Seguridad que actúa en silencio.

Más de 80 funciones que protegen cada mensaje: ninguna te pide atención.
Qué actúa en silencio

Ocho capas de protección. Ninguna te pide atención.

La mayor parte de la seguridad es teatro: avisos, pancartas y diálogos de confirmación. La seguridad de White Dot es invisible por diseño. Elige una categoría para ver qué actúa bajo la superficie.

Comunicación

10 funciones

Cuenta

10 funciones

API y backend

10 funciones

Chat

10 funciones

Dispositivo

10 funciones

Privacidad

10 funciones

Infraestructura

10 funciones

IA avanzada

10 funciones

Seguridad en la comunicación

Cada byte que sale de tu dispositivo se cifra antes de llegar a la red, y solo tu destinatario puede descifrarlo. Nosotros no, nadie.

  • ✓ Cifrado de extremo a extremo (E2EE) — los mensajes se cifran en tu dispositivo y solo puede leerlos el destinatario previsto.
  • ✓ Secreto perfecto hacia adelante — las sesiones pasadas siguen a salvo aunque las claves se comprometan alguna vez.
  • ✓ Claves vinculadas al dispositivo — las claves viven en hardware seguro, nunca en nuestros servidores.
Cifrado de extremo a extremo (E2EE)Los mensajes se cifran en tu dispositivo y solo puede leerlos el destinatario previsto.
Secreto perfecto hacia adelanteLas claves de cifrado rotan de forma continua; una clave comprometida nunca expone mensajes pasados.
Rotación de claves de sesiónLas claves rotan sin parar durante toda la conversación para ofrecer la máxima resiliencia.
Claves de cifrado específicas del dispositivoCada dispositivo guarda claves únicas. Perder un dispositivo nunca significa exponer todas las conversaciones.
Cargas de medios cifradasLas fotos y los archivos se cifran antes de salir de tu dispositivo.
Copias de seguridad cifradasLas copias de seguridad se cifran con claves que solo tú controlas.
Base de datos local cifradaEl almacén de mensajes del dispositivo está cifrado en reposo.
Notificaciones push cifradasLas vistas previas de las notificaciones nunca se envían en texto plano.
Verificación de integridad de mensajesCualquier manipulación de un mensaje se detecta al instante.
Firmas antimanipulaciónCada mensaje lleva una firma criptográfica.

Seguridad de la cuenta

Tu cuenta está vinculada a tu dispositivo y a tu comportamiento, no solo a una contraseña. Las anomalías se detectan antes de convertirse en brechas.

  • ✓ Vinculación de dispositivo — tu cuenta está atada a tu hardware de confianza.
  • ✓ Detección de riesgo de inicio de sesión — los inicios de sesión sospechosos se bloquean automáticamente.
  • ✓ Alertas de nuevo dispositivo — te avisamos en el momento en que se conecta un nuevo dispositivo.
Vinculación de dispositivoTu cuenta está vinculada a tu hardware de confianza, no solo a una contraseña.
Gestión de dispositivos de confianzaGestiona y revoca todos los dispositivos desde un solo lugar.
Autenticación multifactorLa MFA biométrica es obligatoria para las acciones sensibles.
Detección de riesgo de inicio de sesiónEl comportamiento anómalo de inicio de sesión se marca en tiempo real.
Alertas de nuevo dispositivoNotificación inmediata cuando se autentica un nuevo dispositivo.
Huella digital de la sesiónCada sesión lleva una huella de comportamiento única.
Revocación automática de sesiónLas sesiones obsoletas o de riesgo se cierran automáticamente.
Detección de inicio de sesión sospechosoLos viajes imposibles y las IP inusuales activan el bloqueo.
Detección de intercambio de SIMProtege frente a los ataques de toma de control mediante intercambio de SIM.
Protección contra el abuso de OTPLos códigos de un solo uso tienen límite de tasa y están vinculados al dispositivo.

Seguridad de la API y del backend

Cada petición que hace tu app se firma, se valida y es resistente a repeticiones. Los atacantes que exploran la superficie de la API no obtienen nada utilizable.

  • ✓ Firma de peticiones — cada llamada a la API se firma criptográficamente.
  • ✓ Protección contra repeticiones — una petición capturada nunca puede reproducirse.
  • ✓ Comprobaciones de reputación de IP — las fuentes conocidas como dañinas quedan bloqueadas.
Firma de peticionesCada llamada a la API la firma criptográficamente el dispositivo.
Rotación de JWTLos tokens son de corta duración y rotan continuamente.
Rotación del token de actualizaciónLos tokens de actualización robados dejan de servir.
Protección contra ataques de repeticiónLos nonces hacen que cada petición sea única e imposible de falsificar.
Limitación de tasaLos intentos de fuerza bruta se limitan automáticamente.
Comprobaciones de reputación de IPLas peticiones de fuentes conocidas como dañinas se descartan.
Validación de huella de dispositivoEl acceso a la API exige una identidad de dispositivo verificada.
Detección de abuso de la APILos patrones de peticiones abusivas se detectan y se bloquean.
Detección de manipulación de peticionesLas cargas útiles modificadas se rechazan en el borde.
Comprobaciones de velocidad geográficaUn viaje imposible entre peticiones genera alertas.

Protección del chat

La capa de conversación lleva sus propias defensas: contra capturas de pantalla, reenvíos, retención no deseada y los metadatos que siguen a los mensajes a todas partes.

  • ✓ Detección de capturas de pantalla — los intentos de captura se detectan.
  • ✓ Temporizadores de autodestrucción — los mensajes desaparecen cuando tú quieras.
  • ✓ Multimedia de un solo uso — fotos que solo se pueden ver una vez.
Detección de capturas de pantallaLos intentos de captura se detectan y se bloquean.
Detección de grabación de pantallaLos intentos de grabación activan una acción protectora.
Multimedia de una sola visualizaciónFotos y vídeos que solo se pueden ver una vez.
Mensajes de autodestrucciónLos mensajes se borran solos tras un temporizador fijado.
Recuperación de mensajes para todosRecupera los mensajes de todos los participantes.
Controles antireenvíoLimita hasta dónde pueden viajar tus mensajes.
Desenfoque de contenido sensibleLa vista previa se desenfoca antes de que elijas verla.
Protección de metadatos ocultosLas marcas de tiempo y los estados de lectura permanecen privados.
Análisis de enlacesLos enlaces maliciosos se señalan antes de que toques.
Detección de adjuntos con malwareLos archivos peligrosos se detectan al llegar.

Seguridad del dispositivo

White Dot verifica la integridad de tu dispositivo antes de confiarle tus mensajes. Los entornos comprometidos se detectan y se bloquean en silencio.

  • ✓ Detección de root / jailbreak — los dispositivos comprometidos quedan bloqueados.
  • ✓ Almacenamiento de claves en hardware — las claves se guardan en el Secure Enclave.
  • ✓ Comprobación de integridad de la app — se rechazan las compilaciones manipuladas.
Detección de root / jailbreakLos dispositivos con root o jailbreak se detectan y quedan bloqueados.
Detección de emuladoresLa app se niega a ejecutarse en entornos de emulador automatizados.
Detección de frameworks de hookingLas herramientas de hooking en tiempo de ejecución se detectan antes de la interceptación.
Detección de FridaLa instrumentación basada en Frida se detecta y se bloquea.
Detección de MagiskEl root sin sistema mediante Magisk se detecta.
Detección de depuradoresLos depuradores activos detienen las operaciones sensibles.
Detección de superposiciones de pantallaLos ataques con superposición se detectan y se bloquean.
Protección del portapapelesEl contenido sensible del portapapeles se borra automáticamente.
Almacenamiento seguro (Keychain / Keystore)Las claves se guardan en un almacenamiento seguro respaldado por hardware.
Verificación de integridad de la appEl hash del binario se verifica en cada arranque.

Funciones de privacidad

Tú controlas exactamente qué pueden ver los demás sobre ti, y el valor por defecto es nada. La visibilidad siempre se activa de forma explícita, nunca se desactiva.

  • ✓ Número de teléfono oculto — tu número sigue siendo tuyo.
  • ✓ Sin seguimiento de última conexión — el estado en línea es privado.
  • ✓ Enmascaramiento de la dirección IP — tu ubicación nunca queda expuesta.
Descubrimiento de contactos que preserva la privacidadLos contactos se sincronizan sin exponer tu agenda.
Modo de número de teléfono ocultoTu número de teléfono nunca se comparte por defecto.
Última conexión ocultaLas marcas de tiempo de última conexión son invisibles por defecto.
Estado en línea ocultoLa presencia es privada salvo que la actives.
Confirmaciones de lectura ocultasLos estados de lectura dependen de ti.
Foto de perfil ocultaTu foto solo se muestra a los contactos que elijas.
Identificadores de usuario anónimosLos identificadores internos no revelan nada sobre ti.
Minimización de metadatosSe recoge la menor huella posible.
Retransmisión privada para URLs de mediosLos enlaces de medios nunca exponen tu dirección IP.
Enmascaramiento de la dirección IPTu ubicación permanece oculta para los destinatarios.

Seguridad de la infraestructura

Los sistemas que transportan tus mensajes están reforzados en todas las capas, desde el borde de la red hasta la base de datos, y en todo lo intermedio.

  • ✓ WAF + protección DDoS — los ataques mueren en el borde.
  • ✓ Cifrado en reposo — el almacenamiento está cifrado a nivel de bloque.
  • ✓ Registro de auditoría — cada evento del sistema queda registrado.
Protección DDoSLos ataques distribuidos se absorben en el borde de la red.
Cortafuegos de aplicaciones webEl tráfico web malicioso se filtra automáticamente.
Detección de intrusionesLa actividad anómala se señala en tiempo real.
Vigilancia de amenazas en tiempo realLos eventos de seguridad se vigilan día y noche.
Rotación automatizada de secretosLas credenciales rotan automáticamente y nunca se reutilizan.
Cifrado de la base de datos en reposoLos datos almacenados se cifran a nivel de bloque.
Almacenamiento de objetos cifradoLos archivos residen en almacenes de objetos cifrados.
Registro de auditoría seguroRegistros a prueba de manipulaciones para cada evento del sistema.
Correlación de eventos de seguridadLas señales se correlacionan entre sistemas.
Comunicación de servicios de confianza ceroLos servicios se verifican entre sí en cada llamada.

Seguridad avanzada y de IA

La capa de vanguardia: detección de anomalías con IA, criptografía por hardware y una arquitectura pensada para seguir siendo segura a medida que las amenazas evolucionan durante la próxima década.

  • ✓ Detección de spam con IA — el correo basura nunca te llega.
  • ✓ Claves listas para la computación cuántica — pensadas para las amenazas de mañana.
  • ✓ Cripto respaldada por hardware — las claves nunca salen del silicio seguro.
Puntuación de confianza del dispositivoCada dispositivo lleva una calificación de confianza continua.
Detección de anomalías de comportamientoLa IA detecta los patrones de uso inusuales.
Detección de spam basada en IAEl spam se filtra antes de llegar a ti.
Detección de estafas basada en IALas estafas de ingeniería social se señalan.
Detección de toma de cuentasLos intentos de toma de control se neutralizan en tiempo real.
Detección de bots invisiblesLos bots automatizados se identifican y se bloquean.
Validación continua de sesiónLas sesiones se vuelven a verificar durante toda su vida.
Sincronización segura entre dispositivosLa sincronización entre dispositivos sigue cifrada de extremo a extremo.
Arquitectura de claves lista para la computación cuánticaEl diseño de las claves resiste futuros ataques cuánticos.
Claves criptográficas respaldadas por hardwareLas claves se generan y se guardan en hardware seguro.
Por qué confiar en White Dot

No podemos — y no queremos — leer tus mensajes.

Esto no son funciones. Son principios. Integrados en nuestra arquitectura, aplicados por las matemáticas y verificados por auditores independientes.

🔒
Conocimiento cero

Las claves de cifrado nunca salen de tu dispositivo. No podemos descifrar tus mensajes, aunque nos obliguen.

📱
Cifrado en el dispositivo

Todo se cifra antes de tocar la red. Ni un solo mensaje en claro llega a nuestros servidores.

🔍
Auditado de forma independiente

Empresas de seguridad de terceros revisan nuestra criptografía y nuestra infraestructura. Los informes son públicos.

📖
Arquitectura abierta

La documentación del protocolo y las especificaciones criptográficas están disponibles públicamente. Detalles técnicos, sin magia.