هشت لایه حفاظت. هیچ‌کدام از شما توجه نمی‌خواهند.

بیشتر امنیت، نمایشی بیش نیست — هشدارها، بنرها، پنجره‌های تأیید. امنیت White Dot از پایه نامرئی طراحی شده است. دسته‌ای را انتخاب کنید تا ببینید زیر سطح چه می‌گذرد.

ارتباط

۱۰ ویژگی

حساب

۱۰ ویژگی

API و بک‌اند

۱۰ ویژگی

چت

۱۰ ویژگی

دستگاه

۱۰ ویژگی

حریم خصوصی

۱۰ ویژگی

زیرساخت

۱۰ ویژگی

هوش مصنوعی پیشرفته

۱۰ ویژگی

امنیت ارتباطات

هر بایتی که از دستگاه شما خارج می‌شود پیش از رسیدن به شبکه رمزنگاری می‌شود — و فقط گیرنده شما می‌تواند آن را رمزگشایی کند. نه ما، نه هیچ‌کس.

  • ✓ رمزنگاری سرتاسری (E2EE) — پیام‌ها روی دستگاه شما رمزنگاری می‌شوند و فقط گیرندهٔ مورد نظر می‌تواند آن‌ها را بخواند.
  • ✓ حفظ رازداری پیشرو کامل — نشست‌های پیشین ایمن می‌مانند، حتی اگر کلیدها روزی به خطر بیفتند.
  • ✓ کلیدهای وابسته به دستگاه — کلیدها در سخت‌افزار امن نگهداری می‌شوند، هرگز نه روی سرورهای ما.
رمزنگاری سرتاسری (E2EE)پیام‌ها روی دستگاه شما رمزنگاری می‌شوند و فقط گیرندهٔ مورد نظر می‌تواند آن‌ها را بخواند.
حفظ رازداری پیشرو کاملکلیدهای رمزنگاری مداوم چرخش می‌کنند؛ کلید به خطر افتاده هرگز پیام‌های گذشته را افشا نمی‌کند.
چرخش کلید نشستکلیدها در طول گفتگو مداوم چرخش می‌کنند تا بیشترین مقاومت حاصل شود.
کلیدهای رمزنگاری اختصاصی هر دستگاههر دستگاه کلیدهای یکتای خود را دارد. گم شدن یک دستگاه هرگز به معنای افشای همه گفتگوها نیست.
بارگذاری رسانهٔ رمزنگاری‌شدهعکس‌ها و فایل‌ها پیش از خروج از دستگاه شما رمزنگاری می‌شوند.
پشتیبان‌های رمزنگاری‌شدهپشتیبان‌ها با کلیدهایی رمزنگاری می‌شوند که فقط شما کنترلشان را دارید.
پایگاه داده محلی رمزنگاری‌شدهانبار پیام روی دستگاه در حالت سکون رمزنگاری شده است.
اعلان‌های push رمزنگاری‌شدهپیش‌نمایش اعلان‌ها هرگز به‌صورت متن ساده ارسال نمی‌شود.
تأیید سلامت پیامدستکاری هر پیامی بلافاصله شناسایی می‌شود.
امضاهای ضد دستکاریهر پیام امضای رمزنگاری‌شده با خود دارد.

امنیت حساب

حساب شما به دستگاه و رفتارتان مقید است — نه فقط به یک رمز عبور. ناهنجاری‌ها پیش از آنکه به نشت داده تبدیل شوند، شناسایی می‌شوند.

  • ✓ وابستگی به دستگاه — حساب شما به سخت‌افزار مورد اعتمادتان گره خورده است.
  • ✓ شناسایی خطر ورود — ورودهای مشکوک به‌طور خودکار مسدود می‌شوند.
  • ✓ هشدارهای دستگاه جدید — به‌محض اتصال دستگاه جدید، به شما اطلاع داده می‌شود.
وابستگی به دستگاهحساب شما به سخت‌افزار مورد اعتمادتان گره خورده است، نه فقط به یک رمز عبور.
مدیریت دستگاه‌های مورد اعتمادهمهٔ دستگاه‌ها را از یک جا مدیریت و لغو اعتماد کنید.
احراز هویت چندعاملیبرای اقدامات حساس، MFA بیومتریک لازم است.
شناسایی خطر ورودرفتار غیرعادی هنگام ورود در لحظه علامت‌گذاری می‌شود.
هشدارهای دستگاه جدیداعلان فوری هنگام احراز هویت دستگاه جدید.
اثر انگشت نشستهر نشست اثر انگشت رفتاری یکتایی با خود دارد.
ابطال خودکار نشستنشست‌های منقضی یا پرریسک به‌طور خودکار قطع می‌شوند.
شناسایی ورود مشکوکسفر غیرممکن و IPهای غیرعادی باعث قفل امنیتی می‌شوند.
شناسایی تعویض SIMدر برابر حملات تصاحب با تعویض SIM محافظت می‌کند.
محافظت در برابر سوءاستفاده از OTPکدهای یک‌بارمصرف محدودیت نرخ دارند و به دستگاه مقید می‌شوند.

امنیت API و بک‌اند

هر درخواستی که برنامه‌تان می‌فرستد امضا، اعتبارسنجی و در برابر پخش مجدد مقاوم است. مهاجمانی که سطح API را می‌کاوند به چیز قابل استفاده‌ای نمی‌رسند.

  • ✓ امضای درخواست — هر فراخوانی API با رمزنگاری امضا می‌شود.
  • ✓ محافظت در برابر پخش مجدد — درخواست‌های ضبط‌شده هرگز بازپخش نمی‌شوند.
  • ✓ بررسی اعتبار IP — منابع نامعتبر شناخته‌شده مسدود می‌شوند.
امضای درخواستهر فراخوانی API با رمزنگاری توسط دستگاه امضا می‌شود.
چرخش JWTتوکن‌ها کوتاه‌عمرند و پیوسته چرخش می‌کنند.
چرخش توکن‌های تازه‌سازیتوکن‌های تازه‌سازی منقضی‌شده قابل استفاده نمی‌مانند.
محافظت در برابر حملات پخش مجددnonceها هر درخواست را یکتا و جعل‌ناپذیر می‌کنند.
محدودیت نرختلاش‌های حدس گذرواژه به‌صورت خودکار محدود می‌شوند.
بررسی اعتبار IPدرخواست‌هایی که از منابع شناخته‌شدهٔ مخرب بیایند، دور ریخته می‌شوند.
تأیید اثر انگشت دستگاهدسترسی به API نیازمند هویت تأییدشده دستگاه است.
شناسایی سوءاستفاده از APIالگوهای درخواست سوءاستفاده‌گرانه شناسایی و مسدود می‌شوند.
شناسایی دستکاری درخواستبارهای تغییریافته در لبه رد می‌شوند.
بررسی سرعت جغرافیاییسفر غیرممکن میان درخواست‌ها هشدار ایجاد می‌کند.

حفاظت از چت

لایهٔ گفتگو دفاع خودش را دارد — در برابر اسکرین‌شات، بازفرستادن، نگه‌داری ناخواسته و فراداده‌ای که پیام‌ها را همه‌جا دنبال می‌کند.

  • ✓ شناسایی اسکرین‌شات — تلاش‌های ضبط شناسایی می‌شوند.
  • ✓ زمان‌سنج‌های خودتخریب‌گر — پیام‌ها هر وقت بخواهید ناپدید می‌شوند.
  • ✓ رسانهٔ یک‌بارنمایش — عکس‌هایی که فقط یک بار دیده می‌شوند.
شناسایی اسکرین‌شاتتلاش‌های ضبط صفحه شناسایی و مسدود می‌شوند.
شناسایی ضبط صفحهتلاش برای ضبط، اقدام حفاظتی را فعال می‌کند.
رسانهٔ یک‌بارمشاهدهعکس‌ها و ویدیوهایی که فقط یک بار قابل مشاهده‌اند.
پیام‌های خودتخریب‌گرپیام‌ها پس از پایان زمان تعیین‌شده به‌طور خودکار حذف می‌شوند.
پس‌گرفتن پیام برای همهپس گرفتن پیام از هر یک از شرکت‌کنندگان.
کنترل‌های ضد بازارسالمحدود کنید که پیام‌هایتان تا کجا می‌توانند بروند.
تارکردن محتوای حساسپیش‌نمایش پیش از آنکه شما انتخاب کنید ببینید، تار می‌شود.
حفاظت از فرادادهمهرهای زمانی و وضعیت خواندن خصوصی می‌مانند.
پویش پیوندهاپیوندهای مخرب پیش از ضربه زدن علامت‌گذاری می‌شوند.
شناسایی پیوست بدافزارفایل‌های خطرناک هنگام دریافت شکار می‌شوند.

امنیت دستگاه

White Dot پیش از آنکه پیام‌هایتان را به دستگاهتان بسپارد، از سلامت آن مطمئن می‌شود. محیط‌های به خطر افتاده بی‌صدا شناسایی و مسدود می‌شوند.

  • ✓ شناسایی root و jailbreak — دستگاه‌های به خطر افتاده قفل می‌شوند.
  • ✓ ذخیره‌سازی کلید در سخت‌افزار — کلیدها در Secure Enclave نگهداری می‌شوند.
  • ✓ بررسی سلامت برنامه — نسخه‌های دستکاری‌شده پذیرفته نمی‌شوند.
شناسایی root و jailbreakدستگاه‌های root یا jailbreak شده شناسایی و مسدود می‌شوند.
شناسایی شبیه‌سازبرنامه از اجرا در محیط‌های شبیه‌ساز خودکار خودداری می‌کند.
شناسایی چارچوب هوکینگابزارهای hooking در زمان اجرا پیش از رهگیری شناسایی می‌شوند.
شناسایی Fridaابزارسنجی مبتنی بر Frida شناسایی و مسدود می‌شود.
شناسایی Magiskroot بدون سیستم از طریق Magisk شناسایی می‌شود.
شناسایی دیباگردیباگرهای فعال، عملیات حساس را متوقف می‌کنند.
شناسایی پوشش صفحهحملات روی‌پوشانی شناسایی و مسدود می‌شوند.
حفاظت از کلیپ‌بوردمحتوای حساس حافظهٔ موقت به‌طور خودکار پاک می‌شود.
ذخیره‌سازی امن (Keychain / Keystore)کلیدها در ذخیره‌سازی امن مبتنی بر سخت‌افزار نگهداری می‌شوند.
تأیید سلامت برنامههش پیکره در هر بار اجرا راستی‌آزمایی می‌شود.

ویژگی‌های حریم خصوصی

شما دقیقاً تعیین می‌کنید دیگران چه چیزی از شما ببینند — و پیش‌فرض هیچ است. نمایان بودن همیشه انتخابی است، هرگز اجباری.

  • ✓ شماره تلفن پنهان — شمارهٔ شما نزد خودتان می‌ماند.
  • ✓ بدون ردیابی آخرین بازدید — وضعیت آنلاین خصوصی است.
  • ✓ پوشاندن نشانی IP — مکان شما هرگز افشا نمی‌شود.
کشف مخاطبان با حفظ حریم خصوصیهمگام‌سازی مخاطبان بدون افشای دفترچه تلفن شما.
حالت شماره تلفن پنهانشمارهٔ تلفن شما به‌طور پیش‌فرض هرگز به اشتراک گذاشته نمی‌شود.
آخرین بازدید پنهانزمان‌های آخرین بازدید به‌صورت پیش‌فرض نامرئی‌اند.
وضعیت آنلاین پنهانوضعیت حضور خصوصی است، مگر اینکه خودتان فعالش کنید.
رسید خواندن پنهانوضعیت خواندن در کنترل شماست.
عکس نمایه پنهانعکس شما فقط برای مخاطبانی که انتخاب می‌کنید نمایش داده می‌شود.
شناسه‌های کاربری ناشناسشناسه‌های داخلی هیچ چیزی دربارهٔ شما فاش نمی‌کنند.
کمینه‌سازی فرادادهکوچک‌ترین رد پای ممکن جمع‌آوری می‌شود.
رلهٔ خصوصی برای نشانی‌های رسانهپیوندهای رسانه هرگز نشانی IP شما را افشا نمی‌کنند.
پوشاندن نشانی IPمکان شما از دید گیرندگان پنهان می‌ماند.

امنیت زیرساخت

سیستم‌هایی که پیام‌های شما را حمل می‌کنند در هر لایه‌ای سخت‌شده‌اند — از لبهٔ شبکه تا پایگاه داده و همه‌جای میان آن‌ها.

  • ✓ محافظت WAF + DDoS — حملات در لبه شبکه از بین می‌روند.
  • ✓ رمزنگاری‌شده در حالت سکون — ذخیره‌سازی در سطح بلوک رمزنگاری می‌شود.
  • ✓ ثبت رویدادهای ممیزی — هر رویداد سیستم ثبت می‌شود.
محافظت در برابر DDoSحملات توزیع‌شده در لبه شبکه جذب می‌شوند.
دیوار محافظ برنامهٔ وبترافیک مخرب وب به‌صورت خودکار فیلتر می‌شود.
شناسایی نفوذفعالیت غیرعادی در لحظه علامت‌گذاری می‌شود.
پایش تهدید در زمان واقعیرویدادهای امنیتی شبانه‌روزی پایش می‌شوند.
چرخش خودکار رمزهای محرمانهاطلاعات ورود به‌صورت خودکار چرخش می‌کنند و هرگز دوباره استفاده نمی‌شوند.
رمزنگاری پایگاه داده در حالت سکونداده‌های ذخیره‌شده در سطح بلوک رمزنگاری می‌شوند.
ذخیره‌سازی شیء رمزنگاری‌شدهفایل‌ها در ذخیره‌سازی‌های شیء رمزنگاری‌شده نگهداری می‌شوند.
ثبت گزارش حسابرسی امنگزارش‌های مقاوم در برابر دستکاری برای هر رویداد سیستم.
همبستگی رویدادهای امنیتیسیگنال‌ها در سراسر سیستم‌ها با هم همبسته می‌شوند.
ارتباط سرویس اعتماد صفرسرویس‌ها در هر فراخوانی یکدیگر را راستی‌آزمایی می‌کنند.

امنیت پیشرفته و AI

لایهٔ پیشرو — شناسایی ناهنجاری با AI، رمزنگاری سخت‌افزاری و معماری‌ای که برای امن ماندن در برابر تهدیدهای دههٔ آینده ساخته شده است.

  • ✓ شناسایی هرزنامه با AI — هرزنامه هرگز به شما نمی‌رسد.
  • ✓ کلیدهای آمادهٔ کوانتومی — ساخته‌شده برای تهدیدهای فردا.
  • ✓ رمزنگاری مبتنی بر سخت‌افزار — کلیدها هرگز از تراشهٔ امن خارج نمی‌شوند.
امتیاز اعتماد به دستگاههر دستگاه امتیاز اعتماد مداومی با خود دارد.
شناسایی ناهنجاری رفتاریالگوهای استفادهٔ غیرعادی با AI شناسایی می‌شوند.
شناسایی هرزنامه با AIهرزنامه پیش از رسیدن به شما پالایش می‌شود.
شناسایی کلاهبرداری با AIکلاهبرداری‌های مهندسی اجتماعی علامت‌گذاری می‌شوند.
شناسایی تصاحب حسابتلاش‌های تصاحب به‌صورت زنده خنثی می‌شوند.
شناسایی ربات نامرئیربات‌های خودکار شناسایی و مسدود می‌شوند.
تأیید مداوم نشستنشست‌ها در طول عمر خود دوباره راستی‌آزمایی می‌شوند.
همگام‌سازی امن چنددستگاهیهمگام‌سازی میان دستگاه‌ها همچنان رمزنگاری سرتاسری باقی می‌ماند.
معماری کلیدهای آمادهٔ کوانتومیطراحی کلید در برابر حملات کوانتومی آینده مقاوم است.
کلیدهای رمزنگاری مبتنی بر سخت‌افزارکلیدها در سخت‌افزار امن تولید و نگهداری می‌شوند.

ما نمی‌توانیم — و نخواهیم توانست — پیام‌های شما را بخوانیم.

این‌ها ویژگی نیستند. اصول‌اند. در معماری ما تعبیه شده‌اند، با ریاضیات اجرا می‌شوند و توسط حسابرسان مستقل راستی‌آزمایی می‌شوند.

🔒
دانش صفر

کلیدهای رمزنگاری هرگز دستگاه شما را ترک نمی‌کنند. ما حتی تحت فشار قانونی هم نمی‌توانیم پیام‌های شما را رمزگشایی کنیم.

📱
رمزنگاری روی دستگاه

همه‌چیز پیش از تماس با شبکه رمزنگاری می‌شود. حتی یک پیام خام هم به سرورهای ما نمی‌رسد.

🔍
ممیزی مستقل

شرکت‌های امنیتی ثالث رمزنگاری و زیرساخت ما را بازبینی می‌کنند. گزارش‌ها عمومی‌اند.

📖
معماری باز

مستندات پروتکل و مشخصات رمزنگاری به‌صورت عمومی در دسترس است. جزئیات فنی، بدون جادو.