Vuit capes de protecció. Cap d'elles demana la teva atenció.

La majoria de la seguretat és teatre: avisos, cinturons, diàlegs de confirmació. La seguretat de White Dot és invisible pel disseny. Tria una categoria per veure què funciona sota la superfície.

Comunicació

10 funcions

Compte

10 funcions

API i backend

10 funcions

Xat

10 funcions

Dispositiu

10 funcions

Privadesa

10 funcions

Infrastructura informàtica

10 funcions

IA avançada

10 funcions

Seguretat de les comunicacions

Cada byte que surt del teu dispositiu es xifra abans d'arribar a la xarxa, i només el destinatari el pot desxifrar. Ni nosaltres ni ningú més.

  • ✓ Xifratge de punt a punt (E2EE) — missatges xifrats al teu dispositiu, llegibles només pel destinatari previst.
  • ✓ Secret perfecte cap endavant — les sessions antigues continuen segures fins i tot si les claus es comprometen algun dia.
  • ✓ Claus lligades al dispositiu — les claus viuen en maquinari segur, mai als nostres servidors.
Xifratge de punt a punt (E2EE)Els missatges es xifren al teu dispositiu i només els pot llegir el destinatari previst.
Secret perfecte cap endavantLes claus de xifratge roten de manera contínua; una clau compromiseixa mai no exposa els missatges passats.
Rotació de claus de sessióLes claus roten de manera contínua al llarg de tota la conversa per obtenir la màxima resistència.
Claus de xifratge específiques del dispositiuCada dispositiu conté claus úniques. Perdre un dispositiu mai vol dir exposar totes les converses.
Pujades de contingut multimèdia xifradesLes fotos i els fitxers es xifren abans de deixar el teu dispositiu.
Còpies de seguretat xifradesLes còpies de seguretat es xifren amb claus que només controls tu.
Base de dades local xifradaEl magatzem de missatges del dispositiu es xifra en repòs.
Notificacions push xifradesLes previsualitzacions de les notificacions mai no s'envien en text pla.
Verificació d'integritat dels missatgesQualsevol manipulació d'un missatge es detecta a l'instant.
Signatures antimanipulacióCada missatge porta una signatura criptogràfica.

Seguretat del compte

El teu compte està lligat al teu dispositiu i al teu comportament, no només a una contrasenya. Les anomalies es detecten abans que es converteixin en filtracions.

  • ✓ Lligam al dispositiu — el teu compte està lligat al teu maquinari de confiança.
  • ✓ Detecció de riscos en l'inici de sessió — els inicis de sessió sospitosos es bloquegen automàticament.
  • ✓ Alertes de dispositiu nou — t'avisem en el moment en què es connecta un dispositiu nou.
Lligam al dispositiuEl teu compte està unit al teu maquinari de confiança, no només a una contrasenya.
Gestió de dispositius de confiançaGestiona i revoca tots els dispositius des d'un sol lloc.
Autenticació multifactorL'MFA biomètrica és obligatòria per a les accions sensibles.
Detecció de riscos en l'inici de sessióEl comportament anòmal en l'inici de sessió s'identifica en temps real.
Alertes de dispositiu nouNotificació immediata quan un dispositiu nou s'autentica.
Empremta de sessióCada sessió porta una empremta de comportament única.
Revocació automàtica de sessionsLes sessions obsoletes o arriscades es tanquen automàticament.
Detecció d'inicis de sessió sospitososEls desplaçaments impossibles i les IP inusuals activen el bloqueig.
Detecció de substitució de SIMProtegeix contra els atacs de segrest per substitució de SIM.
Protecció contra l'abús d'OTPEls codis d'un sol ús tenen limitació de ritme i estan lligats al dispositiu.

Seguretat de l'API i del backend

Cada sol·licitud que fa la teva aplicació se signa, es valida i és resistent a la repetició.

  • ✓ Signatura de sol·licituds — cada crida a l'API se signa criptogràficament.
  • ✓ Protecció contra la repetició — les sol·licituds capturades mai no es poden repetir.
  • ✓ Comprovacions de reputació de l'IP — les fonts conegudes com a dolentes queden bloquejades.
Signatura de sol·licitudsEl dispositiu signa criptogràficament cada crida a l'API.
Rotació de JWTEls tokens tenen una vida curta i roten de manera contínua.
Rotació del token d'actualitzacióEls tokens d'actualització robats queden inutilitzables.
Protecció contra atacs de repeticióEls nonce fan que cada sol·licitud sigui única i impossible de falsificar.
Limitació de ritmeEls intents de força bruta es limiten automàticament.
Comprovacions de reputació de l'IPLes sol·licituds que provenen de fonts conegudes com a dolents es descarten.
Validació de l'empremta del dispositiuL'accés a l'API requereix una identitat de dispositiu verificada.
Detecció d'abús de l'APIEls patrons de sol·licituds abusives es detecten i bloquegen.
Detecció de manipulació de sol·licitudsLes càrregues modificades es rebutgen a la vora.
Comprovacions de geolocalització i velocitatEls desplaçaments impossibles entre sol·licituds activen avisos.

Protecció del xat

La capa de converses porta les seves pròpies defenses: contra les captures de pantalla, l'enviament, la retenció no desitjada i els metadades que acompanyen els missatges.

  • ✓ Detecció de captures de pantalla — els intents de captura es detecten.
  • ✓ Temporitzadors d'autodestrucció — els missatges desapareixen quan vulguis.
  • ✓ Contingut multimèdia d'un sol cop — fotos que només es poden veure una vegada.
Detecció de captures de pantallaEls intents de captura es detecten i bloquegen.
Detecció d'enregistrament de pantallaEls intents d'enregistrament activen mesures de protecció.
Contingut multimèdia d'un sol copFotos i vídeos que només es poden veure una vegada.
Missatges autodestructiusEls missatges se suprimeixen automàticament un cop transcorregut el temps que hagis definit.
Retirada de missatges per a tothomRetira els missatges de tots els participants.
Controls antireenviamentLimita fins on poden viatjar els teus missatges.
Difuminació de contingut sensibleLa previsualització es difumina abans que decideixis veure-la.
Protecció de metadades ocultsLes marques de temps i els estats de lectura es queden privats.
Anàlisi d'enllaçosEls enllaços maliciós s'identifiquen abans que els tocis.
Detecció d'adjunts de programari maliciósEls fitxers perillosos es retenen en arribar.

Seguretat del dispositiu

White Dot verifica la integritat del teu dispositiu abans de confiar-li els teus missatges. Els entorns compromiseixos es detecten i bloquegen en silenci.

  • ✓ Detecció d'arrel / jailbreak — els dispositius compromiseixos es bloquegen.
  • ✓ Emmagatzematge de claus en maquinari — les claus viuen a la Secure Enclave.
  • ✓ Comprovació d'integritat de l'aplicació — les versions manipulades es rebutgen.
Detecció d'arrel / jailbreakEls dispositius amb arrel o amb jailbreak es detecten i es bloquegen.
Detecció d'emuladorsL'aplicació es nega a funcionar en entorns d'emulador automatitzats.
Detecció de marcs d'enganxamentLes eines d'enganxament en temps d'execució es detecten abans de la interceptació.
Detecció de FridaLa instrumentació basada en Frida es detecta i es bloqueja.
Detecció de MagiskL'arrel sense sistema via Magisk es detecta.
Detecció de depuradorsEls depuradors actius aturen les operacions sensibles.
Detecció de superposició de pantallaEls atacs amb superposició es detecten i bloquegen.
Protecció del porta-retallsEl contingut sensible del porta-retalls s'esborra automàticament.
Emmagatzematge segur (Keychain / Keystore)Les claus viuen en un emmagatzematge segur recolzat en maquinari.
Verificació d'integritat de l'aplicacióEl hash del binari es verifica a cada llançament.

Funcions de privadesa

Tu controls exactament què poden veure els altres de tu, i el valor per defecte és no veure res. La visibilitat sempre s'activa explícitament, mai no s'exclou.

  • ✓ Número de telèfon ocult — el teu número continua sent teu.
  • ✓ Sense seguiment de la darrera vista — l'estat en línia és privat.
  • ✓ Ocultació de l'adreça IP — la teva ubicació no queda exposada mai.
Descobriment de contactes que preserva la privadesaEls contactes es sincronitzen sense exposar la teva adreça.
Mode de número de telèfon ocultEl teu número de telèfon mai no es comparteix per defecte.
Darrera vista ocultaLes marques de temps de darrera vista són invisibles per defecte.
Estat en línia ocultLa presència és privada tret que ho activis tu.
Confirmacions de lectura ocultesEls estats de lectura depenen de tu.
Foto de perfil ocultaLa teva foto només es mostra als contactes que tries.
Identificadors d'usuari anònimsEls identificadors interns no revelen res sobre tu.
Minimització de metadadesNomés es recull la marca més petita possible.
Relé privat per a URL de contingut multimèdiaEls enllaços multimèdia no exposen mai la teva adreça IP.
Ocultació de l'adreça IPLa teva ubicació queda oculta per als destinataris.

Seguretat de la infraestructura

Els sistemes que transporten els teus missatges estan reforçats a cada capa, des de la vora de la xarxa fins a la base de dades i tot el que hi ha al mig.

  • ✓ Protecció WAF + DDoS — els atacs moren a la vora.
  • ✓ Xifratge en repòs — l'emmagatzematge està xifrat a nivell de bloc.
  • ✓ Registre d'auditories — cada esdeveniment del sistema es registra.
Protecció contra DDoSEls atacs distribuïts s'absorbeixen a la vora de la xarxa.
Mur de foc d'aplicacions webEl trànsit web maliciós es filtra automàticament.
Detecció d'intrusionsL'activitat anòmala s'identifica en temps real.
Supervisió d'amenaces en temps realEls esdeveniments de seguretat es vigilen les vint-i-quatre hores.
Rotació automatitzada de secretsLes credencials roten automàticament i mai es reutilitzen.
Xifratge de la base de dades en repòsLes dades emmagatzemades es xifren a nivell de bloc.
Emmagatzematge d'objectes xifratEls fitxers viuen en magatzems d'objectes xifrats.
Registre d'auditories segurRegistres a prova de manipulació per a cada esdeveniment del sistema.
Correlació d'esdeveniments de seguretatSignals correl·lacionats entre els sistemes.
Comunicació de servei de confiança zeroEls serveis es verifiquen entre ells a cada crida.

Seguretat avançada i amb IA

La capa de frontera: detecció d'anomalies amb IA, criptografia en maquinari i arquitectura dissenyada per continuar segura a mesura que les amenaces evolucionen durant la pròxima dècada.

  • ✓ Detecció de correu no desitjat amb IA — l'escombraria mai no arriba fins a tu.
  • ✓ Claus preparades per a la computació quàntica — construït per a les amenaces de demà.
  • ✓ Cripto recolzada en maquinari — les claus no surten mai del silici segur.
Puntuació de confiança del dispositiuCada dispositiu manté una valoració de confiança contínua.
Detecció d'anomalies de comportamentEls patrons d'ús inusuals els detecta la IA.
Detecció de correu no desitjat basada en IAEl correu no desitjat es filtra abans d'arribar a tu.
Detecció d'estafes amb IALes estafes d'inginyeria social queden identificades.
Detecció de segrest de comptesEls intents de segrest es neutralitzen en temps real.
Detecció de bots invisiblesEls bots automatitzats s'identifiquen i bloquegen.
Validació contínua de sessionsLes sessions es tornen a verificar durant tota la seva vida.
Sincronització segura entre dispositiusLa sincronització entre dispositius continua sent xifrada de punt a punt.
Arquitectura de claus preparada per a la computació quànticaEl disseny de claus resisteix els atacs quàntics del futur.
Claus criptogràfiques recolzades en maquinariLes claus es generen i es desen en maquinari segur.

No podem, i no volem, llegir els teus missatges.

Això no són funcions. Són principis. Integrats a la nostra arquitectura, imposats per les matemàtiques i verificats per auditors independents.

🔒
Coneixement zero

Les claus de xifratge no surten mai del teu dispositiu. No podem desxifrar els teus missatges, ni tan sols si la llei ens obliga.

📱
Xifratge al dispositiu

Tot es xifra abans de tocar la xarxa. Cap missatge en brut arriba als nostres servidors.

🔍
Auditada de manera independent

Firmen de seguretat independents revisen la nostra criptografia i la nostra infraestructura. Els informes són públics.

📖
Obre l'arquitectura

La documentació del protocol i les especificacions criptogràfiques són públiques. Detalls tècnics, cap màgia.