Zabezpečení, které běží tiše.

Více než 80 funkcí chránících každou zprávu — ani jedna nechce vaši pozornost.
Co běží tiše

Osm vrstev ochrany. Žádná z nich nechce vaši pozornost.

Většina zabezpečení je divadlo — varování, bannery, potvrzovací dialogy. Zabezpečení White Dot je záměrně neviditelné. Vyberte kategorii a podívejte se, co běží pod povrchem.

Komunikace

10 funkcí

Účet

10 funkcí

API a backend

10 funkcí

Chat

10 funkcí

Zařízení

10 funkcí

Soukromí

10 funkcí

Infrastruktura

10 funkcí

Pokročilá AI

10 funkcí

Zabezpečení komunikace

Každý bajt, který opouští vaše zařízení, je zašifrován dřív, než se dostane do sítě — dešifrovat ho může jen váš příjemce. Ne my, nikdo jiný.

  • ✓ Šifrování end-to-end (E2EE) — zprávy se šifrují na vašem zařízení a čte je pouze zamýšlený příjemce.
  • ✓ Dokonalé utajení klíčů — minulé relace zůstávají v bezpečí, i kdyby byly klíče někdy kompromitovány.
  • ✓ Klíče vázané na zařízení — klíče žijí v bezpečném hardwaru, nikdy na našich serverech.
Šifrování end-to-end (E2EE)Zprávy se šifrují ve vašem zařízení a přečíst je může pouze zamýšlený příjemce.
Dokonalé utajení klíčůŠifrovací klíče se průběžně obměňují; kompromitovaný klíč nikdy neodhalí minulé zprávy.
Rotace relačních klíčůKlíče se během konverzace průběžně obměňují pro maximální odolnost.
Šifrovací klíče specifické pro zařízeníKaždé zařízení má vlastní jedinečné klíče. Ztráta jednoho zařízení nikdy neznamená odhalení všech konverzací.
Šifrované nahrávání médiíFotografie a soubory se šifrují dřív, než opustí vaše zařízení.
Šifrované zálohyZálohy jsou šifrovány klíči, které máte pod kontrolou pouze vy.
Šifrovaná místní databázeÚložiště zpráv v zařízení je šifrované v klidovém stavu.
Šifrované push notifikaceNáhledy oznámení se nikdy neodesílají nešifrovaným textem.
Ověření integrity zprávKaždá manipulace se zprávou je okamžitě detekována.
Podpisy proti neoprávněné úpravěKaždá zpráva nese kryptografický podpis.

Zabezpečení účtu

Váš účet je navázán na vaše zařízení a chování — nejen na heslo. Anomálie se zachytí dřív, než z nich vzniknou narušení.

  • ✓ Vázání na zařízení — váš účet je svázán s vaším důvěryhodným hardwarem.
  • ✓ Detekce rizika přihlášení — podezřelá přihlášení se automaticky blokují.
  • ✓ Výstrahy pro nové zařízení — jste informováni hned, jak se připojí nové zařízení.
Vázání na zařízeníVáš účet je svázán s vaším důvěryhodným hardwarem, ne jen s heslem.
Důvěryhodná správa zařízeníSpravujte a odvolávejte každé zařízení z jednoho místa.
Vícefaktorové ověřováníPro citlivé operace je vyžadována biometrická MFA.
Detekce rizika přihlášeníAnomální chování při přihlášení je označováno v reálném čase.
Výstrahy pro nové zařízeníOkamžité oznámení, když se ověří nové zařízení.
Otisk relaceKaždá relace nese jedinečný behaviorální otisk.
Automatické odvolání relacíZastaralé nebo rizikové relace jsou automaticky ukončeny.
Detekce podezřelého přihlášeníNemožná cesta a neobvyklé IP adresy spouštějí uzamčení.
Detekce SIM swapuChrání před útoky SIM swapu.
Ochrana proti zneužívání OTPJednorázové kódy jsou omezené frekvencí a navázané na zařízení.

Zabezpečení API a backendu

Každý požadavek vaší aplikace je podepsán, ověřen a chráněn proti opakování. Útočníci prozkoumávající rozhraní API nic použitelného nezískají.

  • ✓ Podepisování požadavků — každé volání API je kryptograficky podepsáno.
  • ✓ Ochrana proti opakování — zachycené požadavky se nikdy nedají znovu odeslat.
  • ✓ Kontroly reputace IP — známé nebezpečné zdroje jsou blokovány.
Podepisování požadavkůKaždé volání API je kryptograficky podepsáno zařízením.
Rotace JWTTokeny mají krátkou životnost a průběžně se obměňují.
Rotace refresh tokenůOdcizené refresh tokeny se stanou nepoužitelnými.
Ochrana proti útoku opakovánímNonces činí každý požadavek jedinečným a nefalšovatelným.
Omezení frekvencePokusy hrubou silou jsou automaticky omezeny.
Kontroly reputace IPPožadavky z prokazatelně špatných zdrojů jsou odmítány.
Ověření otisku zařízeníPřístup k API vyžaduje ověřenou identitu zařízení.
Detekce zneužívání APIZneužívající vzorce požadavků jsou detekovány a blokovány.
Detekce neoprávněných úprav požadavkůZměněné payloady jsou na okraji sítě odmítány.
Kontroly georychlostiNemožná cesta mezi požadavky spouští výstrahy.

Ochrana chatu

Vrstva konverzací má vlastní obranu — proti snímkům obrazovky, přeposílání, nechtěnému uchování a metadatům, která zprávy doprovázejí.

  • ✓ Detekce snímků obrazovky — pokusy o zachycení jsou detekovány.
  • ✓ Sebedestruktivní časovače — zprávy mizí, když chcete.
  • ✓ Média k zobrazení jen jednou — fotografie, které lze zobrazit jen jednou.
Detekce snímků obrazovkyPokusy o zachycení jsou detekovány a blokovány.
Detekce nahrávání obrazovkyPokusy o nahrávání spouštějí ochranná opatření.
Média se zobrazením jednouFotografie a videa, která lze zobrazit jen jednou.
Sebedestruktivní zprávyZprávy se po uplynutí nastaveného časovače automaticky smažou.
Odvolání zpráv pro všechnyOdvolání zpráv u všech účastníků.
Kontroly proti přeposíláníOmezte, jak daleko mohou vaše zprávy putovat.
Rozostření citlivého obsahuNáhled se před zobrazením rozostří.
Ochrana skrytých metadatČasové značky a stavy přečtení zůstávají soukromé.
Skenování odkazůŠkodlivé odkazy jsou označeny dřív, než na ně klepnete.
Detekce malware přílohNebezpečné soubory jsou zachyceny při příjmu.

Zabezpečení zařízení

White Dot předtím, než vašim zprávám začne důvěřovat, ověří integritu vašeho zařízení. Kompromitovaná prostředí jsou tiše detekována a blokována.

  • ✓ Detekce rootu a jailbreaku — kompromitovaná zařízení jsou uzamčena.
  • ✓ Hardwarové úložiště klíčů — klíče žijí v Secure Enclave.
  • ✓ Kontrola integrity aplikace — zmanipulovaná sestavení se odmítají.
Detekce rootu a jailbreakuRootovaná nebo jailbreaknutá zařízení jsou detekována a uzamčena.
Detekce emulátoruAplikace odmítá běžet v automatizovaných emulátorech.
Detekce hooking frameworkuNástroje pro hooking v běhu jsou detekovány dřív, než mohou zasáhnout.
Detekce FridaInstrumentace založená na Frida je detekována a blokována.
Detekce MagiskRoot přes Magisk bez zásahu do systému je detekován.
Detekce debuggeruAktivní debuggery zastavují citlivé operace.
Detekce překryvu obrazovkyÚtoky překryvem jsou detekovány a blokovány.
Ochrana schránkyCitlivý obsah schránky se automaticky vymaže.
Zabezpečené úložiště (Keychain / Keystore)Klíče jsou uloženy v bezpečném hardwarovém úložišti.
Ověření integrity aplikaceHash binárního souboru se ověřuje při každém spuštění.

Funkce pro soukromí

Přesně rozhodujete o tom, co ostatní o vás uvidí — a výchozí stav je nic. Viditelnost se vždy zapíná na přání, nikdy se nevypíná.

  • ✓ Skryté telefonní číslo — vaše číslo zůstává vaše.
  • ✓ Žádné sledování „naposledy viděno“ — stav online je soukromý.
  • ✓ Maskování IP adresy — vaše poloha se nikdy neodhalí.
Vyhledávání kontaktů s ochranou soukromíSynchronizace kontaktů bez vystavení vašeho adresáře.
Režim skrytého telefonního číslaVaše telefonní číslo se ve výchozím nastavení nikdy nesdílí.
Skryté „naposledy viděno“Časové značky „naposledy viděno“ jsou ve výchozím nastavení neviditelné.
Skrytý stav onlineStav dostupnosti zůstává soukromý, dokud se k němu sami nepřihlásíte.
Skrytá potvrzení o přečteníStavy přečtení máte pod kontrolou.
Skrytý profilový obrázekVaši fotku uvidí jen kontakty, které si vyberete.
Anonymní ID uživatelůVnitřní identifikátory o vás neprozradí nic.
Minimalizace metadatShromažďujeme nejmenší možnou stopu.
Soukromý relay pro odkazy na médiaMediální odkazy nikdy neodhalí vaši IP adresu.
Maskování IP adresyVaše poloha zůstává před příjemci skrytá.

Zabezpečení infrastruktury

Systémy, které nesou vaše zprávy, jsou zpevněné v každé vrstvě — od okraje sítě po databázi a všude mezi tím.

  • ✓ Ochrana WAF + DDoS — útoky umírají na okraji sítě.
  • ✓ Šifrováno při uložení — úložiště je šifrováno na úrovni bloků.
  • ✓ Auditní záznamy — každá událost systému je zaznamenána.
Ochrana proti DDoSDistribuované útoky jsou pohlcovány na okraji sítě.
Brána firewall pro webové aplikaceŠkodlivý webový provoz je automaticky filtrován.
Detekce průnikuAnomální aktivita je označována v reálném čase.
Sledování hrozeb v reálném časeBezpečnostní události jsou sledovány nonstop.
Automatická rotace tajných údajůPřihlašovací údaje se automaticky obměňují a nikdy se nepoužívají opakovaně.
Šifrování uložené databázeUložená data jsou šifrována na úrovni bloků.
Šifrované objektové úložištěSoubory jsou uloženy v šifrovaných objektových úložištích.
Zabezpečené auditní záznamyProtokoly odolné vůči úpravám pro každou systémovou událost.
Korelace bezpečnostních událostíSignály se propojují napříč systémy.
Komunikace služby zero trustSlužby se navzájem ověřují při každém volání.

Pokročilé zabezpečení a AI

Hraniční vrstva — detekce anomálií pomocí AI, hardwarová kryptografie a architektura postavená tak, aby zůstala bezpečná i v další desítce let hrozeb.

  • ✓ Detekce spamu pomocí AI — smetí se k vám nikdy nedostane.
  • ✓ Klíče připravené na kvantové počítače — postaveno na hrozby zítřka.
  • ✓ Hardwarová kryptografie — klíče nikdy neopustí bezpečnou křemíkovou plochu.
Skóre důvěryhodnosti zařízeníKaždé zařízení nese průběžné hodnocení důvěryhodnosti.
Detekce behaviorálních anomáliíNeobvyklé vzorce použití jsou detekovány pomocí AI.
Detekce spamu založená na AISpam je filtrován dřív, než se k vám dostane.
Detekce podvodů založená na AIPodvody sociálního inženýrství jsou označovány.
Detekce převzetí účtuPokusy o převzetí jsou neutralizovány v reálném čase.
Neviditelná detekce botůAutomatické boty jsou identifikovány a blokovány.
Průběžné ověřování relacíRelace se během své životnosti znovu ověřují.
Zabezpečená synchronizace mezi zařízenímiSynchronizace mezi zařízeními zůstává šifrovaná end-to-end.
Architektura klíčů připravená na kvantové počítačeNávrh klíčů odolává budoucím kvantovým útokům.
Hardwarově podporované kryptografické klíčeKlíče jsou generovány a ukládány v bezpečném hardwaru.
Proč důvěřovat White Dot

Nemůžeme — a nebudeme — číst vaše zprávy.

Tohle nejsou funkce. Tohle jsou zásady. Vystavěné do naší architektury, vynucené matematikou, ověřené nezávislými auditory.

🔒
Nulové poznání

Šifrovací klíče nikdy neopouštějí vaše zařízení. Vaše zprávy nemůžeme dešifrovat, ani když nás k tomu někdo donutí.

📱
Šifrování v zařízení

Vše je zašifrováno dřív, než se dotkne sítě. Na naše servery se nedostane jediná nešifrovaná zpráva.

🔍
Nezávisle auditováno

Bezpečnostní firmy třetích stran prověřují naši kryptografii a infrastrukturu. Zprávy jsou veřejné.

📖
Otevřená architektura

Dokumentace protokolu a kryptografické specifikace jsou veřejně dostupné. Technické detaily, žádná magie.