Acht Schutzschichten. Keine davon verlangt Ihre Aufmerksamkeit.

Die meiste Sicherheit ist Theater: Warnungen, Banner, Bestätigungsdialoge. Die Sicherheit von White Dot ist unsichtbar, weil sie so konzipiert ist. Wählen Sie eine Kategorie, um zu sehen, was unter der Oberfläche arbeitet.

Kommunikation

10 Funktionen

Konto

10 Funktionen

API und Backend

10 Funktionen

Chat

10 Funktionen

Gerät

10 Funktionen

Datenschutz

10 Funktionen

Infrastruktur

10 Funktionen

Fortgeschrittene KI

10 Funktionen

Kommunikationssicherheit

Jedes Byte, das Ihr Gerät verlässt, wird verschlüsselt, bevor es das Netzwerk erreicht — und nur Ihr Empfänger kann es entschlüsseln. Nicht wir, niemand.

  • ✓ Ende-zu-Ende-Verschlüsselung (E2EE) — Nachrichten werden auf Ihrem Gerät verschlüsselt und können nur vom vorgesehenen Empfänger gelesen werden.
  • ✓ Perfekte Vorwärtsgeheimhaltung — vergangene Sitzungen bleiben sicher, selbst wenn Schlüssel jemals kompromittiert werden.
  • ✓ Gerätegebundene Schlüssel — Schlüssel liegen in sicherer Hardware, niemals auf unseren Servern.
Ende-zu-Ende-Verschlüsselung (E2EE)Nachrichten werden auf Ihrem Gerät verschlüsselt und können nur vom vorgesehenen Empfänger gelesen werden.
Perfekte VorwärtsgeheimhaltungVerschlüsselungsschlüssel werden laufend rotiert; ein kompromittierter Schlüssel gibt niemals alte Nachrichten preis.
Rotation der SitzungsschlüsselSchlüssel werden während des gesamten Gesprächs laufend rotiert — für maximale Widerstandsfähigkeit.
Gerätespezifische VerschlüsselungsschlüsselJedes Gerät hält eigene Schlüssel. Der Verlust eines Geräts bedeutet niemals, dass alle Unterhaltungen offenliegen.
Verschlüsselte Medien-UploadsFotos und Dateien werden verschlüsselt, bevor sie Ihr Gerät verlassen.
Verschlüsselte BackupsBackups werden mit Schlüsseln verschlüsselt, die nur Sie kontrollieren.
Verschlüsselte lokale DatenbankDer Nachrichtenspeicher auf dem Gerät ist im Ruhezustand verschlüsselt.
Verschlüsselte Push-BenachrichtigungenBenachrichtigungsvorschauen werden nie im Klartext gesendet.
Überprüfung der NachrichtenintegritätJede Manipulation an einer Nachricht wird sofort erkannt.
Manipulationsschutz durch SignaturenJede Nachricht trägt eine kryptografische Signatur.

Kontosicherheit

Ihr Konto ist an Ihr Gerät und Ihr Verhalten gebunden, nicht nur an ein Passwort. Anomalien werden erkannt, bevor sie zu Sicherheitsverletzungen werden.

  • ✓ Gerätebindung — Ihr Konto ist mit Ihrer vertrauenswürdigen Hardware verknüpft.
  • ✓ Risikoerkennung bei der Anmeldung — verdächtige Anmeldungen werden automatisch blockiert.
  • ✓ Benachrichtigungen bei neuen Geräten — Sie werden informiert, sobald ein neues Gerät sich verbindet.
GerätebindungIhr Konto ist an Ihre vertrauenswürdige Hardware gebunden, nicht nur an ein Passwort.
Verwaltung vertrauenswürdiger GeräteVerwalten und widerrufen Sie alle Geräte an einem Ort.
Multi-Faktor-AuthentifizierungBiometrische MFA ist für sensible Aktionen erforderlich.
Risikoerkennung bei der AnmeldungAnormales Anmeldeverhalten wird in Echtzeit markiert.
Benachrichtigungen bei neuen GerätenSofortige Benachrichtigung, wenn ein neues Gerät authentifiziert wird.
Sitzungs-FingerprintJede Sitzung trägt einen eindeutigen Verhaltens-Fingerprint.
Automatische SitzungswiderrufungVeraltete oder riskante Sitzungen werden automatisch beendet.
Erkennung verdächtiger AnmeldungenUnmögliche Reisen und ungewöhnliche IPs lösen die Sperre aus.
SIM-Swap-ErkennungSchützt vor Übernahmeangriffen per SIM-Swap.
Schutz vor OTP-MissbrauchEinmalcodes sind ratenbegrenzt und gerätegebunden.

Sicherheit von API und Backend

Jede Anfrage, die Ihre App stellt, ist signiert, validiert und replay-resistent. Angreifer, die die API-Oberfläche abtasten, bekommen nichts Brauchbares.

  • ✓ Anfragesignierung — jeder API-Aufruf ist kryptografisch signiert.
  • ✓ Replay-Schutz — abgefangene Anfragen können niemals erneut gesendet werden.
  • ✓ IP-Reputationsprüfungen — bekannte Quellen mit schlechtem Ruf werden blockiert.
AnfragesignierungJeder API-Aufruf wird vom Gerät kryptografisch signiert.
JWT-RotationTokens sind kurzlebig und werden laufend rotiert.
Rotation des Refresh-TokensGestohlene Refresh-Tokens werden unbrauchbar.
Schutz gegen Replay-AngriffeNonces machen jede Anfrage einzigartig und unfälschbar.
Rate-LimitingBrute-Force-Versuche werden automatisch gedrosselt.
IP-ReputationsprüfungenAnfragen von bekannten Quellen mit schlechtem Ruf werden verworfen.
Validierung des Geräte-FingerprintsDer API-Zugriff erfordert eine verifizierte Geräteidentität.
Missbrauchserkennung der APIMissbräuchliche Anfrage-Muster werden erkannt und blockiert.
Erkennung manipulierter AnfragenVeränderte Nutzlasten werden am Rand abgewiesen.
Geo-Velocity-PrüfungenUnmögliche Reisen zwischen Anfragen lösen Warnungen aus.

Chat-Schutz

Die Gesprächsschicht bringt eigene Verteidigungen mit — gegen Screenshots, Weiterleiten, unerwünschtes Aufbewahren und die Metadaten, die Nachrichten überallhin verfolgen.

  • ✓ Screenshot-Erkennung — Aufnahmeversuche werden erkannt.
  • ✓ Selbstzerstörungs-Timer — Nachrichten verschwinden, wenn Sie es möchten.
  • ✓ Einmal-Medien — Fotos, die nur einmal angesehen werden können.
Screenshot-ErkennungAufnahmeversuche werden erkannt und blockiert.
Bildschirmaufnahme-ErkennungAufnahmeversuche lösen eine Schutzmaßnahme aus.
Medien mit einmaliger AnsichtFotos und Videos, die nur einmal angesehen werden können.
Selbstzerstörungs-NachrichtenNachrichten löschen sich nach einer eingestellten Zeit automatisch.
Nachrichten für alle zurückrufenRufen Sie Nachrichten bei allen Teilnehmern zurück.
Weiterleitungs-KontrolleBegrenzen Sie, wie weit Ihre Nachrichten gelangen können.
Unschärfe sensibler InhalteDie Vorschau wird unscharf, bevor Sie sie ansehen.
Schutz ausgeblendeter MetadatenZeitstempel und Lesezustände bleiben privat.
LinkprüfungSchädliche Links werden markiert, bevor Sie darauf tippen.
Erkennung schädlicher AnhängeGefährliche Dateien werden sofort beim Eintreffen erkannt.

Gerätesicherheit

White Dot prüft die Integrität Ihres Geräts, bevor er ihm Ihre Nachrichten anvertraut. Kompromittierte Umgebungen werden still erkannt und blockiert.

  • ✓ Root-/Jailbreak-Erkennung — kompromittierte Geräte werden gesperrt.
  • ✓ Schlüsselspeicherung in Hardware — Schlüssel liegen im Secure Enclave.
  • ✓ Integritätsprüfung der App — manipulierte Builds werden abgelehnt.
Root-/Jailbreak-ErkennungGerootete oder gejailbreakte Geräte werden erkannt und gesperrt.
Emulator-ErkennungDie App verweigert den Start in automatisierten Emulator-Umgebungen.
Erkennung von Hooking-FrameworksLaufzeit-Hooking-Werkzeuge werden erkannt, bevor sie eingreifen können.
Frida-ErkennungFrida-basierte Instrumentierung wird erkannt und blockiert.
Magisk-ErkennungSystemloses Root per Magisk wird erkannt.
Debugger-ErkennungAktive Debugger halten sensible Vorgänge an.
Erkennung von Bildschirm-OverlaysOverlay-Angriffe werden erkannt und blockiert.
ZwischenablageschutzInhalte der Zwischenablage werden bei Bedarf automatisch gelöscht.
Sicherer Speicher (Keychain / Keystore)Schlüssel liegen in hardwareseitig gesichertem Speicher.
Integritätsverifikation der AppDer Binär-Hash wird bei jedem Start geprüft.

Datenschutzfunktionen

Sie bestimmen genau, was andere über Sie sehen können — und die Voreinstellung ist nichts. Sichtbarkeit ist immer Opt-in, niemals Opt-out.

  • ✓ Versteckte Telefonnummer — Ihre Nummer bleibt Ihre.
  • ✓ Kein Tracking des letzten Sehens — Ihr Online-Status bleibt privat.
  • ✓ Verschleierung der IP-Adresse — Ihr Standort wird nie offengelegt.
Datenschutzfreundliche KontakterkennungKontakte werden synchronisiert, ohne Ihr Adressbuch offenzulegen.
Modus für versteckte TelefonnummerIhre Telefonnummer wird standardmäßig nie weitergegeben.
Verstecktes letztes GesehenZeitstempel des letzten Sehens sind standardmäßig unsichtbar.
Versteckter Online-StatusIhre Anwesenheit bleibt privat, sofern Sie sie nicht aktivieren.
Versteckte LesebestätigungenLesezustände bestimmen Sie selbst.
Verstecktes ProfilbildIhr Foto ist nur für die von Ihnen gewählten Kontakte sichtbar.
Anonyme BenutzerkennungenInterne Kennungen verraten nichts über Sie.
MetadatenminimierungEs wird der kleinstmögliche Fußabdruck erhoben.
Privater Relay für Medien-URLsMedien-Links geben nie Ihre IP-Adresse preis.
Verschleierung der IP-AdresseIhr Standort bleibt für Empfänger verborgen.

Sicherheit der Infrastruktur

Die Systeme, die Ihre Nachrichten transportieren, sind auf jeder Ebene gehärtet — vom Netzwerkrand bis zur Datenbank und überall dazwischen.

  • ✓ WAF + DDoS-Schutz — Angriffe sterben am Rand.
  • ✓ Verschlüsselung im Ruhezustand — Speicher ist blockweise verschlüsselt.
  • ✓ Audit-Protokollierung — jedes Systemereignis wird aufgezeichnet.
DDoS-SchutzVerteilte Angriffe werden am Netzwerkrand absorbiert.
Web Application FirewallSchädlicher Web-Traffic wird automatisch gefiltert.
EindringungserkennungAnormale Aktivität wird in Echtzeit markiert.
Bedrohungsüberwachung in EchtzeitSicherheitsereignisse werden rund um die Uhr beobachtet.
Automatisierte Secret-RotationZugangsdaten werden automatisch rotiert und niemals wiederverwendet.
Datenbankverschlüsselung im RuhezustandGespeicherte Daten werden blockweise verschlüsselt.
Verschlüsselter ObjektspeicherDateien liegen in verschlüsselten Objektspeichern.
Sichere Audit-ProtokollierungManipulationssichere Protokolle für jedes Systemereignis.
Korrelation von SicherheitsereignissenSignale werden systemübergreifend korreliert.
Zero-Trust-Kommunikation zwischen DienstenDienste verifizieren einander bei jedem Aufruf.

Fortgeschrittene Sicherheit und KI

Die Zukunftsschicht: KI-gestützte Anomalieerkennung, Hardware-Kryptografie und eine Architektur, die sicher bleibt, wenn sich Bedrohungen im nächsten Jahrzehnt weiterentwickeln.

  • ✓ KI-Spam-Erkennung — Junk erreicht Sie nie.
  • ✓ Quantenbereite Schlüssel — gebaut für die Bedrohungen von morgen.
  • ✓ Hardwareseitig abgesicherte Kryptografie — Schlüssel verlassen den sicheren Silizium-Chip nie.
Geräte-VertrauenswertungJedes Gerät trägt eine laufende Vertrauensbewertung.
Verhaltensanomalie-ErkennungUngewöhnliche Nutzungsmuster werden von der KI erkannt.
KI-basierte Spam-ErkennungSpam wird gefiltert, bevor er Sie erreicht.
KI-basierte BetrugserkennungBetrugsmaschen der sozialen Manipulation werden markiert.
Erkennung von KontoübernahmenÜbernahmeversuche werden in Echtzeit neutralisiert.
Erkennung unsichtbarer BotsAutomatisierte Bots werden identifiziert und blockiert.
Fortlaufende SitzungsvalidierungSitzungen werden über ihre gesamte Laufzeit erneut verifiziert.
Sichere Synchronisierung zwischen mehreren GerätenDie Synchronisierung zwischen Geräten bleibt Ende-zu-Ende verschlüsselt.
Quantenbereite SchlüsselarchitekturDas Schlüsseldesign widersteht zukünftigen Quantenangriffen.
Hardwareseitig abgesicherte KryptografieschlüsselSchlüssel werden in sicherer Hardware erzeugt und gespeichert.

Wir können — und wollen — Ihre Nachrichten nicht lesen.

Das sind keine Funktionen. Das sind Prinzipien. In unsere Architektur eingebaut, von der Mathematik durchgesetzt, von unabhängigen Prüfern verifiziert.

🔒
Nullwissen

Verschlüsselungsschlüssel verlassen Ihr Gerät nie. Wir können Ihre Nachrichten nicht entschlüsseln, selbst wenn wir dazu gezwungen werden.

📱
Verschlüsselung auf dem Gerät

Alles wird verschlüsselt, bevor es das Netzwerk berührt. Nicht eine einzige unverschlüsselte Nachricht erreicht unsere Server.

🔍
Unabhängig geprüft

Sicherheitsunternehmen von Dritten prüfen unsere Kryptografie und unsere Infrastruktur. Die Berichte sind öffentlich.

📖
Offene Architektur

Protokolldokumentation und kryptografische Spezifikationen sind öffentlich zugänglich. Technische Details, keine Magie.