Arquitectura

Seguridade que comeza antes de que escribas o mensaxe.

Cada mensaxe percorre dez puntos de control de protección distintos, desde o momento en que tocas enviar ata que se descifra na pantalla do destinatario. En ningunha capa se supón que algo é seguro.

✓ Arquitectura de confianza cero — ningunha capa se considera de confianza sen verificación.
✓ Defensa en profundidade — dez capas independientes, todas esenciais.
✓ Cego para o servidor — o relé nunca ve texto en claro.

Atestación do dispositivoA integridade do dispositivo verifícase antes de comezar calquera sesión.

Equipamento

Verificación de identidadeO OTP e a ligazón ao dispositivo autentican o usuario.

Conta

Intercambio de chavesChaves efímeras negociadas, sen que o servidor as vexa.

Criptografía

Cifrado dos mensaxesO E2EE aplícase antes de deixar o dispositivo.

E2EE

Asinatura de solicitudesChamada á API asinada coa chave do dispositivo e cun nonce aplicado.

API

Cifrado no transporteTLS 1.3 con fixación de certificados.

Rede

Validación da pasarelaWAF, limitación de ritmo e protección contra a repetición.

Infraestrutura

Cifrado en tránsitoSó texto cifrado: o servidor manexa bloques opacos.

Almacenamento

Comprobación do dispositivo do destinatarioEntrega só a dispositivos verificados e de confianza.

Conta

Descifrado localO texto en claro só existe no teu enclave seguro.

Equipamento

Os teus mensaxes, en movemento

Cifrado que viaja máis rápido cá as túas palabras.

Antes de que saia un só byte do teu dispositivo, queda bloqueado. O cifrado que ves fluír aquí percorre o mesmo cammino que calquera mensaxe: dez puntos de control de protección, ningún visible e todos activos.

Emma

Xa os teño, grazas Ola, Rahul Os ficheiros están na carpeta

Servidor de White Dot F7#k2·mQ9

Rahul

Ola, Emma Acabo de velos Perfeito, grazas

Unha arquitectura de confianza cero.

Seguridade que comeza antes de que escribas o mensaxe.

Cifrado que viaja máis rápido cá as túas palabras.