Nyolc védelmi réteg. Egyikük sem kéri a figyelmét.

A biztonság java része színház — figyelmeztetések, figyelmeztető sávok, megerősítő párbeszédablakok. A White Dot biztonsága tervezésénél fogva láthatatlan. Válasszon egy kategóriát, hogy lássa, mi fut a háttérben.

Kommunikáció

10 funkció

Fiók

10 funkció

API és backend

10 funkció

Csevegés

10 funkció

Eszköz

10 funkció

Magánszféra

10 funkció

Infrastruktúra

10 funkció

Haladó AI

10 funkció

Kommunikációs biztonság

Minden bét, amely elhagyja az eszközét, a hálózatra kerülés előtt titkosítva van — és csak a címzett tudja visszafejteni. Mi nem, senki más sem.

  • ✓ Végpontok közötti titkosítás (E2EE) — az üzeneteid a saját eszközödön titkosítottak, és csak a címzett olvashatja őket.
  • ✓ Tökéletes előremenő titoktartás — a korábbi munkamenetek akkor is biztonságban maradnak, ha a kulcsok kompromittálódnak.
  • ✓ Eszközkötött kulcsok — a kulcsok biztonságos hardverben élnek, soha nem a szerverünkön.
Végpontok közötti titkosítás (E2EE)Az üzenetek az eszközén titkosítva vannak, és csak a címzett olvashatja őket.
Tökéletes előremenő titoktartásA titkosítási kulcsok folyamatosan cserélődnek; egy kompromittált kulcs soha nem teszi láthatóvá a korábbi üzeneteket.
Munkamenet-kulcs csereA kulcsok a beszélgetés teljes ideje alatt folyamatosan cserélődnek a maximális ellenállóképesség érdekében.
Eszközspecifikus titkosítási kulcsokMinden eszköz egyedi kulcsokat tárol. Egy elveszett eszköz soha nem jelenti az összes beszélgetés kiszivárgását.
Titkosított médiafeltöltésekA fényképek és a fájlok elhagyják az eszközét már titkosítva.
Titkosított biztonsági másolatokA biztonsági másolatok olyan kulcsokkal titkosítva, amelyeket csak Ön irányít.
Titkosított helyi adatbázisAz eszközön tárolt üzenetek tárolás közben titkosítva vannak.
Titkosított push-értesítésekAz értesítések előnézete sosem érkezik nyers szövegként.
Üzenetintegritás-ellenőrzésBármely üzenet meghamisítása azonnal észlelésre kerül.
Manipuláció elleni aláírásokMinden üzenethez kriptográfiai aláírás tartozik.

Fiókbiztonság

A fiókja az eszközéhez és a viselkedéséhez van kötve — nem csak egy jelszóhoz. Az anomáliákat még azelőtt kifogjuk, hogy adatszivárgássá válnának.

  • ✓ Eszközkötés — a fiókja a megbízható hardveréhez van kötve.
  • ✓ Bejelentkezési kockázat-észlelés — a gyanús bejelentkezések automatikusan blokkolva lesznek.
  • ✓ Új eszközértesítések — azonnal értesítünk, amikor új eszköz csatlakozik.
EszközkötésA fiókja a megbízható hardveréhez van kötve, nem csak egy jelszóhoz.
Megbízható eszközkezelésKezelje és vonja vissza az összes eszközt egy helyről.
Többfaktoros hitelesítésÉrzékeny műveletekhez biometrikus MFA szükséges.
Bejelentkezési kockázat-észlelésA rendellenes bejelentkezési viselkedés valós időben megjelölésre kerül.
Új eszközértesítésekAzonnali értesítés, amikor egy új eszköz hitelesítést kezdeményez.
Munkamenet-ujjlenyomat-képzésMinden munkamenet egyedi viselkedési ujjlenyomatot hordoz.
Automatikus munkamenet-visszavonásA stagnáló vagy kockázatos munkameneteket automatikusan befejezzük.
Gyanús bejelentkezés-észlelésA lehetetlen utazás és a szokatlan IP-címek zárolást váltanak ki.
SIM-csere-észlelésA SIM-cserén alapuló fiókátvételi támadások ellen véd.
OTP visszaélés elleni védelemAz egyszeri kódok sebességkorlátozottak és eszközhöz kötöttek.

API és backend biztonság

Az alkalmazás minden kérése aláírt, ellenőrzött és újrajátszás ellen védett. Az API felületét felderítő támadók semmilyen használhatót nem kapnak.

  • ✓ Kérésaláírás — minden API-hívás kriptográfiailag aláírt.
  • ✓ Újrajátszás elleni védelem — a rögzített kérések soha nem játszhatók le újra.
  • ✓ IP-hírnév-ellenőrzések — az ismerten rossz forrásokat blokkoljuk.
KérésaláírásMinden API-hívást az eszköz kriptográfiailag ír alá.
JWT-csereA tokenek rövid életűek és folyamatosan cserélődnek.
Frissítő token csereAz ellopott frissítő tokenek használhatatlanná válnak.
Újrajátszás-támadás elleni védelemA nonce-ok minden kérést egyedivé és hamisíthatatlanná tesznek.
SebességkorlátozásA brute force próbálkozásokat automatikusan korlátozzuk.
IP-hírnév-ellenőrzésekAz ismert rossz forrásokból érkező kéréseket elutasítjuk.
Eszközlenyomat-ellenőrzésAz API-hozzáféréshez ellenőrzött eszközazonosság szükséges.
API-visszaélés-észlelésA visszaélő kérésmintázatok észlelve és blokkolva.
Kérésmanipuláció-észlelésA módosított kéréseket a hálózati peremen elutasítjuk.
Geo-sebesség-ellenőrzésekA kérések közötti lehetetlen utazás riasztást vált ki.

Csevegés védelme

A beszélgetési rétegnek saját védelme van — a képernyőképek, a továbbítás, a nem kívánt megőrzés és az üzeneteket kísérő metaadatok ellen.

  • ✓ Képernyőkép-észlelés — a rögzítési kísérleteket észleljük.
  • ✓ Önlezáró időzítők — az üzeneteid eltűnnek, amikor akarod.
  • ✓ Egyszer megtekinthető média — csak egyszer megtekinthető fényképek.
Képernyőkép-észlelésA rögzítési kísérleteket észleljük és blokkoljuk.
Képernyőfelvétel-észlelésA rögzítési kísérletek védelmi intézkedést váltanak ki.
Egyszer megtekinthető médiaCsak egyszer megtekinthető fényképek és videók.
Önlezáró üzenetekAz üzenetek a beállított idő letelte után automatikusan törlődnek.
Üzenetvisszavonás mindenkinekÜzenetek visszavonása az összes résztvevőnél.
Továbbításgátló vezérlésekKorlátozza, milyen messzire juthatnak el az üzenetei.
Érzékeny tartalom elmosásaAz előnézet elmosódik, mielőtt megtekintené.
Rejtett metaadat-védelemAz időbélyegek és az olvasási állapotok magánjellegűek maradnak.
HivatkozásszkennelésA rosszindulatú hivatkozások megjelölésre kerülnek, mielőtt rákattintana.
Kártevő csatolmány-észlelésA veszélyes fájlokat érkezéskor kiszűrjük.

Eszközbiztonság

A White Dot az eszköz integritását ellenőrzi, mielőtt megbízna benne az üzeneteivel. A kompromittált környezeteket észleljük és csendesen blokkoljuk.

  • ✓ Root / Jailbreak észlelés — a kompromittált eszközöket letiltjuk.
  • ✓ Hardveres kulcstárolás — a kulcsok a Secure Enclave-ben élnek.
  • ✓ Alkalmazásintegritás-ellenőrzés — a módosított buildet elutasítjuk.
Root / Jailbreak észlelésA roottolt vagy jailbreakelt eszközöket észleljük és zároljuk.
Emulátor-észlelésAz alkalmazás megtagadja a futást az automatizált emulátoros környezetekben.
Hooking keretrendszer észleléseA futásidejű hooking eszközöket észleljük az elfogás előtt.
Frida-észlelésA Frida-alapú instrumentálás észlelésre és blokkolásra kerül.
Magisk-észlelésA Magisken keresztüli systemless root észlelésre kerül.
Hibakereső-észlelésAz aktív debuggerek leállítják az érzékeny műveleteket.
Képernyőátfedés-észlelésAz átfedéses támadásokat észleljük és blokkoljuk.
Vágólap-védelemAz érzékeny vágólap-tartalom automatikusan törlődik.
Biztonságos tárolás (Keychain / Keystore)A kulcsok hardveres alapú biztonságos tárolóban élnek.
Alkalmazásintegritás-vizsgálatA bináris hash minden indításkor ellenőrzésre kerül.

Adatvédelmi funkciók

Ön pontosan azt szabályozza, amit mások láthatnak Önről — és az alapértelmezés semmi. A láthatóságot mindig külön kell engedélyezni, sosem alapból kapja meg más.

  • ✓ Rejtett telefonszám — a számod a tiéd marad.
  • ✓ Nincs utoljára látva követés — az online állapotod privát.
  • ✓ IP-cím-maszkolás — a tartózkodási helyed soha nem válik nyilvánossá.
Magánszférát megőrző névjegykeresésA névjegyek szinkronizálása anélkül, hogy láthatóvá válna a névjegyzéke.
Rejtett telefonszám módA telefonszáma alapból soha nem kerül megosztásra.
Rejtett utoljára látvaAz utoljára látva időbélyegei alapból nem láthatók.
Rejtett online állapotA jelenlét magánjellegű, hacsak Ön nem engedélyezi.
Rejtett olvasási visszaigazolásokAz olvasási állapotokat Ön irányítja.
Rejtett profilképA fényképe csak az Ön által kiválasztott névjegyeknek jelenik meg.
Anonim felhasználói azonosítókA belső azonosítók semmit sem árulnak el Önről.
Metaadatok minimalizálásaA lehető legkisebb lábnyom kerül rögzítésre.
Privát közvetítő a média-URL-ekhezA médiahivatkozások soha nem teszik láthatóvá az IP-címét.
IP-cím-maszkolásAz Ön tartózkodási helye rejtve marad a címzettek előtt.

Infrastruktúra-biztonság

Az üzeneteit szállító rendszerek minden rétegen megerősítettek — a hálózati peremtől az adatbázisig, és mindenhol közöttük.

  • ✓ WAF + DDoS védelem — a támadások a szélen meghalnak.
  • ✓ Tárolás közben titkosítva — a tárolás blokkszinten titkosított.
  • ✓ Auditnaplózás — minden rendszerszintű eseményt rögzítünk.
DDoS védelemA szétterített támadásokat a hálózati peremen nyeljük el.
Webes alkalmazási tűzfalA rosszindulatú webes forgalmat automatikusan szűrjük.
BehatolásészlelésA rendellenes tevékenység valós időben megjelölésre kerül.
Valós idejű fenyegetésfigyelésA biztonsági eseményeket éjjel-nappal figyeljük.
Automatizált titokcsereA hitelesítő adatok automatikusan cserélődnek, soha nem használjuk újra őket.
Adatbázis-titkosítás tárolás közbenA tárolt adatok blokkszinten titkosítva vannak.
Titkosított objektumtárolóA fájlok titkosított objektumtárolókban élnek.
Biztonságos auditnaplózásMódosításbiztos naplók minden rendszerszintű eseményhez.
Biztonsági eseménykorrelációA jeleket a rendszerek között összekapcsoljuk.
Nulla-bizalmú szolgáltatáskommunikációA szolgáltatások minden hívásnál ellenőrzik egymást.

Haladó és AI biztonság

Az élvonalbeli réteg — AI-vezérelt anomáliaészlelés, hardveres kriptográfia és olyan architektúra, amely a következő évtized fenyegetéseinek változása ellenére is biztonságos marad.

  • ✓ AI-alapú spamészlelés — a szemét soha nem ér el hozzád.
  • ✓ Kvantumra felkészült kulcsok — a holnap fenyegetéseire épült.
  • ✓ Hardveres alapú kriptográfia — a kulcsok soha nem hagyják el a biztonságos szilikciumot.
Eszközmegbízhatósági pontszámMinden eszköz folyamatos megbízhatósági értékelést hordoz.
Viselkedésbeli anomália-észlelésA szokatlan használati mintákat az AI észleli.
AI-alapú spamészlelésA spam a hálózati peremen szűrődik, mielőtt elérné Önt.
AI-alapú csalásfelismerésA társadalmi manipulációra épülő csalásokat megjelöljük.
Fiókátvétel-észlelésAz átvételi kísérleteket valós időben semlegesítjük.
Láthatatlan bot-észlelésAz automatizált botok azonosításra és blokkolásra kerülnek.
Folyamatos munkamenet-ellenőrzésA munkamenetek élettartama alatt folyamatosan újraellenőrizzük őket.
Biztonságos több eszközön történő szinkronizálásAz eszközök közötti szinkronizálás végpontok között marad titkosítva.
Kvantumra felkészült kulcsarchitektúraA kulcstervezés ellenáll a jövőbeli kvantumtámadásoknak.
Hardveres alapú kriptográfiai kulcsokA kulcsok biztonságos hardverben generálódnak és tárolódnak.

Nem tudjuk — és nem is fogjuk — elolvasni az üzeneteit.

Ezek nem funkciók. Ezek elvek. Beépítve az architektúránkba, a matematika által kikényszerítve, független auditok által ellenőrizve.

🔒
Nulla-tudás

A titkosítási kulcsok soha nem hagyják el az eszközét. Nem tudjuk visszafejteni az üzeneteit, még ha köteleznek is minket.

📱
Eszközön belüli titkosítás

Minden titkosítva van, mielőtt a hálózatra kerülne. Egyetlen nyers üzenet sem éri el a szervereinket.

🔍
Függetlenül auditálva

Harmadik fél biztonsági cégei vizsgálják a kriptográfiánkat és az infrastruktúránkat. A jelentések nyilvánosak.

📖
Nyílt architektúra

A protokolldokumentáció és a kriptográfiai specifikációk nyilvánosan elérhetők. Technikai részletek, semmi mágia.