सुरक्षा की आठ परतें। एक भी आपका ध्यान नहीं माँगती।

अधिकांश सुरक्षा नाटक है: चेतावनियाँ, बैनर, पुष्टि संवाद। White Dot की सुरक्षा डिज़ाइन से ही अदृश्य है। सतह के नीचे क्या चल रहा है, यह देखने के लिए कोई श्रेणी चुनें।

संचार

10 विशेषताएँ

खाता

10 विशेषताएँ

API और बैकएंड

10 विशेषताएँ

चैट

10 विशेषताएँ

डिवाइस

10 विशेषताएँ

गोपनीयता

10 विशेषताएँ

इंफ़्रास्ट्रक्चर

10 विशेषताएँ

उन्नत एआई

10 विशेषताएँ

संचार सुरक्षा

आपके डिवाइस से निकलने वाला हर बाइट नेटवर्क तक पहुँचने से पहले एन्क्रिप्ट हो जाता है — और उसे केवल आपका प्राप्तकर्ता ही डिक्रिप्ट कर सकता है। न हम, न कोई और।

  • ✓ एंड-टू-एंड एन्क्रिप्शन (E2EE) — संदेश आपके डिवाइस पर एन्क्रिप्ट होते हैं और केवल इच्छित प्राप्तकर्ता ही पढ़ सकता है।
  • ✓ पूर्ण अग्रगामी गोपनीयता — पुराने सत्र तब भी सुरक्षित रहते हैं, भले ही कुंजियाँ कभी उजागर हो जाएँ।
  • ✓ डिवाइस-बद्ध कुंजियाँ — कुंजियाँ सुरक्षित उपकरण में रहती हैं, हमारे सर्वर पर कभी नहीं।
एंड-टू-एंड एन्क्रिप्शन (E2EE)संदेश आपके डिवाइस पर एन्क्रिप्ट होते हैं और केवल इच्छित प्राप्तकर्ता ही पढ़ सकता है।
पूर्ण अग्रगामी गोपनीयताएन्क्रिप्शन कुंजियाँ लगातार बदलती रहती हैं; उजागर हुई कुंजी पुराने संदेश कभी उजागर नहीं करती।
सत्र कुंजी चक्रणपूरी बातचीत के दौरान कुंजियाँ लगातार बदलती रहती हैं, जिससे अधिकतम सहनशीलता मिलती है।
डिवाइस-विशिष्ट एन्क्रिप्शन कुंजियाँहर डिवाइस के पास अलग कुंजियाँ होती हैं। एक डिवाइस खोने का अर्थ कभी सभी बातचीत सामने आ जाना नहीं होता।
एन्क्रिप्टेड मीडिया अपलोडफ़ोटो और फ़ाइलें आपके डिवाइस से निकलने से पहले एन्क्रिप्ट हो जाती हैं।
एन्क्रिप्टेड बैकअपबैकअप उन कुंजियों से एन्क्रिप्ट होते हैं जिन पर केवल आपका नियंत्रण है।
एन्क्रिप्टेड स्थानीय डेटाबेसडिवाइस पर संग्रहीत संदों का भंडारण एन्क्रिप्ट रहता है।
एन्क्रिप्टेड पुश सूचनाएँसूचना के पूर्वावलोकन कभी सादे पाठ में नहीं भेजे जाते।
संदेश अखंडता सत्यापनकिसी भी संदेश में छेड़छाड़ तुरंत पकड़ ली जाती है।
छेड़छाड़-रोधी हस्ताक्षरहर संदेश पर क्रिप्टोग्राफ़िक हस्ताक्षर होता है।

खाता सुरक्षा

आपका खाता केवल पासवर्ड से नहीं, आपके डिवाइस और आपके व्यवहार से जुड़ा होता है। विसंगतियाँ उलंघन होने से पहले ही पकड़ ली जाती हैं।

  • ✓ डिवाइस बाइंडिंग — आपका खाता आपके भरोसेमंद उपकरण से जुड़ा होता है।
  • ✓ लॉगिन जोखिम पहचान — संदिग्ध लॉगिन स्वतः ही अवरुद्ध कर दिए जाते हैं।
  • ✓ नए डिवाइस की चेतावनियाँ — नया डिवाइस जुड़ते ही आपको सूचना मिल जाती है।
डिवाइस बाइंडिंगआपका खाता केवल पासवर्ड नहीं, आपके भरोसेमंद उपकरण से जुड़ा है।
भरोसेमंद डिवाइस प्रबंधनसभी डिवाइस एक ही जगह से प्रबंधित करें और उनकी अनुमति वापस लें।
बहु-कारक प्रमाणीकरणसंवेदनशील कार्रवाइयों के लिए बायोमेट्रिक प्रमाणीकरण आवश्यक है।
लॉगिन जोखिम पहचानअसामान्य लॉगिन व्यवहार की पहचान वास्तविक समय में हो जाती है।
नए डिवाइस की चेतावनियाँनए डिवाइस के प्रमाणित होते ही तुरंत सूचना मिलती है।
सत्र फ़िंगरप्रिंटहर सत्र एक अनूठा व्यवहारिक फ़िंगरप्रिंट लिए होता है।
सत्र का स्वतः निरस्तीकरणपुराने या जोखिमपूर्ण सत्र स्वतः बंद कर दिए जाते हैं।
संदिग्ध लॉगिन की पहचानअसंभव यात्राएँ और असामान्य पते लॉक लगा देते हैं।
सिम स्वैप पहचानयह सिम स्वैप द्वारा खाता अधिग्रहण के हमलों से बचाता है।
OTP दुरुपयोग सुरक्षाएकबारगी कोड सीमित और डिवाइस-बद्ध होते हैं।

API और बैकएंड सुरक्षा

आपका ऐप जो भी अनुरोध भेजता है, वह हस्ताक्षरित, सत्यापित और पुनःप्रेषण-रोधी होता है। API की सतह तलाशने वाले हमलावरों को कुछ उपयोगी नहीं मिलता।

  • ✓ अनुरोध हस्ताक्षर — हर API कॉल क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित होता है।
  • ✓ पुनःप्रेषण सुरक्षा — पकड़ा गया अनुरोध कभी दोहराया नहीं जा सकता।
  • ✓ स्रोत प्रतिष्ठा जाँच — ज्ञात खराब स्रोत अवरुद्ध कर दिए जाते हैं।
अनुरोध हस्ताक्षरहर API कॉल डिवाइस द्वारा क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित होता है।
पहुँच टोकन का चक्रणटोकन अल्पकालिक होते हैं और लगातार बदलते रहते हैं।
रिफ़्रेश टोकन का चक्रणचुराए गए रिफ़्रेश टोकन निरुपयोगी हो जाते हैं।
पुनःप्रेषण हमले से सुरक्षानॉन्स के कारण हर अनुरोध अनूठा और निर्माण-रोधी हो जाता है।
दर सीमित करनाब्रूट-फ़ोर्स प्रयास स्वतः सीमित कर दिए जाते हैं।
स्रोत प्रतिष्ठा जाँचज्ञात खराब स्रोतों से आने वाले अनुरोध छोड़ दिए जाते हैं।
डिवाइस फ़िंगरप्रिंट सत्यापनAPI पहुँच के लिए सत्यापित डिवाइस पहचान आवश्यक है।
API दुरुपयोग पहचानदुरुपयोगी अनुरोध पैटर्न पहचाने जाते हैं और अवरुद्ध किए जाते हैं।
अनुरोध छेड़छाड़ पहचानबदले गए पेलोड किनारे पर ही अस्वीकार कर दिए जाते हैं।
भू-वेग जाँचेंअनुरोधों के बीच असंभव यात्रा चेतावनी जगाती है।

चैट सुरक्षा

बातचीत की परत अपना अलग बचाव लिए हुए है — स्क्रीनशॉट, आगे भेजने, अनावश्यक रखरखाव, और उन मेटाडेटा के विरुद्ध जो संदेशों का पीछा करते हैं।

  • ✓ स्क्रीनशॉट पहचान — कैप्चर के प्रयास पकड़ लिए जाते हैं।
  • ✓ आत्म-विनाश टाइमर — संदेश जब आप चाहें तब गायब हो जाते हैं।
  • ✓ एकबारगा मीडिया — ऐसी फ़ोटो जिन्हें केवल एक बार देखा जा सकता है।
स्क्रीनशॉट पहचानकैप्चर के प्रयास पहचाने और अवरुद्ध किए जाते हैं।
स्क्रीन रिकॉर्डिंग पहचानरिकॉर्डिंग के प्रयास सुरक्षात्मक कार्रवाई शुरू कर देते हैं।
एकबार देखने योग्य मीडियावे फ़ोटो और वीडियो जिन्हें केवल एक बार देखा जा सकता है।
आत्म-विनाश संदेशसंदेश तय समय के बाद अपने आप मिट जाते हैं।
सभी के लिए संदेश वापसीसभी प्रतिभागियों से संदेश वापस लें।
आगे भेजने पर रोकसीमित करें कि आपके संदेश कितनी दूर जा सकते हैं।
संवेदनशील सामग्री का धुँधला करनाचुनने से पहले ही पूर्वावलोकन धुँधला कर दिया जाता है।
छिपे मेटाडेटा की सुरक्षासमय-मुहर और पढ़ी गई स्थिति निजी रहती है।
लिंक स्कैनिंगहानिकारक लिंक पर टैप करने से पहले ही चिह्नित कर दिए जाते हैं।
मैलवेयर अटैचमेंट पहचानखतरनाक फ़ाइलें पहुँचते ही पकड़ ली जाती हैं।

डिवाइस सुरक्षा

White Dot आपके संदेश सौंपने से पहले आपके डिवाइस की अखंडता जाँचता है। उजागर वातावरण चुपचाप पहचाने और अवरुद्ध किए जाते हैं।

  • ✓ रूट / जेलब्रेक पहचान — उजागर डिवाइस लॉक कर दिए जाते हैं।
  • ✓ उपकरण में कुंजी भंडारण — कुंजियाँ सुरक्षित एन्क्लेव में रहती हैं।
  • ✓ ऐप अखंडता जाँच — छेड़छाड़ किए गए बिल्ड अस्वीकार कर दिए जाते हैं।
रूट / जेलब्रेक पहचानरूट या जेलब्रेक किए गए डिवाइस पहचाने और लॉक कर दिए जाते हैं।
एमुलेटर पहचानऐप स्वचालित एमुलेटर वातावरण में चलने से मना कर देता है।
हुकिंग फ़्रेमवर्क पहचानरनटाइम हुकिंग औज़ार हस्तक्षेप से पहले ही पहचान लिए जाते हैं।
Frida पहचानFrida आधारित इंस्ट्रूमेंटेशन पहचाना और अवरुद्ध किया जाता है।
Magisk पहचानMagisk के ज़रिए सिस्टम-रहित रूट पहचान लिया जाता है।
डीबगर पहचानसक्रिय डीबगर संवेदनशील कार्रवाइयाँ रोक देते हैं।
स्क्रीन ओवरले पहचानओवरले हमले पहचाने और अवरुद्ध किए जाते हैं।
क्लिपबोर्ड सुरक्षासंवेदनशील क्लिपबोर्ड सामग्री अपने आप मिटा दी जाती है।
सुरक्षित भंडारण (कीचेन / कीस्टोर)कुंजियाँ उपकरण-समर्थित सुरक्षित भंडारण में रहती हैं।
ऐप अखंडता सत्यापनबाइनरी फ़ाइल का हैश हर बार लॉन्च पर जाँचा जाता है।

गोपनीयता सुविधाएँ

यह पूरी तरह आपकी नियंत्रण में है कि दूसरे आपके बारे में क्या देख सकते हैं — और डिफ़ॉल्ट कुछ भी नहीं है। दृश्यता हमेशा स्पष्ट रूप से चालू की जाती है, कभी बंद नहीं की जाती।

  • ✓ छिपा हुआ फ़ोन नंबर — आपका नंबर आपका ही रहता है।
  • ✓ अंतिम बार देखने का ट्रैकिंग नहीं — आपकी ऑनलाइन स्थिति निजी है।
  • ✓ नेटवर्क पते का धुँधला करना — आपका स्थान कभी खुलकर सामने नहीं आता।
गोपनीयता-संरक्षक संपर्क खोजसंपर्क सूची आपकी पता पुस्तिका साझा किए बिना सिंक होती है।
छिपे फ़ोन नंबर का मोडआपका फ़ोन नंबर डिफ़ॉल्ट रूप से कभी साझा नहीं किया जाता।
छिपा हुआ अंतिम बार देखनाअंतिम बार देखने की समय-मुहर डिफ़ॉल्ट रूप से अदृश्य रहती है।
छिपी हुई ऑनलाइन स्थितिजब तक आप इसे खुद चालू न करें, आपकी उपस्थिति निजी रहती है।
छिपी हुई पढ़ी गई सूचनाएँपढ़ने की स्थिति आपके नियंत्रण में है।
छिपी हुई प्रोफ़ाइल तस्वीरआपकी तस्वीर केवल उन संपर्कों को दिखती है जिन्हें आप चुनते हैं।
अनाम उपयोगकर्ता पहचानआंतरिक पहचानकर्ता आपके बारे में कुछ भी नहीं बताते।
मेटाडेटा का न्यूनीकरणसंभवतम छोटा निशान ही एकत्रित किया जाता है।
मीडिया लिंक के लिए निजी रिलेमीडिया लिंक कभी आपका नेटवर्क पता नहीं उजागर करतीं।
नेटवर्क पते का धुँधला करनाआपका स्थान प्राप्तकर्ताओं से छिपा रहता है।

इंफ़्रास्ट्रक्चर सुरक्षा

आपके संदेश जो सिस्टम ले जाते हैं, उनकी हर परत मज़बूत की गई है — नेटवर्क किनारे से डेटाबेस तक, और बीच की हर जगह।

  • ✓ वेब एप्लिकेशन फ़ायरवॉल + वितरित हमलों से सुरक्षा — हमले किनारे पर ही समाप्त हो जाते हैं।
  • ✓ संग्रहण के समय एन्क्रिप्शन — स्टोरेज ब्लक स्तर पर एन्क्रिप्टेड है।
  • ✓ ऑडिट लॉगिंग — हर सिस्टम घटना दर्ज की जाती है।
वितरित हमलों से सुरक्षावितरित हमले नेटवर्क किनारे पर ही निगल लिए जाते हैं।
वेब एप्लिकेशन फ़ायरवॉलहानिकारक वेब ट्रैफ़िक अपने आप छाँटा जाता है।
घुसपैठ पहचानअसामान्य गतिविधि वास्तविक समय में चिह्नित की जाती है।
वास्तविक समय खतरा निगरानीसुरक्षा घटनाओं पर चौबीसों घंटे नज़र रखी जाती है।
स्वचालित सीक्रेट चक्रणक्रेडेंशियल अपने आप बदलते रहते हैं, दोबारा उपयोग कभी नहीं होते।
डेटाबेस का संग्रहण-समय एन्क्रिप्शनसंग्रहीत डेटा ब्लक स्तर पर एन्क्रिप्ट होता है।
एन्क्रिप्टेड ऑब्जेक्ट स्टोरेजफ़ाइलें एन्क्रिप्टेड ऑब्जेक्ट स्टोर में रहती हैं।
सुरक्षित ऑडिट लॉगिंगहर सिस्टम घटना के लिए छेड़छाड़-रोधी लॉग।
सुरक्षा घटनाओं का सहसंबंधसंकेत व्यवस्थाओं के बीच सहसंबद्ध किए जाते हैं।
शून्य-ट्रस्ट सेवा संवादसेवाएँ हर कॉल पर एक-दूसरे की पुष्टि करती हैं।

उन्नत सुरक्षा और एआई

अग्रणी परत — एआई से संचालित विषमता पहचान, उपकरण-आधारित क्रिप्टोग्राफ़ी, और ऐसी संरचना जो अगले दशक में खतरों के बदलते रहने के बावजूद सुरक्षित बनी रहे।

  • ✓ एआई स्पैम पहचान — कचरा आप तक कभी नहीं पहुँचता।
  • ✓ क्वांटम-तैयार कुंजियाँ — कल के खतरों के लिए बनाई गईं।
  • ✓ उपकरण-आधारित क्रिप्टोग्राफ़ी — कुंजियाँ सुरक्षित सिलिकॉन से कभी नहीं निकलतीं।
डिवाइस ट्रस्ट स्कोरहर डिवाइस के साथ एक निरंतर विश्वास आकलन रहता है।
व्यवहारिक विषमता पहचानअसामान्य उपयोग पैटर्न एआई द्वारा पहचाने जाते हैं।
एआई-आधारित स्पैम पहचानस्पैम आप तक पहुँचने से पहले ही छाँट लिया जाता है।
एआई-आधारित धोखाधड़ी पहचानसोशल इंजीनियरिंग आधारित ठगी चिह्नित की जाती है।
खाता अधिग्रहण पहचानअधिग्रहण के प्रयास वास्तविक समय में निष्प्रभावी कर दिए जाते हैं।
अदृश्य बॉट पहचानस्वचालित बॉट पहचाने और अवरुद्ध किए जाते हैं।
निरंतर सत्र सत्यापनसत्र अपने पूरे जीवनकाल में दोबारा जाँचे जाते हैं।
सुरक्षित बहु-डिवाइस समन्वयडिवाइसों के बीच समन्वय एंड-टू-एंड एन्क्रिप्टेड रहता है।
क्वांटम-तैयार कुंजी संरचनाकुंजियों की डिज़ाइन भविष्य के क्वांटम हमलों का सामना करती है।
उपकरण-आधारित क्रिप्टोग्राफ़िक कुंजियाँकुंजियाँ सुरक्षित उपकरण में बनाई और संग्रहीत जाती हैं।

हम आपके संदेश नहीं पढ़ सकते — और नहीं पढ़ना चाहते।

ये सुविधाएँ नहीं हैं। ये सिद्धांत हैं। हमारी संरचना में बने, गणित से लागू होने वाले, और स्वतंत्र लेखा परीक्षकों द्वारा सत्यापित।

🔒
शून्य ज्ञान

एन्क्रिप्शन कुंजियाँ आपके डिवाइस से कभी नहीं निकलतीं। हम आपके संदेश डिक्रिप्ट नहीं कर सकते, भले ही हमें मजबूर किया जाए।

📱
डिवाइस पर एन्क्रिप्शन

नेटवर्क को छूने से पहले ही सब कुछ एन्क्रिप्ट हो जाता है। एक भी कच्चा संदेश हमारे सर्वर तक नहीं पहुँचता।

🔍
स्वतंत्र रूप से लेखा-परीक्षित

तीसरे पक्ष के सुरक्षा फ़र्म हमारी क्रिप्टोग्राफ़ी और इंफ़्रास्ट्रक्चर की समीक्षा करते हैं। रिपोर्ट सार्वजनिक हैं।

📖
खुली संरचना

प्रोटोकॉल दस्तावेज़ और क्रिप्टोग्राफ़िक विनिर्देश सार्वजनिक रूप से उपलब्ध हैं। तकनीकी विवरण, कोई जादू नहीं।