Seguridade que funciona en silencio.

Máis de 80 funcionalidades que protexen cada mensaxe, e ningunha pide a túa atención.
O que funciona en silencio

Oito capas de protección. Ningunha pide a túa atención.

A maioría da seguridade é teatro: avisos, faixas, diálogos de confirmación. A seguridade de White Dot é invisible por deseño. Escolle unha categoría para ver que funciona baixo a superficie.

Comunicación

10 funcionalidades

Conta

10 funcionalidades

API e backend

10 funcionalidades

Chat

10 funcionalidades

Dispositivo

10 funcionalidades

Privacidade

10 funcionalidades

Infraestrutura informática

10 funcionalidades

IA avanzada

10 funcionalidades

Seguridade das comunicacións

Cada byte que sae do teu dispositivo cifrase antes de tocar a rede, e só o destinatario pode descifralo. Nin nós nin ninguén.

  • ✓ Cifrado de extremo a extremo (E2EE) — mensaxes cifrados no teu dispositivo, lexibles só polo destinatario previsto.
  • ✓ Secreto perfecto cara adiante — as sesións antigas siguen seguras aínda que as chaves se comprometan algun día.
  • ✓ Chaves ligadas ao dispositivo — as chaves viven en hardware seguro, nunca nos nosos servidores.
Cifrado de extremo a extremo (E2EE)Os mensaxes cifranse no teu dispositivo e só o destinatario previsto pode lelos.
Secreto perfecto cara adianteAs chaves de cifrado roten de forma continua; unha chave comprometida nunca expoñe os mensaxes pasados.
Rotación de chaves de sesiónAs chaves roten de forma continua ao longo de toda a conversa para obter a máxima resistencia.
Chaves de cifrado específicas do dispositivoCada dispositivo guarda chaves únicas. Perder un dispositivo nunca significa expoñer todas as conversas.
Subidas de contido multimedia cifradasAs fotos e os ficheiros cifranse antes de deixar o teu dispositivo.
Copias de seguridade cifradasAs copias de seguridade cifranse con chaves que só ti controlas.
Base de datos local cifradaO almacén de mensaxes do dispositivo cifrase en repouso.
Notificacións push cifradasAs vistas previas das notificacións nunca se envían en claro.
Verificación de integridade dos mensaxesCalquera manipulación dun mensaxe detéctese ao instante.
Sinaturas antimanipulaciónCada mensaxe leva unha sinatura criptográfica.

Seguridade da conta

A túa conta está ligada ao teu dispositivo e ao teu comportamento, non só a un contrasinal. As anomalías detéñense antes de se converteren en brechas.

  • ✓ Ligazón ao dispositivo — a túa conta está atada ao teu hardware de confianza.
  • ✓ Detección de riscos no inicio de sesión — os inicios de sesión sospeitosos bloquéanse automaticamente.
  • ✓ Alertas de dispositivo novo — avísache no momento en que se conecta un dispositivo novo.
Ligazón ao dispositivoA túa conta está atada ao teu hardware de confianza, non só a un contrasinal.
Xestión de dispositivos de confianzaXestiona e revoga todos os dispositivos desde un só lugar.
Autenticación multifactorO MFA biométrico é obrigatorio nas accións sensibles.
Detección de riscos no inicio de sesiónO comportamento anómalo no inicio de sesión márcase en tempo real.
Alertas de dispositivo novoNotificación inmediata cando se autentica un dispositivo novo.
Pegada de sesiónCada sesión leva unha pegada de comportamento única.
Revogación automática de sesiónsAs sesións obsoletas ou arriscadas pechanse automaticamente.
Detección de inicios de sesión sospeitososOs desprazamentos imposibles e as IP adoadas activan o bloqueo.
Detección de substitución de SIMProtexe contra os ataques de secuestro por substitución de SIM.
Protección contra o abuso de OTPOs códigos de un só uso teñen límite de ritmo e están ligados ao dispositivo.

Seguridade da API e do backend

Cada solicitude que fai a túa aplicación asínase, valídase e é resistente á repetición.

  • ✓ Asinatura de solicitudes — cada chamada á API asínase criptograficamente.
  • ✓ Protección contra a repetición — as solicitudes capturadas nunca se poden repetir.
  • ✓ Comprobacións de reputación da IP — as fontes coñecidas como malas bloquéanse.
Asinatura de solicitudesO dispositivo asina criptograficamente cada chamada á API.
Rotación de JWTOs tokens teñen unha vida curta e roten de forma continua.
Rotación do token de actualizaciónOs tokens de actualización roubados quedan inutilizables.
Protección contra ataques de repeticiónOs nonce fan que cada solicitude sexa única e imposible de falsificar.
Limitación de ritmoOs intentos de forza bruta limítanse automaticamente.
Comprobacións de reputación da IPAs solicitudes de fontes coñecidas como malas descártanse.
Validación da pegada do dispositivoO acceso á API require unha identidade de dispositivo verificada.
Detección de abuso da APIOs patróns de solicitude abusivos detéñense e bloquéanse.
Detección de manipulación de solicitudesAs cargas modificadas recházanse no límite.
Comprobacións de xeolocalización e velocidadeOs desprazamentos imposibles entre solicitudes activan avisos.

Protección do chat

A capa de conversas leva as súas propias defensas: contra as capturas de pantalla, o reenvío, a retención non desexada e os metadatos que acompañan as mensaxes.

  • ✓ Detección de capturas de pantalla — os intentos de captura detéñense.
  • ✓ Temporizadores de autodestrución — os mensaxes desaparecen cando queras.
  • ✓ Contido multimedia dunha soa vez — fotos que só se poden ver unha vez.
Detección de capturas de pantallaOs intentos de captura detéñense e bloquéanse.
Detección de gravación de pantallaOs intentos de gravación activan medidas de protección.
Contido multimedia dunha soa vezFotos e vídeos que só se poden ver unha vez.
Mensaxes autodestruciónsOs mensaxes bórranse automaticamente pasado o tempo que establezas.
Retirada de mensaxes para todosRetira os mensaxes de todos os participantes.
Controls antireenvíoLimita canto poden viaxar os teus mensaxes.
Difuminación de contido sensibleA vista previa difumínase antes de que decides verla.
Protección de metadatos ocultosAs marcas de tempo e os estados de lectura quedan privados.
Análise de enlacesOs enlaces maliciosos márcanse antes de que toques neles.
Detección de anexos de software maliciosoOs ficheiros perigosos detéñense ao chegar.

Seguridade do dispositivo

White Dot verifica a integridade do teu dispositivo antes delle confiar os teus mensaxes. Os contornos comprometidos detéñense e bloquéanse en silencio.

  • ✓ Detección de root / jailbreak — os dispositivos comprometidos bloquéanse.
  • ✓ Almacenamento de chaves en hardware — as chaves viven no Secure Enclave.
  • ✓ Comprobación de integridade da aplicación — as versións manipuladas recházanse.
Detección de root / jailbreakOs dispositivos con root ou con jailbreak detéñense e bloquéanse.
Detección de emuladoresA aplicación négase a funcionar en contorno de emulador automatizados.
Detección de marcos de engancheAs ferramentas de enganche en tempo de execución detéñense antes da interceptación.
Detección de FridaA instrumentación baseada en Frida detéñese e bloquéase.
Detección de MagiskO root sen sistema vía Magisk detéctase.
Detección de depuradoresOs depuradores activos deténen as operacións sensibles.
Detección de superposición de pantallaOs ataques con superposición detéñense e bloquéanse.
Protección do portapapelesO contido sensible do portapapeles límpase automaticamente.
Almacenamento seguro (Keychain / Keystore)As chaves viven nun almacenamento seguro apoiado en hardware.
Verificación de integridade da aplicaciónO hash do binario verifícase en cada lanzamento.

Funcionalidades de privacidade

Tú controlas exactamente o que outros poden ver de ti, e o valor por defecto é non ver nada. A visibilidade actívase sempre de forma explícita, nunca se exclúe.

  • ✓ Número de teléfono oculto — o teu número segue sendo teu.
  • ✓ Sen seguimento da última vista — o estado en liña é privado.
  • ✓ Ocultación do enderezo IP — a túa localización nunca queda exposta.
Descubrimento de contactos que preserva a privacidadeOs contactos sincronízanse sen expoñer a túa libreta de enderezas.
Modo de número de teléfono ocultoO teu número de teléfono nunca se comparte por defecto.
Última vista ocultaAs marcas de tempo da última vista son invisibles por defecto.
Estado en liña ocultoA presencia é privada salvo que a actives.
Confirmacións de lectura ocultasOs estados de lectura dependen de ti.
Foto de perfil ocultaA túa foto só se mostra aos contactos que escolles.
Identificadores de usuario anónimosOs identificadores internos non revelan nada sobre ti.
Minimización de metadatosRecóllese só a pegada mínima posible.
Relé privado para URL de contido multimediaOs enlaces multimedia nunca expoñen o teu enderezo IP.
Ocultación do enderezo IPA túa localización queda oculta para os destinatarios.

Seguridade da infraestrutura

Os sistemas que transportan os teus mensaxes están reforzados en cada capa, desde o límite da rede ata a base de datos e todo o que hai no medio.

  • ✓ Protección WAF + DDoS — os ataques morren no límite.
  • ✓ Cifrado en repouso — o almacenamento está cifrado a nivel de bloque.
  • ✓ Rexistro de auditorías — cada acontecemento do sistema rexístrase.
Protección contra DDoSOs ataques distribuídos absórbense no límite da rede.
Murde fogo de aplicacións webO tráfico web malicioso filtrase automaticamente.
Detección de intrusiónsA actividade anómala márcase en tempo real.
Vixilancia de ameazas en tempo realOs acontecementos de seguridade vixían as vinte e catro horas.
Rotación automatizada de segredosAs credenciais roten automaticamente e nunca se reutilizan.
Cifrado da base de datos en repousoOs datos almacenados cifranse a nivel de bloque.
Almacenamento de obxectos cifradoOs ficheiros viven en almaceiros de obxectos cifrados.
Rexistro de auditorías seguroRexistros a proba de manipulación para cada acontecemento do sistema.
Correlación de acontecementos de seguridadeSignals correlacionados entre os sistemas.
Comunicación de servizo de confianza ceroOs servizos verifícanse uns a outros en cada chamada.

Seguridade avanzada e con IA

A capa de fronteira: detección de anomalías con IA, criptografía en hardware e arquitectura deseñada para seguir segura a medida que as ameazas evolucionan durante a próxima década.

  • ✓ Detección de correo non desexado con IA — a porquería nunca chega ata ti.
  • ✓ Chaves preparadas para a computación cuántica — construído para as ameazas de mañá.
  • ✓ Criptografía apoiada en hardware — as chaves nunca salen do silicio seguro.
Puntuación de confianza do dispositivoCada dispositivo mantén unha valoración de confianza continua.
Detección de anomalías de comportamentoA IA detecta os patróns de uso anómalos.
Detección de correo non desexado baseada en IAO correo non desexado filtrase antes de chegar a ti.
Detección de estafas con IAAs estafas de enxeñaría social márcanse.
Detección de secuestro de contasOs intentos de secuestro neutralízanse en tempo real.
Detección de bots invisiblesOs bots automatizados identifícanse e bloquéanse.
Validación continua de sesiónsAs sesións volven verificarse ao longo de toda a súa vida.
Sincronización segura entre dispositivosA sincronización entre dispositivos segue cifrada de extremo a extremo.
Arquitectura de chaves preparada para a computación cuánticaO deseño de chaves resiste os ataques cuánticos do futuro.
Chaves criptográficas apoiadas en hardwareAs chaves xéranse e gárdanse en hardware seguro.
Por que confiar en White Dot

Non podemos, e non queremos, ler os teus mensaxes.

Isto non son funcionalidades. Son principios. Integrados na nosa arquitectura, impostos polas matemáticas e verificados por auditores independientes.

🔒
Coñecemento cero

As chaves de cifrado nunca saen do teu dispositivo. Non podemos descifrar os teus mensaxes, nin aínda que a lei nos obrigue.

📱
Cifrado no dispositivo

Todo se cifra antes de tocar a rede. Nin un só mensaxe en claro chega aos nosos servidores.

🔍
Auditada de forma independente

Empresas de seguridade de terceiros revisan a nosa criptografía e a nosa infraestrutura. Os informes son públicos.

📖
Abre a arquitectura

A documentación do protocolo e as especificacións criptográficas son públicas. Detalles técnicos, ningunha maxía.