Otte beskyttelseslag. Ingen af dem kræver din opmærksomhed.

Det meste sikkerhed er teater — advarsler, bannere, bekræftelsesdialoger. White Dots sikkerhed er usynlig ved design. Vælg en kategori for at se, hvad der kører under overfladen.

Kommunikation

10 funktioner

Konto

10 funktioner

API og backend

10 funktioner

Chat

10 funktioner

Enhed

10 funktioner

Privathed

10 funktioner

Infrastruktur

10 funktioner

Avanceret AI

10 funktioner

Kommunikationssikkerhed

Hvert byte, der forlader din enhed, krypteres, før det rammer netværket — og kun din modtager kan dekryptere det. Ikke os, ikke nogen.

  • ✓ End-to-end-kryptering (E2EE) — beskeder krypteres på din enhed og kan kun læses af den tilsigtede modtager.
  • ✓ Perfekt fremadgående hemmelighed — tidligere sessioner forbliver sikre, selv hvis nøglerne nogensinde bliver kompromitteret.
  • ✓ Enhedsbundne nøgler — nøgler ligger i sikker hardware, aldrig på vores servere.
End-to-end-kryptering (E2EE)Beskeder krypteres på din enhed og kan kun læses af den tilsigtede modtager.
Perfekt fremadgående hemmelighedKrypteringsnøgler roterer løbende; en kompromitteret nøgle udsætter aldrig tidligere beskeder.
Rotation af sessionsnøglerNøgler roterer løbende gennem en samtale for størst mulig modstandsdygtighed.
Enhedsspecifikke krypteringsnøglerHver enhed har sine egne unikke nøgler. At miste én enhed betyder aldrig, at alle samtaler bliver eksponeret.
Krypterede medieoverførslerFotos og filer krypteres, før de forlader din enhed.
Krypterede backupsBackups krypteres med nøgler, som kun du kontrollerer.
Krypteret lokal databaseBeskedlagringen på enheden krypteres i hvile.
Krypterede push-notifikationerForhåndsvisninger af notifikationer sendes aldrig i klartekst.
Verifikation af beskedintegritetManipulation med enhver besked registreres med det samme.
Signaturer mod manipuleringHver besked bærer en kryptografisk signatur.

Kontosikkerhed

Din konto er bundet til din enhed og din adfærd — ikke bare en adgangskode. Anomalier opdages, før de bliver til sikkerhedsbrud.

  • ✓ Enhedsbinding — din konto er knyttet til din betroede hardware.
  • ✓ Opdagelse af login-risiko — mistænkelige logins blokeres automatisk.
  • ✓ Advarsler om nye enheder — du får besked, så snart en ny enhed opretter forbindelse.
EnhedsbindingDin konto er knyttet til din betroede hardware og ikke kun til en adgangskode.
Administration af betroede enhederAdministrér og tilbagekald hver enhed fra ét sted.
Autentificering med flere faktorerBiometrisk MFA kræves for følsomme handlinger.
Opdagelse af login-risikoMistænkelig adfærd ved login registreres i realtid.
Advarsler om nye enhederØjeblikkelig notifikation, når en ny enhed godkendes.
SessionsfingeraftrykHver session bærer et unikt adfærdsfingeraftryk.
Automatisk tilbagekaldelse af sessionerForældede eller risikable sessioner afsluttes automatisk.
Opdagelse af mistænkelige loginsUmulige rejsemønstre og usædvanlige IP-adresser udløser nedlukning.
Opdagelse af SIM-swapBeskytter mod overtagelsesangreb via SIM-swap.
Beskyttelse mod OTP-misbrugEngangskoder er hastighedsbegrænset og bundet til enheden.

Sikkerhed for API og backend

Hver anmodning, din app sender, signeres, valideres og er modstandsdygtig over for gentagne angreb. Angribere, der sonderer API-fladen, får intet brugbart.

  • ✓ Signering af anmodninger — hvert API-kald signeres kryptografisk.
  • ✓ Replay-beskyttelse — optagede anmodninger kan aldrig afspilles igen.
  • ✓ Kontrol af IP-ry — kendte dårlige kilder blokeres.
Signering af anmodningerHvert API-kald signeres kryptografisk af enheden.
JWT-rotationTokens er kortlivede og roterer løbende.
Rotation af refresh-tokenStjålne refresh-token bliver ubrugelige.
Beskyttelse mod replay-angrebNonces gør hver anmodning unik og umulig at forfalske.
HastighedsbegrænsningBrute-force-forsøg begrænses automatisk.
Kontrol af IP-ryAnmodninger fra kendt dårlige kilder afvises.
Validering af enhedsfingeraftrykAPI-adgang kræver en verificeret enhedsidentitet.
Opdagelse af API-misbrugMisbrugende anmodningsmønstre registreres og blokeres.
Opdagelse af manipulering med anmodningerManipulerede data afvises i netværkets kant.
GeohastighedskontrollerUmulige rejsemønstre mellem anmodninger udløser advarsler.

Chatsikkerhed

Samtalelaget har sine egne forsvar — mod skærmbilleder, videresendelse, uønsket gemning og de metadata, der følger beskederne.

  • ✓ Opdagelse af skærmbilleder — optagelsesforsøg registreres.
  • ✓ Timere med selvdestruktion — beskeder forsvinder, når du vil.
  • ✓ Medier med engangsvisning — fotos, der kun kan ses én gang.
Opdagelse af skærmbillederOptagelsesforsøg registreres og blokeres.
Opdagelse af skærmoptagelseOptagelsesforsøg udløser beskyttende foranstaltninger.
Engangsvisning af medierFotos og videoer, der kun kan ses én gang.
Beskeder med selvdestruktionBeskeder slettes automatisk efter en indstillet timer.
Tilbagekaldelse af beskeder for alleTilbagekald beskeder fra alle deltagere.
Begrænsning af videresendelseBegræns, hvor langt dine beskeder kan nå.
Sløring af følsomt indholdForhåndsvisningen sløres, før du vælger at se den.
Beskyttelse af skjulte metadataTidsstempler og læsestatusser forbliver private.
Skanning af linksOndskabsfulde links markeres, før du trykker på dem.
Opdagelse af malware-vedhæftningerFarlige filer opdages ved ankomsten.

Enhedssikkerhed

White Dot verificerer integriteten af din enhed, før den betroer den med dine beskeder. Kompromitterede miljøer registreres og blokeres lydløst.

  • ✓ Root/jailbreak-opdagelse — kompromitterede enheder låses ned.
  • ✓ Lagring af nøgler i hardware — nøgler ligger i Secure Enclave.
  • ✓ Kontrol af appintegritet — manipulrede builds afvises.
Root/jailbreak-opdagelseRootede eller jailbreakede enheder registreres og låses.
EmulatoropdagelseAppen nægter at køre i automatiserede emulator-miljøer.
Opdagelse af hooking-frameworksHooking-værktøjer i kørselstid registreres, før der gribes ind.
Frida-opdagelseFrida-baseret instrumentering registreres og blokeres.
Magisk-opdagelseSystemløs root via Magisk registreres.
DebuggeropdagelseAktive debuggere standser følsomme operationer.
Opdagelse af skærmoverlayOverlay-angreb registreres og blokeres.
Beskyttelse af udklipsholderenFølsomt indhold i udklipsholderen ryddes automatisk.
Sikker lagring (Keychain / Keystore)Nøgler befinder sig i sikker hardwarebaseret lagring.
Verifikation af appintegritetDen binære hash verificeres ved hver start.

Privatlivsfunktioner

Du bestemmer præcis, hvad andre kan se om dig — og standarden er intet. Synlighed er altid valgt til, aldrig valgt fra.

  • ✓ Skjult telefonnummer — dit nummer forbliver dit.
  • ✓ Ingen sporing af »sidst set« — onlinestatus er privat.
  • ✓ Maskering af IP-adresser — din placering afsløres aldrig.
Privatlivsbevarende kontaktopdagelseKontakter synkroniseres uden at udsætte din adressebog.
Tilstand med skjult telefonnummerDit telefonnummer deles aldrig som standard.
Skjult sidst setTidsstempler for »sidst set« er som standard usynlige.
Skjult onlinestatusNærvær er privat, medmindre du vælger det til.
Skjulte læsekvitteringerDet er dig, der styrer læsestatusserne.
Skjult profilbilledeDit foto vises kun til de kontakter, du vælger.
Anonyme bruger-id'erInterne identifikatorer afslører intet om dig.
Minimering af metadataDer indsamles det mindst mulige fodaftryk.
Privat relæ til medie-URL'erMedielinks udsætter aldrig din IP-adresse.
Maskering af IP-adresserDin placering forbliver skjult for modtagere.

Infrastruktursikkerhed

Systemerne, der transporterer dine beskeder, er hærdet på hvert lag — fra netværkets kant til databasen og alle steder derimellem.

  • ✓ WAF + DDoS-beskyttelse — angreb dør i netværkets kant.
  • ✓ Krypteret i hvile — lagring krypteres på blokniveau.
  • ✓ Revisionslogføring — alle systemhændelser registreres.
DDoS-beskyttelseDistribuerede angreb absorberes i netværkets kant.
WebapplikationsfirewallOndskabsfuld webtrafik filtreres automatisk.
IntrusionsopdagelseMistænkelig aktivitet registreres i realtid.
Trusselsovervågning i realtidSikkerhedshændelser overvåges døgnet rundt.
Automatisk rotation af hemmelighederLegitimationsoplysninger roterer automatisk og genbruges aldrig.
Databasekryptering i hvileLagrede data krypteres på blokniveau.
Krypteret objektlagerFiler ligger i krypterede objektlagre.
Sikker revisionslogføringManipulationssikre logge for hver systemhændelse.
Korrelation af sikkerhedshændelserSignaler korreleres på tværs af systemer.
Zero Trust-tjenestekommunikationTjenester verificerer hinanden ved hvert kald.

Avanceret sikkerhed og AI

Frontirolaget — AI-drevet anomalidetektion, hardwarekryptografi og en arkitektur bygget til at forblive sikker, mens trusler udvikler sig over det næste årti.

  • ✓ AI-spamopdagelse — skral når aldrig frem til dig.
  • ✓ Kvanteberedte nøgler — bygget til morgendagens trusler.
  • ✓ Hardwarebaseret kryptografi — nøgler forlader aldrig sikker siliciumteknologi.
Enheds tillidsvurderingHver enhed har en løbende tillidsvurdering.
Opdagelse af adfærdsmæssige anomalierUsædvanlige brugsmønstre registreres af AI.
AI-baseret spamopdagelseSpam filtreres, før det når dig.
AI-baseret svindelopdagelseSvindel via social engineering markeres.
Opdagelse af kontoovertagelseOvertagelsesforsøg neutraliseres i realtid.
Opdagelse af usynlige botsAutomatiserede bots identificeres og blokeres.
Løbende sessionsvalideringSessioner verificeres igen gennem hele deres levetid.
Sikker synkronisering på tværs af enhederSynkronisering mellem enheder forbliver end-to-end-krypteret.
Kvanteberedt nøglearkiteturNøgledesignet modstår fremtidige kvanteangreb.
Hardwarebaserede kryptografiske nøglerNøgler genereres og gemmes i sikker hardware.

Vi kan ikke — og vil ikke — læse dine beskeder.

Det er ikke funktioner. Det er principper. Indbygget i vores arkitektur, håndhævet af matematik, verificeret af uafhængige revisorer.

🔒
Zero-knowledge

Krypteringsnøgler forlader aldrig din enhed. Vi kan ikke dekryptere dine beskeder, selv når vi tvinges til det.

📱
Kryptering på enheden

Alt krypteres, før det rører netværket. Ikke en eneste ukrypteret besked når vores servere.

🔍
Uafhængigt revideret

Tredjeparts sikkerhedsfirmaer gennemgår vores kryptografi og infrastruktur. Rapporterne er offentlige.

📖
Åben arkitektur

Protokoldokumentation og kryptografiske specifikationer er offentligt tilgængelige. Tekniske detaljer, ingen magi.