Turvallisuus, joka toimii hiljaa.

Yli 80 ominaisuutta suojaa jokaista viestiä — yksikään niistä ei pyydä huomiotasi.
Mitä toimii hiljaa

Kahdeksan suojakerrosta. Yksikään niistä ei pyydä huomiotasi.

Suurin osa turvallisuudesta on teatteria — varoitukset, bannerit, vahvistusikkunat. White Dotin turvallisuus on suunniteltu näkymättömäksi. Valitse kategoria nähdäksesi, mitä pinteen alla toimii.

Viestintä

10 ominaisuutta

Tili

10 ominaisuutta

API ja taustajärjestelmä

10 ominaisuutta

Keskustelu

10 ominaisuutta

Laite

10 ominaisuutta

Yksityisyys

10 ominaisuutta

Infrastruktuuri

10 ominaisuutta

Edistynyt AI

10 ominaisuutta

Viestinnän turvallisuus

Jokainen laitteeltasi poistuva tavu salataan ennen kuin se osuu verkkoon — ja vain vastaanottajasi voi purkaa sen. Emme me, emme kukaan muu.

  • ✓ Päätöstä päätöseen salaus (E2EE) — viestit salataan laitteellasi, ja vain vastaanottaja voi lukea ne.
  • ✓ Täydellinen eteenpäin salaus — aiemmat istunnot pysyvät turvassa, vaikka avaimet joutuisivat joskus paljastumaan.
  • ✓ Laitteeseen sidotut avaimet — avaimet ovat turvallisessa laitteistossa, eivät koskaan palvelimillamme.
Päätöstä päätöseen salaus (E2EE)Viestit salataan laitteellasi, ja niitä voi lukea vain aiottu vastaanottaja.
Täydellinen eteenpäin salausSalausavaimet vaihtuvat jatkuvasti; kompromisoitunut avain ei koskaan paljasta aiempia viestejä.
Istuntoavainten vaihtoAvaimet vaihtuvat jatkuvasti keskustelun aikana mahdollisimman hyvän kestävyyden vuoksi.
Laittekohtaiset salausavaimetJokaisella laitteella on yksilölliset avaimet. Yhden laitteen katoaminen ei koskaan tarkoita, että kaikki keskustelut paljastuisivat.
Salatut mediatiedostojen lähetyksetValokuvat ja tiedostot salataan ennen kuin ne poistuvat laitteeltasi.
Salatut varmuuskopiotVarmuuskopiot salataan avaimilla, joita ainoastaan sinä hallitset.
Salattu paikallinen tietokantaLaitteella oleva viestivarasto salataan levyllä.
Salatut push-ilmoituksetIlmoitusten esikatseluja ei koskaan lähetetään selkotekstinä.
Viestin eheysvarmistusMinkä tahansa viestin muokkaus tunnistetaan välittömästi.
Muokkauksen estävät allekirjoituksetJokaisessa viestissä on kryptografinen allekirjoitus.

Tilin turvallisuus

Tilisi on sidottu laitteeseesi ja käyttäytymiseesi — ei pelkästään salasanaan. Poikkeamat havaitaan ennen kuin ne muuttuvat tietovuodeksi.

  • ✓ Laitteen sidonta — tilisi on sidottu luotettavaan laitteistoon.
  • ✓ Kirjautumisen riskintunnistus — epäilyttävät kirjautumiset estetään automaattisesti.
  • ✓ Uusien laitteiden hälytykset — saat ilmoituksen heti, kun uusi laite yhdistää.
Laitteen sidontaTilisi on sidottu luotettavaan laitteistoosi, ei pelkästään salasanaan.
Luotettujen laitteiden hallintaHallitse ja peruuta jokainen laite yhdestä paikasta.
MonitekijätodennusHerkkiin toimiin vaaditaan biometrinen MFA.
Kirjautumisen riskintunnistusPoikkeavaa kirjautautumiskäyttäytymistä merkitään reaaliajassa.
Uusien laitteiden hälytyksetVälitön ilmoitus, kun uusi laite todentaa itsensä.
Istunnon sormenjälkiJokainen istunto kantaa yksilöllisen käyttäytymisen sormenjäljen.
Automaattinen istunnon peruutusVanhentuneet tai riskaattiset istunnot pysäytetään automaattisesti.
Epäilyttävän kirjautumisen tunnistusMahdoton matka ja tavattomat IP-osoitteet käynnistävät lukituksen.
SIM-kortin vaihdon tunnistusSuojaa SIM-kortin vaihtohyökkäyksiltä.
OTP:n väärinkäytösten suojusKertakäyttöiset koodit ovat nopeusrajoitettuja ja laitteeseen sidottuja.

API:n ja taustajärjestelmän turvallisuus

Jokainen sovelluksesi pyyntö allekirjoitetaan, vahvistetaan ja on uudelleenkäyttösuojattu. API-pintaa tutkiva hyökkääjä ei saa mitään käyttökelpoista.

  • ✓ Pyyntöjen allekirjoitus — jokainen API-kutsu allekirjoitetaan kryptografisesti.
  • ✓ Uudelleentoiston suojus — kaapatut pyynnöt ei koskaan toisteta.
  • ✓ IP-reputaation tarkistukset — tunnetut huonot lähteet estetään.
Pyyntöjen allekirjoitusJokainen API-kutsu saa laitteen kryptografisen allekirjoituksen.
JWT:n vaihtoTunnukset ovat lyhytikäisiä ja vaihtuvat jatkuvasti.
Uudistustunnusten vaihtoVarastetut uudistustunnukset muuttuvat käyttökelvottomiksi.
Uudelleentoistohyökkäysten suojusNonce-merkit tekevät jokaisesta pyynnöstä yksilöllisen ja väärentämättömän.
NopeusrajoitusBrute force -yritykset rajoitetaan automaattisesti.
IP-reputaation tarkistuksetTunnetusti huonoista lähteistä tulevat pyynnöt hylätään.
Laitteen sormenjäljen vahvistusAPI-käyttö edellyttää vahvistetun laitteen tunnisteen.
API:n väärinkäytösten tunnistusVäärinkäyttöpyyntöjä tunnistetaan ja estetään.
Pyyntöjen manipuloinnin tunnistusMuokatut kuormat hylätään verkon reunalla.
Geo-nopeustarkistuksetPyyntöjen välinen mahdoton matka laukaisee hälytyksiä.

Keskustelun suojaus

Keskustelukerroksella on omat puolustuskeinonsa — kuvakaappauksia, välitystä, ei-toivottua säilytystä ja viestejä seuraavia metatietoja vastaan.

  • ✓ Kuvakaappauksen tunnistus — kaappausyritykset havaitaan.
  • ✓ Itsetuhoitumisajastimet — viestit katoavat, kun haluat.
  • ✓ Media, jota voi katsoa kerran — valokuvat, joita voi katsella vain kerran.
Kuvakaappauksen tunnistusTallennusyritykset tunnistetaan ja estetään.
Näytön tallennuksen tunnistusTallennusyritykset laukaisevat suojatoimenpiteen.
Kertakatsottava mediaValokuvat ja videot, joita voi katsoa vain kerran.
Itsetuhoituvat viestitViestit poistuvat automaattisesti asetetun ajastimen jälkeen.
Viestien peruuttaminen kaikillePeruuta viestit jokaiselta osallistujalta.
Välitystä estävät säätimetRajoita, kuinka pitkälle viestisi voivat matkustaa.
Herkän sisällön sumennusEsikatselu sumenee ennen kuin päätät katsoa.
Piilotetun metatiedon suojausAikaleimat ja lukutilat pysyvät yksityisinä.
Linkkien tarkistusHaitalliset linkit merkitään ennen kuin napautat.
Malware-liitteiden tunnistusVaaralliset tiedostot pysäytetään saapuessaan.

Laitteen turvallisuus

White Dot vahvistaa laitteesi eheyden ennen kuin luottaa siihen viesteidesi kanssa. Kompromisoituneet ympäristöt tunnistetaan ja estetään hiljaa.

  • ✓ Root- ja jailbreak-tunnistus — kompromisoituneet laitteet lukitaan.
  • ✓ Laitteiston avainten tallennus — avaimet ovat Secure Enclavessa.
  • ✓ Sovelluksen eheystarkistus — väärennetyt koonnit hylätään.
Root- ja jailbreak-tunnistusRootatut tai jailbreakatut laitteet tunnistetaan ja lukitaan.
Emulaattorin tunnistusSovellus kieltäytyy toimimasta automatisoituissa emulaattoriympäristöissä.
Hooking-kehyksen tunnistusAjonaikaiset hooking-työkalut tunnistetaan ennen sieppaamista.
Fridan tunnistusFridaan perustuva instrumentointi tunnistetaan ja estetään.
Magiskin tunnistusMagiskin kautta tehty systemless-root tunnistetaan.
Debuggausohjelman tunnistusAktiiviset debuggausohjelmat pysäyttävät herkät toimenpiteet.
Näyttöpeittauksen tunnistusNäyttöpeittauksen hyökkäykset tunnistetaan ja estetään.
Leikepöydän suojausHerkän leikepöydällinen sisältö tyhjennetään automaattisesti.
Turvallinen tallennus (Keychain / Keystore)Avaimet säilytetään laitteistopohjaisessa turvallisessa tallennuspaikassa.
Sovelluksen eheysvarmistusBinaarihash vahvistetaan jokaisella käynnistyksellä.

Yksityisyysominaisuudet

Sinä hallitset täsmälleen sitä, mitä muut voivat nähdä sinusta — ja oletuksena on mitään. Näkyvyys on aina erikseen valittavissa, ei poistettavissa.

  • ✓ Piilotettu puhelinnumero — numerosi pysyy sinun.
  • ✓ Ei viimeksi nähty -seurantaa — verkkotila on yksityinen.
  • ✓ IP-osoitteen peittäminen — sijaintiasi ei koskaan paljasteta.
Yksityisyyden suojaava yhteystietojen tunnistusYhteystiedot synkronoidaan paljastamatta osoitekirjaasi.
Piilotetun puhelinnumeron tilaPuhelinnumeroasi ei koskaan jaeta oletuksena.
Piilotettu viimeksi nähtyViimeksi nähty -aikaleimat ovat oletuksena näkymättömiä.
Piilotettu verkkotilaLäsnäolotila on yksityinen, ellei siihen erikseen suostuta.
Piilotetut lukukuittauksetLukutilat ovat sinun hallinnassasi.
Piilotettu profiilikuvaKuvasi näkyy vain valitsemasi yhteystiedot.
Anonyymit käyttäjätunnisteetSisäiset tunnisteet eivät paljasta sinusta mitään.
Metatietojen minimointiKerätään mahdollisimman pieni jalanjälki.
Yksityinen väylä mediatiedostojen URL-osoitteilleMedialinkit eivät koskaan paljasta IP-osoitettasi.
IP-osoitteen peittäminenSijaintisi pysyy piilossa vastaanottajilta.

Infrastruktuurin turvallisuus

Viestisi kuljettavat järjestelmät on vahvistettu jokaisella kerroksella — verkon reunalta tietokantaan ja kaikkialle välille.

  • ✓ WAF- ja DDoS-suojus — hyökkäykset kuolevat verkon reunalla.
  • ✓ Salattu levyllä — tallennus salataan lohkotasolla.
  • ✓ Tarkastuslokitus — jokainen järjestelmätapahtuma kirjataan.
DDoS-suojusHajautetut hyökkäykset vaimennetaan verkon reunalla.
Web-sovelluspalomuuriHaitallinen verkkoliikenne suodatetaan automaattisesti.
Murtoyritysten tunnistusPoikkeavaa toimintaa merkitään reaaliajassa.
Uhkien seuranta reaaliajassaTurvallisuustapahtumia valvotaan vuorokauden ympäri.
Automaattinen salaisavainten vaihtoVahvistetiedot vaihtuvat automaattisesti, eikä niitä koskaan käytetä uudelleen.
Tietokannan salaus levylläTallennetut tiedot salataan lohko-tasolla.
Salattu objektivarastoTiedostot ovat salatuissa objektivarastoissa.
Turvallinen tarkastuslokitusMuutosnhavaittavat lokit jokaisesta järjestelmätapahtumasta.
Turvallisuustapahtumien korrelaatioSignaaleja korrelaoidaan järjestelmien välillä.
Zero Trust -palvelun viestintäPalvelut vahvistavat toisensa jokaisessa kutsussa.

Edistynyt ja AI-pohjainen turvallisuus

Rajakerros — AI-pohjainen poikkeamien tunnistus, laitteistokryptografia ja arkkitehtuuri, joka on rakennettu pysymään turvallisena, kun uhkat kehittyvät seuraavan vuosikymmenen aikana.

  • ✓ AI-roskapostin tunnistus — roskaposti ei koskaan pääse perille.
  • ✓ Kvanttivalmiit avaimet — rakennettu huomisen uhille.
  • ✓ Laitteistopohjainen salaus — avaimet eivät koskaan poistu turvallisesta silikonista.
Laitteen luottamuspisteetJokainen laite kantaa jatkuvan luottamusarvion.
Käyttäytymisen poikkeamien tunnistusPoikkeavat käyttökaavat tunnistetaan AI:n toimesta.
AI-pohjainen roskapostin tunnistusRoskaposti suodatetaan ennen kuin se saavuttaa sinut.
AI-pohjainen huijausten tunnistusSosiaalisen manipuloinnin huijaukset merkitään.
Tilin haltuunoton tunnistusHallinnan haltuunottoyritykset neutralisoidaan reaaliajassa.
Näkymätön botin tunnistusAutomaattiset botit tunnistetaan ja estetään.
Jatkuva istunnon vahvistusIstunnot vahvistetaan uudelleen niiden elinkaaren aikana.
Turvallinen monilaitteen synkronointiLaitteiden välinen synkronointi pysyy päätöstä päätöseen salattuna.
Kvanttivalmis avainarkkitehtuuriAvaimen suunnittelu kestää tulevat kvanttihyökkäykset.
Laitteistopohjaiset kryptografiset avaimetAvaimet luodaan ja tallennetaan turvalliseen laitteistoon.
Miksi luottaa White Dotiin

Emme voi — emmekä tahdo — lukea viestejäsi.

Nämä eivät ole ominaisuuksia. Nämä ovat periaatteita. Ne on rakennettu arkkitehtuuriimme, toteutetaan matematiikan voimin ja vahvistetaan riippumattomien tarkastajien toimesta.

🔒
Zero-knowledge

Salausavaimet eivät koskaan poistu laitteeltasi. Emme voi purkaa viestejäsi, vaikka meihin pakotettaisiin.

📱
Salaus laitteella

Kaikki salataan ennen kuin se koskee verkkoon. Yksikään raakaviesti ei saavuta palvelimiamme.

🔍
Riippumattomasti tarkastettu

Kolmannen osapuolen turvallisuusyritykset tarkastavat kryptografiaamme ja infrastruktuuriamme. Raportit ovat julkisia.

📖
Avoin arkkitehtuuri

Protokolladokumentaatio ja kryptografiset määritelmät ovat julkisesti saatavilla. Teknisiä yksityiskohtia, ei taikaa.