Sécurité — White Dot

Ce qui agit en silence

Huit couches de protection. Aucune ne réclame votre attention.

La plupart des sécurités sont du théâtre : avertissements, bandeaux, dialogues de confirmation. La sécurité de White Dot est invisible par conception. Choisissez une catégorie pour voir ce qui agit sous la surface.

Communication

10 fonctionnalités

Compte

10 fonctionnalités

API et backend

10 fonctionnalités

Discussion

10 fonctionnalités

Appareil

10 fonctionnalités

Confidentialité

10 fonctionnalités

Infrastructure

10 fonctionnalités

IA avancée

10 fonctionnalités

Sécurité des communications

Chaque octet qui quitte votre appareil est chiffré avant d'atteindre le réseau, et seul votre destinataire peut le déchiffrer. Ni nous, ni personne.

✓ Chiffrement de bout en bout (E2EE) — les messages sont chiffrés sur votre appareil et seul le destinataire prévu peut les lire.
✓ Secret parfait vers l'avant — les sessions passées restent en sécurité même si les clés sont compromises un jour.
✓ Clés liées à l'appareil — les clés résident dans du matériel sécurisé, jamais sur nos serveurs.

Chiffrement de bout en bout (E2EE)Les messages sont chiffrés sur votre appareil et seul le destinataire prévu peut les lire.

Secret parfait vers l'avantLes clés de chiffrement sont renouvelées en continu ; une clé compromise n'expose jamais les messages passés.

Rotation des clés de sessionLes clés sont renouvelées sans interruption pendant toute la conversation, pour une résilience maximale.

Clés de chiffrement propres à chaque appareilChaque appareil détient des clés uniques. Perdre un appareil n'expose jamais toutes les conversations.

Envois de médias chiffrésLes photos et les fichiers sont chiffrés avant de quitter votre appareil.

Sauvegardes chiffréesLes sauvegardes sont chiffrées avec des clés que vous seul contrôlez.

Base de données locale chiffréeLe magasin de messages de l'appareil est chiffré au repos.

Notifications push chiffréesLes aperçus de notification ne sont jamais envoyés en clair.

Vérification de l'intégrité des messagesToute altération d'un message est détectée immédiatement.

Signatures anti-altérationChaque message porte une signature cryptographique.

Sécurité du compte

Votre compte est lié à votre appareil et à votre comportement, pas seulement à un mot de passe. Les anomalies sont détectées avant de devenir des brèches.

✓ Liaison à l'appareil — votre compte est attaché à votre matériel de confiance.
✓ Détection du risque de connexion — les connexions suspectes sont bloquées automatiquement.
✓ Alertes nouvel appareil — vous êtes averti dès qu'un nouvel appareil se connecte.

Liaison à l'appareilVotre compte est lié à votre matériel de confiance, pas seulement à un mot de passe.

Gestion des appareils de confianceGérez et révoquez tous les appareils depuis un seul endroit.

Authentification multifacteurLa MFA biométrique est obligatoire pour les actions sensibles.

Détection du risque de connexionLes comportements de connexion anormaux sont signalés en temps réel.

Alertes nouvel appareilNotification immédiate lorsqu'un nouvel appareil s'authentifie.

Empreinte de sessionChaque session porte une empreinte comportementale unique.

Révocation automatique des sessionsLes sessions obsolètes ou risquées sont terminées automatiquement.

Détection des connexions suspectesLes déplacements impossibles et les IP inhabituelles déclenchent le verrouillage.

Détection du swap SIMProtège contre les attaques de prise de compte par swap SIM.

Protection contre l'abus d'OTPLes codes à usage unique sont limités en fréquence et liés à l'appareil.

Sécurité de l'API et du backend

Chaque requête effectuée par votre application est signée, validée et résistante aux rejeux. Les attaquants qui sondent la surface de l'API n'obtiennent rien d'utilisable.

✓ Signature des requêtes — chaque appel à l'API est signé cryptographiquement.
✓ Protection contre le rejeu — une requête capturée ne peut jamais être rejouée.
✓ Contrôles de réputation IP — les sources connues comme malveillantes sont bloquées.

Signature des requêtesChaque appel à l'API est signé cryptographiquement par l'appareil.

Rotation des JWTLes jetons sont de courte durée et renouvelés en continu.

Rotation du jeton de rafraîchissementLes jetons de rafraîchissement volés deviennent inutilisables.

Protection contre les attaques par rejeuLes nonces rendent chaque requête unique et infalsifiable.

Limitation de débitLes tentatives de force brute sont automatiquement bridées.

Contrôles de réputation IPLes requêtes provenant de sources connues comme malveillantes sont rejetées.

Validation de l'empreinte de l'appareilL'accès à l'API exige une identité d'appareil vérifiée.

Détection des abus de l'APILes schémas de requêtes abusifs sont détectés et bloqués.

Détection de l'altération des requêtesLes charges utiles modifiées sont refusées en bordure.

Contrôles de vélocité géographiqueUn déplacement impossible entre deux requêtes déclenche des alertes.

Protection des discussions

La couche de conversation porte ses propres défenses : contre les captures d'écran, le transfert, la conservation involontaire et les métadonnées qui suivent les messages partout.

✓ Détection des captures d'écran — les tentatives de capture sont détectées.
✓ Minuteries d'autodestruction — les messages disparaissent quand vous le voulez.
✓ Médias à usage unique — des photos qui ne peuvent être vues qu'une fois.

Détection des captures d'écranLes tentatives de capture sont détectées et bloquées.

Détection de l'enregistrement d'écranLes tentatives d'enregistrement déclenchent une action de protection.

Médias à visualisation uniqueDes photos et vidéos qui ne peuvent être vues qu'une fois.

Messages à autodestructionLes messages s'effacent automatiquement après un délai défini.

Rappel des messages pour tousRappelez les messages auprès de tous les participants.

Contrôles anti-transfertLimitez la distance que vos messages peuvent parcourir.

Floutage des contenus sensiblesL'aperçu est flouté avant que vous ne choisissiez de le voir.

Protection des métadonnées masquésLes horodatages et les états de lecture restent privés.

Analyse des liensLes liens malveillants sont signalés avant que vous ne cliquiez.

Détection des pièces jointes malveillantesLes fichiers dangereux sont détectés dès leur arrivée.

Sécurité de l'appareil

White Dot vérifie l'intégrité de votre appareil avant de lui confier vos messages. Les environnements compromis sont détectés et bloqués en silence.

✓ Détection root / jailbreak — les appareils compromis sont verrouillés.
✓ Stockage de clés matérielles — les clés résident dans le Secure Enclave.
✓ Contrôle d'intégrité de l'application — les versions modifiées sont refusées.

Détection root / jailbreakLes appareils rootés ou jailbreaks sont détectés et verrouillés.

Détection d'émulateurL'application refuse de fonctionner dans des environnements d'émulateur automatisés.

Détection des frameworks de hookingLes outils de hooking à l'exécution sont détectés avant toute interception.

Détection de FridaL'instrumentation basée sur Frida est détectée et bloquée.

Détection de MagiskLe root systemless via Magisk est détecté.

Détection de débogueurLes débogueurs actifs interrompent les opérations sensibles.

Détection des superpositions d'écranLes attaques par superposition sont détectées et bloquées.

Protection du presse-papiersLe contenu sensible du presse-papiers est effacé automatiquement.

Stockage sécurisé (Keychain / Keystore)Les clés résident dans un stockage sécurisé adossé au matériel.

Vérification d'intégrité de l'applicationLe hachage du binaire est vérifié à chaque lancement.

Fonctionnalités de confidentialité

Vous contrôlez exactement ce que les autres peuvent voir de vous, et le réglage par défaut est rien. La visibilité est toujours activée, jamais désactivée.

✓ Numéro de téléphone masqué — votre numéro reste le vôtre.
✓ Aucun suivi de la dernière connexion — votre statut en ligne est privé.
✓ Masquage de l'adresse IP — votre localisation n'est jamais exposée.

Découverte de contacts préservant la confidentialitéLes contacts se synchronisent sans exposer votre carnet d'adresses.

Mode numéro de téléphone masquéVotre numéro de téléphone n'est jamais partagé par défaut.

Dernière connexion masquéeLes horodatages de dernière connexion sont invisibles par défaut.

Statut en ligne masquéVotre présence reste privée sauf si vous l'activez.

Accusés de lecture masquésLes états de lecture vous appartiennent.

Photo de profil masquéeVotre photo n'est visible que par les contacts que vous choisissez.

Identifiants d'utilisateur anonymesLes identifiants internes ne révèlent rien à votre sujet.

Minimisation des métadonnéesL'empreinte collectée est la plus réduite possible.

Relais privé pour les URL de médiasLes liens de médias n'exposent jamais votre adresse IP.

Masquage de l'adresse IPVotre localisation reste cachée aux destinataires.

Sécurité de l'infrastructure

Les systèmes qui acheminent vos messages sont renforcés à chaque couche, du bord du réseau jusqu'à la base de données, et partout entre les deux.

✓ WAF + protection DDoS — les attaques meurent au bord.
✓ Chiffrement au repos — le stockage est chiffré au niveau des blocs.
✓ Journalisation d'audit — chaque événement système est enregistré.

Protection DDoSLes attaques distribuées sont absorbées au bord du réseau.

Pare-feu d'application webLe trafic web malveillant est filtré automatiquement.

Détection d'intrusionL'activité anormale est signalée en temps réel.

Surveillance des menaces en temps réelLes événements de sécurité sont surveillés jour et nuit.

Rotation automatisée des secretsLes identifiants sont renouvelés automatiquement, jamais réutilisés.

Chiffrement de la base de données au reposLes données stockées sont chiffrées au niveau des blocs.

Stockage objet chiffréLes fichiers résident dans des magasins d'objets chiffrés.

Journalisation d'audit sécuriséeDes journaux infalsifiables pour chaque événement système.

Corrélation des événements de sécuritéLes signaux sont corrélés entre les systèmes.

Communication de services en zéro confianceLes services se vérifient mutuellement à chaque appel.

Sécurité avancée et IA

La couche d'avant-garde : détection d'anomalies pilotée par l'IA, cryptographie matérielle et architecture conçue pour rester sécurisée à mesure que les menaces évoluent au cours de la prochaine décennie.

✓ Détection du spam par IA — le courrier indésirable ne vous atteint jamais.
✓ Clés prêtes pour l'informatique quantique — conçues pour les menaces de demain.
✓ Crypto adossée au matériel — les clés ne quittent jamais le silicium sécurisé.

Score de confiance de l'appareilChaque appareil porte une évaluation de confiance continue.

Détection des anomalies comportementalesLes schémas d'usage inhabituels sont détectés par l'IA.

Détection du spam fondée sur l'IALe spam est filtré avant de vous atteindre.

Détection des arnaques fondée sur l'IALes arnaques à l'ingénierie sociale sont signalées.

Détection de la prise de contrôle de compteLes tentatives de prise de contrôle sont neutralisées en temps réel.

Détection des bots invisiblesLes bots automatisés sont identifiés et bloqués.

Validation continue des sessionsLes sessions sont revérifiées tout au long de leur durée de vie.

Synchronisation sécurisée multi-appareilsLa synchronisation entre appareils reste chiffrée de bout en bout.

Architecture de clés prête pour l'informatique quantiqueLa conception des clés résiste aux futures attaques quantiques.

Clés cryptographiques adossées au matérielLes clés sont générées et stockées dans du matériel sécurisé.

Une sécurité qui agit en silence.

Huit couches de protection. Aucune ne réclame votre attention.

Communication

Compte

API et backend

Discussion

Appareil

Confidentialité

Infrastructure

IA avancée

Sécurité des communications

Sécurité du compte

Sécurité de l'API et du backend

Protection des discussions

Sécurité de l'appareil

Fonctionnalités de confidentialité

Sécurité de l'infrastructure

Sécurité avancée et IA

Nous ne pouvons pas — et ne voudrons pas — lire vos messages.