অস্বীকার করে।
হুকিং ফ্রেমওয়ার্ক শনাক্তকরণইন্টারসেপশনের আগেই রানটাইম হুকিং টুল শনাক্ত হয়।
Frida শনাক্তকরণFrida-ভিত্তিক ইনস্ট্রুমেন্টেশন শনাক্ত ও ব্লক করা হয়।
Magisk শনাক্তকরণMagisk-এর মাধ্যমে সিস্টেমলেস root শনাক্ত হয়।
ডিবাগার শনাক্তকরণসক্রিয় ডিবাগার থাকলে সংবেদনশীল কাজ থেমে যায়।
স্ক্রিন ওভারলে শনাক্তকরণওভারলে আক্রমণ শনাক্ত ও ব্লক করা হয়।
ক্লিপবোর্ড সুরক্ষাসংবেদনশীল ক্লিপবোর্ডের বিষয়বস্তু স্বয়ংক্রিয়ভাবে মুছে যায়।
নিরাপদ স্টোরেজ (Keychain / Keystore)কী থাকে হার্ডওয়্যার-ব্যাকড নিরাপদ স্টোরেজে।
অ্যাপ ইন্টেগ্রিটি যাচাইকরণপ্রতিবার লঞ্চে বাইনারি হ্যাশ যাচাই করা হয়।

গোপনীয়তা ফিচার

অন্যরা আপনার সম্পর্কে কী দেখতে পারবেন তা ঠিক আপনিই নিয়ন্ত্রণ করেন — আর ডিফল্ট হলো কিছুই নয়। দৃশ্যমানতা সবসময় অপশন-ইন, কখনোই অপট-আউট নয়।

  • ✓ লুকানো ফোন নম্বর — আপনার নম্বর আপনারই থাকে।
  • ✓ শেষ দেখার ট্র্যাকিং নেই — অনলাইন স্ট্যাটাস গোপন থাকে।
  • ✓ IP ঠিকানা মাস্কিং — আপনার অবস্থান কখনোই প্রকাশ করা হয় না।
গোপনীয়তা রক্ষাকারী কন্টাক্ট আবিষ্কারআপনার ঠিকানাতালিকা ফাঁস না করেই কন্টাক্ট সিঙ্ক হয়।
লুকানো ফোন নম্বর মোডডিফল্টভাবে আপনার ফোন নম্বর কখনো শেয়ার করা হয় না।
লুকানো শেষ দেখাডিফল্টভাবেই শেষ দেখার সময়স্ট্যাম্প অদৃশ্য।
লুকানো অনলাইন স্ট্যাটাসঅপ্ট ইন না করলে প্রেজেন্স ব্যক্তিগত থাকে।
লুকানো রিড রিসিটরিড স্টেট নিয়ন্ত্রণ আপনারই হাতে।
লুকানো প্রোফাইল ছবিআপনার ছবি শুধু আপনি যে কন্টাক্ট বেছে নেন তাদের কাছে দেখায়।
বেনামী ব্যবহারকারী পরিচয়অভ্যন্তরীণ পরিচয়সূচক আপনার সম্পর্কে কিছুই প্রকাশ করে না।
মেটাডেটা ন্যূনতমকরণসম্ভব সবচেয়ে ক্ষুদ্র ফুটপ্রিন্টই সংগ্রহ করা হয়।
মিডিয়া লিংকের জন্য প্রাইভেট রিলেমিডিয়া লিংক কখনোই আপনার IP ঠিকানা প্রকাশ করে না।
IP ঠিকানা মাস্কিংআপনার অবস্থান প্রাপকদের কাছ থেকে লুকিয়ে থাকে।

অবকাঠামো নিরাপত্তা

আপনার বার্তা বহন করা সিস্টেমগুলো প্রতিটি স্তরেই শক্ত করা — নেটওয়ার্ক এজ থেকে ডেটাবেস পর্যন্ত, আর মাঝের সব জায়গায়।

  • ✓ WAF + DDoS সুরক্ষা — আক্রমণগুলো মারা যায় নেটওয়ার্ক এজেই।
  • ✓ সংরক্ষণে এনক্রিপ্টেড — স্টোরেজ ব্লক-লেভেলে এনক্রিপ্ট করা।
  • ✓ অডিট লগিং — প্রতিটি সিস্টেম ইভেন্ট রেকর্ড করা হয়।
DDoS সুরক্ষাবিতরণকৃত আক্রমণ নেটওয়ার্ক এজে শুষিয়ে নেওয়া হয়।
ওয়েব অ্যাপ্লিকেশন ফায়ারওয়ালক্ষতিকর ওয়েব ট্রাফিক স্বয়ংক্রিয়ভাবে ছাঁকা হয়।
অনুপ্রবেশ শনাক্তকরণঅস্বাভাবিক কার্যকলাপ রিয়েল-টাইমে চিহ্নিত করা হয়।
রিয়েল-টাইম হুমকি পর্যবেক্ষণনিরাপত্তার ঘটনাগুলো চব্বিশ ঘণ্টা পর্যবেক্ষণে থাকে।
স্বয়ংক্রিয় সিক্রেট রোটেশনক্রেডেনশিয়াল স্বয়ংক্রিয়ভাবে ঘোরে, কখনো পুনরায় ব্যবহার হয় না।
সংরক্ষিত অবস্থায় ডেটাবেস এনক্রিপশনসংরক্ষিত ডেটা ব্লক-স্তরে এনক্রিপ্ট করা হয়।
এনক্রিপ্টেড অবজেক্ট স্টোরেজফাইল থাকে এনক্রিপ্টেড অবজেক্ট স্টোরে।
নিরাপদ অডিট লগিংপ্রতিটি সিস্টেম ঘটনার জন্য কারচুপি-প্রমাণযোগ্য লগ।
নিরাপত্তা ঘটনা সম্পর্কায়নসিস্টেম জুড়ে সিগন্যাল সম্পর্কিত করা হয়।
জিরো-ট্রাস্ট পরিষেবা যোগাযোগপ্রতিটি কলে সেবাগুলো একে অপরকে যাচাই করে।

উন্নত ও AI নিরাপত্তা

ফ্রন্টিয়ার স্তর — AI-চালিত বিভ্রান্তি শনাক্তকরণ, হার্ডওয়্যার ক্রিপ্টোগ্রাফি, আর আগামী দশকে হুমকি বদলের সঙ্গে নিরাপদ থাকার জন্য নির্মিত আর্কিটেকচার।

  • ✓ AI স্প্যাম শনাক্তকরণ — অপ্রয়োজনীয় কিছু আপনার কাছে কখনোই আসে না।
  • ✓ কোয়ান্টাম-প্রস্তুত কী — আগামীকালের হুমকির জন্য তৈরি।
  • ✓ হার্ডওয়্যার-ব্যাকড ক্রিপ্টো — কী কখনোই নিরাপদ সিলিকন ছাড়ে না।
ডিভাইস ট্রাস্ট স্কোরপ্রতিটি ডিভাইসে একটি ধারাবাহিক আস্থার রেটিং থাকে।
আচরণগত বিভ্রান্তি শনাক্তকরণঅস্বাভাবিক ব্যবহারের ধরন AI শনাক্ত করে।
AI-ভিত্তিক স্প্যাম শনাক্তকরণস্প্যাম আপনার কাছে পৌঁছানোর আগেই ছাঁকা হয়।
AI-ভিত্তিক প্রতারণা শনাক্তকরণসোশ্যাল-ইঞ্জিনিয়ারিং প্রতারণা চিহ্নিত করা হয়।
অ্যাকাউন্ট দখল শনাক্তকরণদখল প্রচেষ্টা রিয়েল-টাইমে নিষ্ক্রিয় করা হয়।
অদৃশ্য বট শনাক্তকরণস্বয়ংক্রিয় বট শনাক্ত ও ব্লক করা হয়।
ধারাবাহিক সেশন যাচাইসেশনের পুরো আয়ুষ্কাল জুড়ে সেগুলো পুনরায় যাচাই করা হয়।
নিরাপদ মাল্টি-ডিভাইস সিঙ্কডিভাইসের মধ্যে সিঙ্ক এন্ড-টু-এন্ড এনক্রিপ্টেড থাকে।
কোয়ান্টাম-প্রস্তুত কী আর্কিটেকচারকী নকশা ভবিষ্যতের কোয়ান্টাম আক্রমণ সহ্য করে।
হার্ডওয়্যার-ব্যাকড ক্রিপ্টোগ্রাফিক কীকী তৈরি ও সংরক্ষিত হয় নিরাপদ হার্ডওয়্যারে।

আমরা আপনার বার্তা পড়তে পারি না — এবং পড়বও না।

এগুলো ফিচার নয়। এগুলো নীতি। আমাদের আর্কিটেকচারে বানানো, গণিত দিয়ে প্রয়োগ, স্বাধীন অডিটরদের দিয়ে যাচাইকৃত।

🔒
জিরো-নলেজ

এনক্রিপশন কী কখনো আপনার ডিভাইস ছাড়ে না। বাধ্য হলেও আমরা আপনার বার্তা ডিক্রিপ্ট করতে পারি না।

📱
ডিভাইসে এনক্রিপশন

নেটওয়ার্কে যাওয়ার আগেই সবকিছু এনক্রিপ্ট হয়। একটি মোটা বার্তাও আমাদের সার্ভারে পৌঁছায় না।

🔍
স্বাধীনভাবে অডিটকৃত

তৃতীয় পক্ষের নিরাপত্তা প্রতিষ্ঠান আমাদের ক্রিপ্টোগ্রাফি ও অবকাঠামো পর্যালোচনা করে। প্রতিবেদন সবার জন্য উন্মুক্ত।

📖
ওপেন আর্কিটেকচার

প্রোটোকল ডকুমেন্টেশন ও ক্রিপ্টোগ্রাফিক স্পেসিফিকেশন সবার জন্য উন্মুক্ত। কারিগরি বিবরণ, কোনো জাদু নয়।