八層防護。冇一層要你交出注意力。

大部分保安只係做戲——警告、橫幅、確認對話框。White Dot 嘅安全係設計上睇唔到。揀一個類別,就會睇到水面之下運行緊嘅嘢。

通訊

10 項功能

帳戶

10 項功能

API 同後端

10 項功能

聊天

10 項功能

裝置

10 項功能

私隱

10 項功能

基礎設施

10 項功能

進階 AI

10 項功能

通訊安全

每一個離開你部裝置嘅位元,喺碰到網絡之前都會加密——而只有收信人解得到。唔係我哋,唔係任何人。

  • ✓ 端對端加密(E2EE) — 訊息喺你部裝置上加密,只有指定收信人讀得到。
  • ✓ 完美前向保密 — 就算鑰匙將來被攻破,從前嘅工作階段都一樣安全。
  • ✓ 裝置綁定鑰匙 — 鑰匙擺喺安全硬件,從來唔擺喺我哋伺服器。
端對端加密(E2EE)訊息喺你部裝置上加密,只有指定收信人先讀得到。
完美前向保密加密鑰匙一直輪換;就算鑰匙被攻破,都唔會露出從前嘅訊息。
工作階段鑰匙輪換喺一段對話之中,鑰匙一直輪換,抗力最大。
裝置專屬加密鑰匙每部裝置都攞住自己嘅獨有鑰匙。損失一部裝置,從來唔代表所有對話都會曝光。
加密媒體上載相片同檔案喺離開你部裝置之前就已經加密。
加密備份備份用只有你控制嘅鑰匙加密。
加密本機資料庫裝置裡頭嘅訊息儲存係靜置加密。
加密推送通知通知預覽永遠唔會用明文傳送。
訊息完整性驗證任何對訊息嘅篡改都會即時被偵測。
防篡改簽署每一條訊息都帶住一個密碼學簽署。

帳戶安全

你嘅帳戶綁住你嘅裝置同行為——唔止係一個密碼。異常會喺變成入侵之前被擋住。

  • ✓ 裝置綁定 — 你嘅帳戶連住你受信任嘅硬件。
  • ✓ 登入風險偵測 — 可疑嘅登入會自動被封鎖。
  • ✓ 新裝置警報 — 一有新裝置連線,你就會收到通知。
裝置綁定你嘅帳戶連住你受信任嘅硬件,唔止係靠一個密碼。
受信任裝置管理喺一個地方管理同撤銷所有裝置。
多因素驗證敏感操作需要生物辨識 MFA。
登入風險偵測異常嘅登入行為會即時標記。
新裝置警報有新裝置通過身分驗證時會即時通知。
工作階段指紋每一個工作階段都帶住一個獨有嘅行為指紋。
自動撤銷工作階段過時或者有風險嘅工作階段會自動終止。
可疑登入偵測唔可能嘅行程跳動同怪 IP 會觸發封鎖。
SIM 卡調包偵測防 SIM 卡調包接管攻擊。
OTP 濫用防護一次性代碼有限速,並且綁定裝置。

API 同後端安全

你個軟件發出嘅每一個請求都簽署過、驗證過,而且防重放。攻擊者探 API 介面都攞唔到有用嘅嘢。

  • ✓ 請求簽署 — 每一個 API 呼叫都經過密碼學簽署。
  • ✓ 重放防護 — 俾人截到嘅請求永遠唔會重放。
  • ✓ IP 名聲檢查 — 已知不良來源會被封鎖。
請求簽署每一次 API 呼叫都由裝置用密碼學簽署。
權杖輪換權杖壽命短,而且一直輪換。
更新權杖輪換俾人偷走嘅更新權杖會變得用唔到。
重放攻擊防護nonce 令每個請求都獨一無二、偽造唔到。
限速暴力破解嘗試會自動限速。
IP 名聲檢查從已知不良來源嚟嘅請求會被丟掉。
裝置指紋驗證API 存取需要驗證過嘅裝置身分。
API 濫用偵測濫用型嘅請求樣式會被偵測並封鎖。
請求篡改偵測改過嘅載荷喺網絡邊緣就會被拒。
地理位置速度檢查請求之間出現唔可能嘅行程會觸發警報。

聊天保護

對話層有自己嘅防禦——防截圖、防轉發、防非必要留存,同埋防止跟住訊息四周走嘅中繼資料。

  • ✓ 屏幕截圖偵測 — 截取嘗試會被偵測。
  • ✓ 自動銷毀計時 — 你想訊息消失,佢哋就消失。
  • ✓ 睇一次媒體 — 只可以睇一次嘅相片。
屏幕截圖偵測截取嘗試會被偵測並封鎖。
屏幕錄影偵測錄音嘗試會觸發保護行動。
睇一次媒體只可以睇一次嘅相片同影片。
自動銷毀訊息訊息會喺設定咗嘅時辰一到自動刪掉。
為所有人回收訊息從每一位參與者收回訊息。
防轉發控制限制你嘅訊息可以傳得多遠。
敏感內容矇處理預覽會喺你揀咗要睇之前先矇。
隱藏中繼資料保護時間戳同已讀狀態保持私密。
連結掃描惡意連結喺你撳之前已經標記。
惡意程式附件偵測危險檔案一到就會被攔住。

裝置安全

White Dot 喺信任你部裝置保管訊息之前,會先驗裝置完整性。被攻破嘅環境會喺無聲無息之間被偵測同封鎖。

  • ✓ Root/越獄偵測 — 被攻破嘅裝置會被封鎖。
  • ✓ 硬件鑰匙儲存 — 鑰匙擺喺 Secure Enclave。
  • ✓ 軟件完整性檢查 — 俾人改過嘅版本會被拒絕。
Root/越獄偵測已經 Root 或者越獄嘅裝置會被偵測並封鎖。
模擬器偵測個軟件拒絕喺自動化模擬器環境裡頭運行。
掛鈎框架偵測執行時掛鈎工具喺攔截之前就會被偵測。
Frida 偵測用 Frida 做嘅插樁會被偵測並封鎖。
Magisk 偵測透過 Magisk 嘅免 Root 入侵會被偵測。
除錯工具偵測開緊嘅除錯工具會令敏感操作停低。
屏幕覆蓋層偵測覆蓋層攻擊會被偵測並封鎖。
剪貼簿保護剪貼簿裡頭嘅敏感內容會自動清走。
安全儲存(Keychain/Keystore)鑰匙擺喺硬件撐腰嘅安全儲存入面。
軟件完整性驗證每次啟動都會驗二進位雜湊值。

私隱功能

你可以完全控制別人睇到關於你嘅乜嘢——而預設係乜都睇唔到。可見度永遠要主動打開,唔係預設閂咗。

  • ✓ 隱藏電話號碼 — 你嘅號碼,始終屬於你。
  • ✓ 唔追蹤最後上線時間 — 在線狀態係私密嘅。
  • ✓ IP 位址遮蔽 — 你嘅位置從來唔會曝光。
保護私隱嘅聯絡人發現通訊錄同步,唔會露你個地址簿。
隱藏電話號碼模式你嘅電話號碼預設永遠唔會分享。
隱藏最後上線時間最後上線時間預設係睇唔到嘅。
隱藏在線狀態除非你主動打開,在線狀態就係私密嘅。
隱藏已讀回執已讀狀態由你控制。
隱藏個人相你嘅相片只會畀你揀咗嘅聯絡人睇到。
匿名用戶編號內部識別碼唔會透露任何關於你嘅嘢。
中繼資料最小化只收集最細嘅腳跡。
媒體連結嘅私密中繼媒體連結永遠唔會露你嘅 IP 位址。
IP 位址遮蔽你嘅位置對收信人保持收埋。

基礎設施安全

承載你訊息嘅系統,每一層都做咗加固——由網絡邊緣到資料庫,以至中間每一處。

  • ✓ WAF 同 DDoS 防護 — 攻擊喺邊緣就已經死光。
  • ✓ 靜置加密 — 儲存以區塊層級加密。
  • ✓ 審計記錄 — 每一個系統事件都會記低。
DDoS 防護分散式攻擊喺網絡邊緣就化解。
網頁應用防火牆惡意網絡流量會自動過濾。
入侵偵測異常活動會即時標記。
即時威脅監察一日到夜都監察安全事件。
自動輪換密鑰憑證會自動輪換,從來唔會重複用。
靜置資料庫加密存落去嘅資料以區塊層級加密。
加密物件儲存檔案擺喺加密嘅物件儲存入面。
安全審計記錄每一個系統事件都有防篡改記錄。
安全事件關聯分析Signal 訊號會跨系統關聯分析。
零信任服務通訊每一次呼叫,服務之間都互相驗證。

進階同 AI 安全

最前線嗰層——AI 驅動嘅異常偵測、硬件密碼學,同埋一套為未來十年威脅演變而仍然保持安全嘅架構。

  • ✓ AI 垃圾訊息偵測 — 垃圾嘢永遠唔會送到你手上。
  • ✓ 抗量子嘅鑰匙 — 為將來嘅威脅而打造。
  • ✓ 硬件撐腰嘅密碼學 — 鑰匙永遠唔會離開安全晶片。
裝置信任分數每一部裝置都帶住一個一直更新嘅信任評分。
行為異常偵測AI 會偵測唔尋常嘅使用樣式。
以 AI 為基礎嘅垃圾訊息偵測垃圾訊息喺到着你之前已經過濾。
以 AI 為基礎嘅詐騙偵測社交工程詐騙會被標記。
帳戶接管偵測接管嘗試會喺即時化解。
隱形機械人偵測自動化嘅機械人會被認出同封鎖。
持續工作階段驗證工作階段喺成個生命週期都會重新驗證。
安全多裝置同步裝置之間嘅同步全程端對端加密。
抗量子嘅鑰匙架構鑰匙設計抵禦將來嘅量子攻擊。
硬件撐腰嘅密碼學鑰匙鑰匙喺安全硬件入面產生同儲存。

我哋無法——亦都唔會——讀你嘅訊息。

呢啲唔係功能。係原則。寫入我哋嘅架構,由數學強制執行,由獨立審計師驗證。

🔒
零知識

加密鑰匙永遠唔會離開你部裝置。即使被強迫,我哋都無法解密你嘅訊息。

📱
裝置裡頭加密

所有嘢喺碰到網絡之前已經加密。一條原始訊息都唔會到我哋嘅伺服器。

🔍
獨立審計

第三方安全公司會審查我哋嘅密碼學同基礎設施。報告公開。

📖
開放架構

協議文件同密碼學規格公開攞得到。技術細節,冇乜嘢魔法。