Kaheksa kaitsekihti. Ükski neist ei nõua teie tähelepanu.

Enamik turvalisusest on teater — hoiatused, teavituse ribad, kinnituskastid. White Dot'i turvalisus on disaini poolest nähtamatu. Valige kategooria, et näha, mis pinnatöö all töötab.

Suhtlus

10 funktsiooni

Konto

10 funktsiooni

API ja taust

10 funktsiooni

Vestlus

10 funktsiooni

Seade

10 funktsiooni

Privaatsus

10 funktsiooni

Infrastruktuur

10 funktsiooni

Täpsem AI

10 funktsiooni

Suhtluse turvalisus

Iga bitt, mis teie seadmest väljub, krüpteeritakse enne võrku jõudmist — ja seda saab dekrüpteerida ainult teie vastuvõtja. Mitte meie, mitte keegi teine.

  • ✓ Otspunktist otspunkti krüpteerimine (E2EE) — sõnumid krüpteeritakse teie seadmes ja neid saab lugeda ainult ettenähtud saaja.
  • ✓ Täiuslik edasine saladus — varasemad seansid jäävad turvaliseks ka siis, kui võtmed peaksid kunagi lekkima.
  • ✓ Seadmega seotud võtmed — võtmed asuvad turvalises riistvaras, mitte kunagi meie serverites.
Otspunktist otspunkti krüpteerimine (E2EE)Sõnumid krüpteeritakse teie seadmes ja neid saab lugeda ainult määratud vastuvõtja.
Täiuslik edasine saladusKrüpteerimisvõtmed vahetuvad pidevalt; kompromiteeritud võti ei paljasta kunagi varasemaid sõnumeid.
Seansi võtme vahetamineVõtmed vahetuvad vestluse vältel pidevalt maksimaalse vastupidavuse tagamiseks.
Seadmespetsiifilised krüpteerimisvõtmedIgal seadel on unikaalsed võtmed. Kaotatud üks seade ei tähenda kunagi, et kõik vestlused on paljastatud.
Krüpteeritud meedia üleslaadimisedFotod ja failid krüpteeritakse enne, kui nad teie seadmest lahkuvad.
Krüpteeritud varukoopiadVarukoopiad on krüpteeritud võtmetega, mida kontrollite ainult teie.
Krüpteeritud kohalik andmebaasSeadmes olev sõnumite hoidla on krüpteeritud puhkeasendis.
Krüpteeritud push-teavitusedTeavituste eelvaated ei saadeta kunagi avatud tekstina.
Sõnumi tervikluse kinnitamineMis tahes sõnumi manipuleerimine tuvastatakse kohe.
Manipuleerimisvastased allkirjadIgal sõnumil on krüptograafiline allkiri.

Konto turvalisus

Teie konto on seotud teie seadme ja käitumisega — mitte ainult parooliga. Anomaaliad tabatakse enne, kui neist saavad rikked.

  • ✓ Seadmega sidumine — teie konto on seotud teie usaldusväärse riistvaraga.
  • ✓ Sisselogimisohu tuvastamine — kahtlased sisselogimised blokeeritakse automaatselt.
  • ✓ Uue seadme hoiatused — teid teavitatakse kohe, kui uus seade ühendub.
Seadmega sidumineTeie konto on seotud teie usaldusväärse riistvaraga, mitte ainult parooliga.
Usaldusväärse seadme haldamineHallake ja tühistage iga seade ühest kohast.
Mitmeteguriline autentimineTundlike toimingute puhul nõutakse biomeetrilist MFA-d.
Sisselogimisohu tuvastamineAnomaalset sisselogimiskäitumist märgitakse reaalajas.
Uue seadme hoiatusedKohene teavitus, kui uus seade end autentib.
Seansi sõrmejälje määramineIgal seanssil on unikaalne käitumissõrmejälg.
Automaatne seansside tühistamineAegunud või riskantsed seansid lõpetatakse automaatselt.
Kahtlase sisselogimise tuvastamineVõimatu reisimine ja ebatavalised IP-aadressid käivitavad lukustamise.
SIM-kaardi vahetamise tuvastamineKaitseb SIM-kaardi vahetamise põhjustatud ülevõtmise rünnakute eest.
OTP väärkasutuse kaitseÜhekordsed koodid on kiiruse piiranguga ja seadmega seotud.

API ja tausta turvalisus

Iga teie rakenduse päring on allkirjastatud, kontrollitud ja korduskasutusele vastupidav. API-pinda uurivad ründajad ei saa midagi kasutatavat.

  • ✓ Päringu allkirjastamine — iga API kõne on krüptograafiliselt allkirjastatud.
  • ✓ Korduskasutuse kaitse — tabatud päringuid ei saa kunagi uuesti esitada.
  • ✓ IP-aadressi mainekontrollid — tuntud halvad allikad blokeeritakse.
Päringu allkirjastamineIga API kõne on krüptograafiliselt seadme poolt allkirjastatud.
JWT vahetamineTokendid on lühiajalised ja vahetuvad pidevalt.
Värskendustokeni vahetamineVarastatud värskendustokendid muutuvad kasutuskõlbmatuks.
Korduskasutusrünnaku kaitseNonce'id muudavad iga päringu unikaalseks ja võltsimatuks.
Kiiruse piiramineBrute-force katseid piirdatakse automaatselt.
IP-aadressi mainekontrollidTeadaolevatest halbadest allikatest päringud visatakse ära.
Seadme sõrmejälje kontrollAPI juurdepääs nõuab seadme kinnitatud identiteeti.
API väärkasutuse tuvastamineKuritahtlikud päringumustrid tuvastatakse ja blokeeritakse.
Päringu manipuleerimise tuvastamineMuudetud päringukehad lükatakse tagasi võrguservas.
Geo-kiiruse kontrollidPäringute vaheline võimatu reisimine käivitab hoiatusi.

Vestluse kaitse

Vestluskihil on oma kaitse — ekraanipiltide, edasisaatmise, soovimatu säilitamise ja sõnumitega kaasneva metaandmete vastu.

  • ✓ Ekraanipildi tuvastamine — salvestamiskatsed tuvastatakse.
  • ✓ Enesehävitustaimerid — sõnumid kaovad, kui te soovite.
  • ✓ Üks kord vaadatav meedia — fotod, mida saab vaadata ainult üks kord.
Ekraanipildi tuvastamineSalvestuskatseid tuvastatakse ja blokeeritakse.
Ekraani salvestamise tuvastamineSalvestuskatsed käivitavad kaitsetoimingud.
Üks kord vaadatav meediaFotod ja videod, mida saab vaadata ainult üks kord.
EnesehävitussõnumidSõnumid kustutatakse automaatselt pärast määratud taimerit.
Sõnumi tagasikutsumine kõigileKutsuge sõnumid tagasi kõigilt osalejatelt.
Edasisaatmise tõkestamise kontrollidPiirake, kui kaugele teie sõnumid võivad ulatuda.
Tundliku sisu udustamineEelvaade on udune, enne kui otsustate vaadata.
Peidetud metaandmete kaitseAjatemplid ja loemise olekud jäävad privaatseks.
Linkide skaneerimineKuritahtlikud lingid märgitakse enne, kui te neile vajutate.
Pahavara manuste tuvastamineOhtlikud failid tabatakse saabumisel.

Seadme turvalisus

White Dot kontrollib teie seadme terviklust enne, kui usaldab seda oma sõnumitega. Ohustatud keskkonnad tuvastatakse ja blokeeritakse vaikselt.

  • ✓ Root / Jailbreak tuvastamine — ohustatud seadmed lukustatakse.
  • ✓ Riistvaraline võtmete salvestus — võtmed asuvad Secure Enclave'is.
  • ✓ Rakenduse tervikluse kontroll — manipuleeritud ehitised lükatakse tagasi.
Root / Jailbreak tuvastamineRootitud või jailbreak'itud seadmed tuvastatakse ja lukustatakse.
Emulaatori tuvastamineRakendus keeldub töötamast automaatsetes emulaatorikeskkondades.
Hookimisraamistiku tuvastamineHookimise tööriistad tuvastatakse enne pealtkuulamist.
Frida tuvastamineFridal põhinev instrumentatsioon tuvastatakse ja blokeeritakse.
Magiski tuvastamineMagiski kaudu tehtud süsteemivaba root tuvastatakse.
Siluri tuvastamineAktiivsed silurid peatavad tundlikud toimingud.
Ekraani katte tuvastaminePealekatterünnakud tuvastatakse ja blokeeritakse.
Lõikelaua kaitseTundlik lõikelahusisu puhastatakse automaatselt.
Turvaline salvestus (Keychain / Keystore)Võtmed asuvad riistvaralises turvalises salvestuses.
Rakenduse tervikluse kinnitamineBinaarset kontrollsummat kinnitatakse iga käivitamise korral.

Privaatsuse funktsioonid

Te kontrollite täpselt, mida teised teie kohta näevad — ja vaikimisi ei näe midagi. Nähtavus lülitatakse alati ise sisse, mitte kunagi ise välja.

  • ✓ Peidetud telefoninumber — teie number jääb teie omaks.
  • ✓ Viimati nähtud jälgimist ei ole — võrguolek on privaatne.
  • ✓ IP-aadressi maskeerimine — teie asukoht ei avalikustata kunagi.
Privaatsust säilitav kontaktide avastamineKontaktide sünkronisatsioon ilma aadressraamatu avaldamiseta.
Peidetud telefoninumbri režiimTeie telefoninumbrit ei jagata vaikimisi kunagi.
Peidetud viimati nähtudViimati nähtud ajatemplid on vaikimisi nähtamatud.
Peidetud olekKohalolek on privaatne, kui te pole nõus seda jagama.
Peidetud lugemiskinnitusedLoemise olekud on teie kontrolli all.
Peidetud profiilipiltTeie pilt on nähtav ainult teie valitud kontaktidele.
Anonüümsed kasutaja-ID-dSisemised identifikaatorid ei avalda teie kohta midagi.
Metaandmete minimeerimineKogutakse võimalikult väike jalajälg.
Privaatne edastus meedia-URL-ideleMeedialingid ei avalda kunagi teie IP-aadressi.
IP-aadressi maskeerimineTeie asukoht jääb vastuvõtjate eest peitu.

Infrastruktuuri turvalisus

Teie sõnumeid kandvad süsteemid on tugevdatud igal kihil — võrguservast andmebaasini ja kõikjal vahepeal.

  • ✓ WAF + DDoS kaitse — rünnakud surevad võrguservas.
  • ✓ Krüpteeritud puhkeasendis — salvestus on krüpteeritud plokitasemel.
  • ✓ Auditi logimine — iga süsteemsündmus logitakse.
DDoS kaitseJaotatud rünnakud neelatakse võrguservas.
Veebirakenduste tulemüürKuritahtlikku veebiliiklust filtreeritakse automaatselt.
Sissetungi tuvastamineAnomaalset tegevust märgitakse reaalajas.
Reaalajas ohu seireTurvasündmusi jälgitakse ööpäev läbi.
Automaatne saladuste vahetamineSisselogimisandmed vahetuvad automaatselt ja neid ei kasutata kunagi uuesti.
Andmebaasi krüpteerimine puhkeasendisSalvestatud andmed on krüpteeritud plokitasandil.
Krüpteeritud objektisalvestusFailid asuvad krüpteeritud objektisalvestuses.
Turvaline auditi logimineManipuleerimisjälgedega logid iga süsteemsündmuse jaoks.
Turvasündmuste korrelatsioonSignaale seostatakse süsteemide vahel.
Null-usalduse teenusekommunikatsioonTeenused kontrollivad üksteist iga päringu puhul.

Täpsem ja AI turvalisus

Esirinde kiht — AI-põhine anomaaliate tuvastamine, riistvaraline krüptograafia ja arhitektuur, mis on ehitatud jääma turvaliseks, kui ohud järgmise kümne aasta jooksul arenevad.

  • ✓ AI rämpsposti tuvastamine — rämpspost ei jõua teieni kunagi.
  • ✓ Kvantvalmis võtmed — ehitatud tuleviku ohtudeks.
  • ✓ Riistvaraline krüpto — võtmed ei lahku kunagi turvalisest ränikihist.
Seadme usaldusskoorIgal seadmel on pidev usaldushinnang.
Käitumisanomaalia tuvastamineEbatavalisi kasutusmustreid tuvastab AI.
AI-põhine rämpsposti tuvastamineRämpspost filtreeritakse enne, kui see teieni jõuab.
AI-põhine pettuse tuvastamineSotsiaalinseneri pettused märgitakse.
Konto ülevõtmise tuvastamineÜlevõtmiskatsed neutraliseeritakse reaalajas.
Nähtamatu boti tuvastamineAutomaatsed botid tuvastatakse ja blokeeritakse.
Pidev seansside kontrollSeanseid kontrollitakse uuesti kogu nende eluea jooksul.
Turvaline mitme seadme sünkronisatsioonSeadmete vaheline sünkronisatsioon jääb otspunktist otspunkti krüpteerituks.
Kvantvalmis võtmete arhitektuurVõtme ehitus talub tulevasi kvantrünnakuid.
Riistvaralised krüptograafilised võtmedVõtmed loodakse ja salvestatakse turvalisesse riistvarasse.

Me ei saa — ega kavatse — teie sõnumeid lugeda.

Need ei ole funktsioonid. Need on põhimõtted. Ehitatud meie arhitektuuri, matemaatika poolt jõustatud, sõltumatute audiitorite poolt kontrollitud.

🔒
Null-teadmus

Krüpteerimisvõtmed ei lahku kunagi teie seadmest. Me ei saa teie sõnumeid dekrüpteerida isegi sunni korral.

📱
Seadmesisene krüpteerimine

Kõik krüpteeritakse enne võrku jõudmist. Ükski toores sõnum ei jõua meie serveriteni.

🔍
Sõltumatu audit

Sõltumatud turvaettevõtted vaatavad meie krüptograafiat ja infrastruktuuri üle. Aruanded on avalikud.

📖
Avatud arhitektuur

Protokolli dokumentatsioon ja krüptograafilised spetsifikatsioonid on avalikult kättesaadavad. Tehnilised üksikasjad, ilma maagiata.