Osam slojeva zaštite. Nijedan ne traži vašu pažnju.

Većina sigurnosti je predstava — upozorenja, baneri, dijalozi potvrde. Sigurnost White Dota po dizajnu je nevidljiva. Odaberite kategoriju da biste vidjeli što radi ispod površine.

Komunikacija

10 značajki

Račun

10 značajki

API i pozadina

10 značajki

Razgovor

10 značajki

Uređaj

10 značajki

Privatnost

10 značajki

Infrastruktura

10 značajki

Napredni AI

10 značajki

Sigurnost komunikacije

Svaki bajt koji napusti vaš uređaj šifrira se prije nego što dođe do mreže — i samo ga vaš primatelj može dešifrirati. Ne mi, nitko drugi.

  • ✓ Šifriranje od kraja do kraja (E2EE) — poruke se šifriraju na vašem uređaju, a može ih čitati samo primatelj kojem su namijenjene.
  • ✓ Savršena tajnost prosljeđivanja — ranije sesije ostaju sigurne čak i ako ključevi budu kompromitirani.
  • ✓ Ključevi vezani uz uređaj — ključevi se čuvaju u sigurnom hardveru, nikada na našim poslužiteljima.
Šifriranje od kraja do kraja (E2EE)Poruke se šifriraju na vašem uređaju i može ih pročitati samo namijenjeni primatelj.
Savršena tajnost prosljeđivanjaKljučevi za šifriranje stalno se rotiraju; kompromitirani ključ nikada ne izlaže ranije poruke.
Rotacija ključeva sesijeKljučevi se kontinuirano rotiraju tijekom razgovora radi najveće otpornosti.
Ključevi za šifriranje specifični za uređajSvaki uređaj posjeduje jedinstvene ključeve. Izgubljeni uređaj nikada ne znači da su svi razgovori izloženi.
Šifrirano učitavanje medijaFotografije i datoteke šifriraju se prije nego što napuste vaš uređaj.
Šifrirane sigurnosne kopijeSigurnosne kopije šifrirane su ključevima koje kontrolirate samo vi.
Šifrirana lokalna baza podatakaSpremnik poruka na uređaju šifriran je u mirovanju.
Šifrirane push obavijestiPretpregledi obavijesti nikada se ne šalju nešifriranim tekstom.
Provjera integriteta porukeManipulacija bilo kojom porukom odmah se otkriva.
Signature protiv manipulacijeSvaka poruka nosi kriptografski potpis.

Sigurnost računa

Vaš račun vezan je uz vaš uređaj i ponašanje — ne samo uz lozinku. Anomalije se hvataju prije nego što postanu proboji.

  • ✓ Vezanje uz uređaj — vaš je račun vezan uz pouzdani hardver.
  • ✓ Detekcija rizika prijave — sumnjive prijave automatski se blokiraju.
  • ✓ Upozorenja o novom uređaju — obavještavate se čim se poveže novi uređaj.
Vezanje uz uređajVaš račun vezan je uz vaš pouzdani hardver, ne samo uz lozinku.
Upravljanje pouzdanim uređajimaUpravljajte svakim uređajem i opozovite ga s jednog mjesta.
Višefaktorska autentikacijaZa osjetljive radnje potrebna je biometrijska MFA.
Detekcija rizika prijaveAnomalno ponašanje pri prijavi označava se u stvarnom vremenu.
Upozorenja o novom uređajuTrenutna obavijest kada se novi uređaj autentificira.
Otisak sesijeSvaka sesija nosi jedinstveni bihevioralni otisak.
Automatsko otkazivanje sesijaZastarjele ili rizične sesije automatski se prekidaju.
Detekcija sumnjive prijaveNemoguća putovanja i neuobičajene IP adrese pokreću zaključavanje.
Detekcija zamjene SIM karticeŠtiti od napada preuzimanja zamjenom SIM kartice.
Zaštita od zlouporabe OTP-aJednokratni kodovi ograničeni su brojem pokušaja i vezani uz uređaj.

Sigurnost API-ja i pozadine

Svaki zahtjev vaše aplikacije potpisan je, provjeren i otporan na ponavljanje. Napadači koji istražuju API sučelje ne dobivaju ništa upotrebljivo.

  • ✓ Potpisivanje zahtjeva — svaki API poziv kriptografski je potpisan.
  • ✓ Zaštita od ponavljanja — snimljeni zahtjevi nikada se ne mogu ponoviti.
  • ✓ Provjere reputacije IP adresa — poznati loši izvori blokiraju se.
Potpisivanje zahtjevaSvaki API poziv kriptografski potpisuje uređaj.
Rotacija JWT-aTokeni su kratkog vijeka i stalno se rotiraju.
Rotacija tokena za osvježavanjeUkradeni tokeni za osvježavanje postaju neupotrebljivi.
Zaštita od napada ponavljanjemNonce čini svaki zahtjev jedinstvenim i nekrivotvorivim.
Ograničenje broja zahtjevaPokušaji napada sljemenskom snagom automatski se usporavaju.
Provjere reputacije IP adresaZahtjevi iz poznato loših izvora odbacuju se.
Provjera otiska uređajaPristup API-ju zahtijeva verificiran identitet uređaja.
Detekcija zlouporabe API-jaObrazci zlouporabe zahtjeva otkrivaju se i blokiraju.
Detekcija manipulacije zahtjevimaIzmijenjeni paketi odbacuju se na rubu mreže.
Provjere geobrzineNemoguća putovanja između zahtjeva pokreću upozorenja.

Zaštita razgovora

Sloj razgovora nosi vlastite obrane — od snimki zaslona, prosljeđivanja, neželjenog zadržavanja i metapodataka koji prate poruke.

  • ✓ Detekcija snimke zaslona — pokušaji snimanja otkrivaju se.
  • ✓ Brojači samouništenja — poruke nestaju kad želite.
  • ✓ Mediji za jednokratni prikaz — fotografije koje se mogu vidjeti samo jednom.
Detekcija snimke zaslonaPokušaji snimanja otkrivaju se i blokiraju.
Detekcija snimanja zaslonaPokušaji snimanja pokreću zaštitnu radnju.
Mediji za jednokratni prikazFotografije i videi koji se mogu vidjeti samo jednom.
Poruke koje se samouništavajuPoruke se automatski brišu nakon zadanog vremena.
Opoziv poruke za sveOpozovite poruke kod svih sudionika.
Kontrole zabrane prosljeđivanjaOgraničite koliko daleko vaše poruke mogu putovati.
Zamućenje osjetljivog sadržajaPretpregled je zamućen prije nego što odlučite pogledati.
Zaštita metapodatakaVremenske oznake i stanja pročitanog ostaju privatni.
Skeniranje poveznicaZlonamjerne poveznice označavaju se prije nego što dodirnete.
Detekcija zlonamjernih privitakaOpasne datoteke hvataju se pri dolasku.

Sigurnost uređaja

White Dot provjerava integritet vašeg uređaja prije nego što mu povjeri vaše poruke. Kompromitirana okruženja otkrivaju se i tiho blokiraju.

  • ✓ Detekcija roota / jailbreaka — kompromitirani uređaji zaključavaju se.
  • ✓ Pohrana ključeva u hardveru — ključevi se čuvaju u Secure Enclaveu.
  • ✓ Provjera integriteta aplikacije — prerađene verzije odbacuju se.
Detekcija roota / jailbreakaRootani ili jailbreakani uređaji otkrivaju se i zaključavaju.
Detekcija emulatoraAplikacija odbija raditi u automatiziranim okruženjima emulatora.
Detekcija hooking okviraAlati za hooking tijekom izvođenja otkrivaju se prije presretanja.
Detekcija FrideInstrumentacija temeljena na Fridi otkriva se i blokira.
Detekcija MagiskaRoot bez izmjena sustava putem Magiska otkriva se.
Detekcija debugeraAktivni debugeri zaustavljaju osjetljive operacije.
Detekcija preklapanja zaslonaNapadi pomoću preklapanja zaslona otkrivaju se i blokiraju.
Zaštita međuspremnikaOsjetljivi sadržaj međuspremnika automatski se briše.
Sigurna pohrana (Keychain / Keystore)Ključevi se čuvaju u sigurnoj pohrani potkrepljenoj hardverom.
Potvrda integriteta aplikacijeBinarni kontrolni sažetak provjerava se pri svakom pokretanju.

Značajke privatnosti

Točno kontrolirate što drugi mogu vidjeti o vama — a zadano je ništa. Vidljivost se uvijek uključuje samo vašom potvrdom i nikada ne uključuje prešutno.

  • ✓ Skriveni broj telefona — vaš broj ostaje vaš.
  • ✓ Bez praćenja zadnjeg viđenja — status prisutnosti je privatan.
  • ✓ Maskiranje IP adrese — vaša lokacija nikada se ne izlaže.
Otkrivanje kontakata uz očuvanje privatnostiKontakti se sinkroniziraju bez izlaganja vašeg imenika.
Način skrivenog broja telefonaVaš broj telefona nikada se ne dijeli prema zadanoj postavci.
Skriveno zadnje viđenoVremenske oznake zadnjeg viđenja nevidljive su prema zadanoj postavci.
Skriveni status prisutnostiPrisutnost je privatna osim ako se sami ne odlučite za nju.
Skrivena potvrda o čitanjuStanja pročitanog pod vašom su kontrolom.
Skrivena profilna slikaVaša slika prikazuje se samo kontaktima koje odaberete.
Anonimni korisnički ID-oviInterna identifikacija ne otkriva ništa o vama.
Minimalizacija metapodatakaPrikuplja se najmanji mogući trag podataka.
Privatni posrednik za medijske URL-oveMedijske poveznice nikada ne izlažu vašu IP adresu.
Maskiranje IP adreseVaša lokacija ostaje skrivena od primatelja.

Sigurnost infrastrukture

Sustavi koji prenose vaše poruke ojačani su na svakoj razini — od ruba mreže do baze podataka i svugdje između.

  • ✓ WAF + DDoS zaštita — napadi umiru na rubu.
  • ✓ Šifrirano u mirovanju — pohrana je šifrirana na razini bloka.
  • ✓ Evidencija revizije — svaki sustavni događaj bilježi se.
DDoS zaštitaDistribuirani napadi apsorbiraju se na rubu mreže.
Vatrozid za web aplikacijeZlonamjni mrežni promet automatski se filtrira.
Detekcija upadaAnomalne aktivnosti označavaju se u stvarnom vremenu.
Nadzor prijetnji u stvarnom vremenuSigurnosni događaji nadziru se 24 sata dnevno.
Automatska rotacija tajniKredencijali se automatski rotiraju i nikada se ne koriste ponovno.
Šifriranje baze podataka u mirovanjuPohranjeni podaci šifrirani su na razini bloka.
Šifrirana pohrana objekataDatoteke se čuvaju u šifriranim spremnicima objekata.
Sigurno bilježenje revizijeZapisnici otporni na manipulacije za svaki sustavni događaj.
Korelacija sigurnosnih događajaSignali se povezuju unutar sustava.
Komunikacija usluge s nultim povjerenjemUsluge međusobno provjeravaju pri svakom pozivu.

Napredna i AI sigurnost

Granični sloj — detekcija anomalija temeljena na AI, hardverska kriptografija i arhitektura izgrađena da ostane sigurna dok se prijetnje razvijaju tijekom sljedećeg desetljeća.

  • ✓ AI filtriranje neželjene pošte — smeće te nikada ne dosegne.
  • ✓ Ključevi spremni za kvantna računala — izgrađeno za prijetnje sutrašnjice.
  • ✓ Kriptografija potkrepljena hardverom — ključevi nikada ne napuštaju sigurnu siliciju.
Rejting povjerenja uređajaSvaki uređaj nosi kontinuirani rejting povjerenja.
Detekcija anomalija u ponašanjuNeobični obrasci korištenja otkrivaju se pomoću AI-ja.
AI detekcija neželjene pošteNeželjena pošta filtrira se prije nego što dođe do vas.
AI detekcija prijevaraPrijevare socijalnim inženjeringom označavaju se.
Detekcija preuzimanja računaPokušaji preuzimanja neutraliziraju se u stvarnom vremenu.
Nevidljiva detekcija botovaAutomatizirani botovi prepoznaju se i blokiraju.
Kontinuirana provjera sesijaSesije se ponovno provjeravaju tijekom cijelog trajanja.
Sigurna sinkronizacija više uređajaSinkronizacija između uređaja ostaje šifrirana od kraja do kraja.
Arhitektura ključeva spremnih za kvantna računalaDizajn ključa otporan je na buduće kvantne napade.
Kriptografski ključevi potkrepljeni hardveromKljučevi se generiraju i pohranjuju u siguran hardver.

Ne možemo — i nećemo — čitati vaše poruke.

To nisu značajke. To su načela. Ugrađena u našu arhitekturu, provedena matematikom, provjerena od neovisnih revizora.

🔒
Nulto znanje

Ključevi za šifriranje nikada ne napuštaju vaš uređaj. Ne možemo dešifrirati vaše poruke, čak ni pod prisilom.

📱
Šifriranje na uređaju

Sve se šifrira prije nego što dođe do mreže. Ni jedna nešifrirana poruka ne doseže naše poslužitelje.

🔍
Neovisno revidirano

Neovisne tvrtke za sigurnost pregledavaju našu kriptografiju i infrastrukturu. Izvještaji su javni.

📖
Otvorena arhitektura

Dokumentacija protokola i kriptografske specifikacije javno su dostupne. Tehnički detalji, bez magije.