Delapan lapisan perlindungan. Tidak satu pun meminta perhatian Anda.

Sebagian besar keamanan adalah teater: peringatan, banner, dialog konfirmasi. Keamanan White Dot tidak terlihat sejak desain. Pilih kategori untuk melihat apa yang berjalan di bawah permukaan.

Komunikasi

10 fitur

Akun

10 fitur

API dan backend

10 fitur

Obrolan

10 fitur

Perangkat

10 fitur

Privasi

10 fitur

Infrastruktur

10 fitur

AI lanjutan

10 fitur

Keamanan komunikasi

Setiap byte yang meninggalkan perangkat Anda dienkripsi sebelum menyentuh jaringan — dan hanya penerima Anda yang dapat mendekripsinya. Bukan kami, bukan siapa pun.

  • ✓ Enkripsi ujung ke ujung (E2EE) — pesan dienkripsi di perangkat Anda dan hanya dapat dibaca oleh penerima yang dituju.
  • ✓ Kerahasiaan sempurna ke depan — sesi lama tetap aman bahkan jika kunci berhasil ditembus.
  • ✓ Kunci terikat perangkat — kunci tersimpan di perangkat keras yang aman, tidak pernah di server kami.
Enkripsi ujung ke ujung (E2EE)Pesan dienkripsi di perangkat Anda dan hanya dapat dibaca oleh penerima yang dituju.
Kerahasiaan sempurna ke depanKunci enkripsi terus berputar; kunci yang ditembus tidak pernah membocorkan pesan lama.
Rotasi kunci sesiKunci terus berputar sepanjang percakapan untuk ketahanan maksimum.
Kunci enkripsi khusus perangkatSetiap perangkat memiliki kunci unik. Kehilangan satu perangkat tidak pernah berarti semua percakapan terbuka.
Unggahan media terenkripsiFoto dan file dienkripsi sebelum meninggalkan perangkat Anda.
Cadangan terenkripsiCadangan dienkripsi dengan kunci yang hanya Anda kendalikan.
Basis data lokal terenkripsiPenyimpanan pesan di perangkat terenkripsi saat tersimpan.
Notifikasi push terenkripsiPratinjau notifikasi tidak pernah dikirim sebagai teks biasa.
Verifikasi integritas pesanSetiap gangguan pada pesan langsung terdeteksi.
Tanda tangan antipermanipulasiSetiap pesan membawa tanda tangan kriptografis.

Keamanan akun

Akun Anda terikat pada perangkat dan perilaku Anda, bukan sekadar kata sandi. Anomali tertangkap sebelum menjadi kebocoran.

  • ✓ Pengikatan perangkat — akun Anda terikat pada perangkat keras tepercaya Anda.
  • ✓ Deteksi risiko login — login yang mencurigakan diblokir secara otomatis.
  • ✓ Peringatan perangkat baru — Anda diberi tahu begitu perangkat baru terhubung.
Pengikatan perangkatAkun Anda terikat pada perangkat keras tepercaya Anda, bukan sekadar kata sandi.
Pengelolaan perangkat tepercayaKelola dan cabut akses semua perangkat dari satu tempat.
Autentikasi multifaktorMFA biometrik diperlukan untuk tindakan sensitif.
Deteksi risiko loginPerilaku login yang tidak biasa ditandai secara real-time.
Peringatan perangkat baruNotifikasi instan saat perangkat baru terautentikasi.
Sidik jari sesiSetiap sesi membawa sidik jari perilaku yang unik.
Pencabutan sesi otomatisSesi yang sudah usang atau berisiko dihentikan otomatis.
Deteksi login mencurigakanPerjalanan mustahil dan alamat tidak lazim memicu penguncian.
Deteksi pergantian SIMMelindungi dari serangan perekaman akun melalui pergantian SIM.
Perlindungan penyalahgunaan OTPKode sekali pakai dibatasi lajunya dan terikat pada perangkat.

Keamanan API dan backend

Setiap permintaan yang dilakukan aplikasi Anda ditandatangani, divalidasi, dan tahan terhadap pengiriman ulang. Penyerang yang memetakan permukaan API tidak mendapatkan apa pun yang berguna.

  • ✓ Penandatanganan permintaan — setiap panggilan API ditandatangani secara kriptografis.
  • ✓ Perlindungan terhadap pengiriman ulang — permintaan yang tertangkap tidak pernah dapat dikirim ulang.
  • ✓ Pemeriksaan reputasi IP — sumber yang dikenal buruk diblokir.
Penandatanganan permintaanSetiap panggilan API ditandatangani secara kriptografis oleh perangkat.
Rotasi JWTToken berumur pendek dan terus berputar.
Rotasi token penyegaranToken penyegaran yang dicuri menjadi tidak berguna.
Perlindungan terhadap serangan pengiriman ulangNonce membuat setiap permintaan unik dan tidak dapat dipalsukan.
Pembatasan lajuUpaya brute force otomatis dibatasi.
Pemeriksaan reputasi IPPermintaan dari sumber yang dikenal buruk dibuang.
Validasi sidik jari perangkatAkses API memerlukan identitas perangkat yang terverifikasi.
Deteksi penyalahgunaan APIPola permintaan yang menyalahgunakan terdeteksi dan diblokir.
Deteksi gangguan permintaanMuatan yang dimodifikasi ditolak di tepi jaringan.
Pemeriksaan kecepatan geografisPerjalanan mustahil antarpermintaan memicu peringatan.

Proteksi obrolan

Lapisan percakapan membawa pertahanan sendiri — terhadap tangkapan layar, penerusan, penyimpanan yang tidak diinginkan, dan metadata yang mengikuti pesan ke mana-mana.

  • ✓ Deteksi tangkapan layar — upaya perekaman terdeteksi.
  • ✓ Pewaktu hancur otomatis — pesan menghilang kapan pun Anda mau.
  • ✓ Media sekali pakai — foto yang hanya bisa dilihat sekali.
Deteksi tangkapan layarUpaya perekaman terdeteksi dan diblokir.
Deteksi perekaman layarUpaya perekaman memicu tindakan protektif.
Media sekali tayangFoto dan video yang hanya bisa dilihat sekali.
Pesan hancur otomatisPesan terhapus otomatis setelah pewaktu yang ditetapkan.
Tarik pesan untuk semuaTarik pesan dari semua peserta.
Kontrol anti-penerusanBatasi sejauh mana pesan Anda bisa sampai.
Blur konten sensitifPratinjau diburamkan sebelum Anda memilih untuk melihatnya.
Perlindungan metadata tersembunyiStempel waktu dan status dibaca tetap privat.
Pemindaian tautanTautan berbahaya ditandai sebelum Anda mengekliknya.
Deteksi lampiran malwareFile berbahaya tertangkap sejak tiba.

Keamanan perangkat

White Dot memverifikasi integritas perangkat Anda sebelum mempercayakannya dengan pesan Anda. Lingkungan yang ditembus terdeteksi dan diblokir tanpa suara.

  • ✓ Deteksi root / jailbreak — perangkat yang ditembus dikunci.
  • ✓ Penyimpanan kunci di perangkat keras — kunci tersimpan di Secure Enclave.
  • ✓ Pemeriksaan integritas aplikasi — build yang dimanipulasi ditolak.
Deteksi root / jailbreakPerangkat yang sudah di-root atau di-jailbreak terdeteksi dan dikunci.
Deteksi emulatorAplikasi menolak berjalan di lingkungan emulator otomatis.
Deteksi framework hookingAlat hooking saat runtime terdeteksi sebelum penyadapan.
Deteksi FridaInstrumentasi berbasis Frida terdeteksi dan diblokir.
Deteksi MagiskRoot tanpa sistem melalui Magisk terdeteksi.
Deteksi debuggerDebugger aktif menghentikan operasi sensitif.
Deteksi overlay layarSerangan overlay terdeteksi dan diblokir.
Perlindungan papan klipKonten sensitif papan klip dihapus otomatis.
Penyimpanan aman (Keychain / Keystore)Kunci tersimpan di penyimpanan aman yang didukung perangkat keras.
Verifikasi integritas aplikasiHash biner diverifikasi setiap kali aplikasi dijalankan.

Fitur privasi

Anda yang menentukan persis apa yang boleh dilihat orang lain tentang Anda — dan standarnya adalah tidak ada apa pun. Visibilitas selalu diaktifkan secara eksplisit, tidak pernah dinonaktifkan.

  • ✓ Nomor telepon tersembunyi — nomor Anda tetap milik Anda.
  • ✓ Tanpa pelacakan terakhir terlihat — status daring Anda bersifat privat.
  • ✓ Penyamaran alamat IP — lokasi Anda tidak pernah dibocorkan.
Penemuan kontak yang menjaga privasiKontak tersinkron tanpa membuka buku alamat Anda.
Mode nomor telepon tersembunyiNomor telepon Anda tidak pernah dibagikan secara default.
Terakhir terlihat tersembunyiStempel waktu terakhir terlihat tidak terlihat secara default.
Status daring tersembunyiKehadiran Anda bersifat privat kecuali Anda menyalakannya.
Tanda terima baca tersembunyiStatus baca Anda yang kendalikan.
Foto profil tersembunyiFoto Anda hanya terlihat oleh kontak pilihan Anda.
ID pengguna anonimPengenal internal tidak membocorkan apa pun tentang Anda.
Minimalisasi metadataJejak sekecil mungkin dikumpulkan.
Relai privat untuk tautan mediaTautan media tidak pernah membocorkan alamat IP Anda.
Penyamaran alamat IPLokasi Anda tetap tersembunyi dari penerima.

Keamanan infrastruktur

Sistem yang membawa pesan Anda diperkeras di setiap lapisan — dari tepi jaringan hingga basis data, dan di antaranya.

  • ✓ WAF + proteksi DDoS — serangan mati di tepi.
  • ✓ Enkripsi saat tersimpan — penyimpanan dienkripsi pada tingkat blok.
  • ✓ Pencatatan audit — setiap peristiwa sistem dicatat.
Proteksi DDoSSerangan terdistribusi diserap di tepi jaringan.
Firewall aplikasi webLalu lintas web berbahaya difilter secara otomatis.
Deteksi penyusupAktivitas tidak lazim ditandai secara real-time.
Pemantauan ancaman real-timePeristiwa keamanan dipantau sepanjang waktu.
Rotasi rahasia otomatisKredensial berputar secara otomatis dan tidak pernah dipakai ulang.
Enkripsi basis data saat tersimpanData tersimpan dienkripsi pada tingkat blok.
Penyimpanan objek terenkripsiFile tersimpan di penyimpanan objek terenkripsi.
Pencatatan audit amanLog tahan gangguan untuk setiap peristiwa sistem.
Korelasi peristiwa keamananSinyal dikorelasikan lintas sistem.
Komunikasi layanan zero trustLayanan saling memverifikasi pada setiap panggilan.

Keamanan lanjutan dan AI

Lapisan garis depan — deteksi anomali bertenaga AI, kriptografi perangkat keras, dan arsitektur yang dirancang untuk tetap aman seiring ancaman berkembang sepanjang dekade berikutnya.

  • ✓ Deteksi spam dengan AI — sampah tidak pernah sampai kepada Anda.
  • ✓ Kunci siap kuantum — dibangun untuk ancaman esok hari.
  • ✓ Kripto berk dukungan perangkat keras — kunci tidak pernah meninggalkan silikon aman.
Skor kepercayaan perangkatSetiap perangkat membawa penilaian kepercayaan berkelanjutan.
Deteksi anomali perilakuPola penggunaan tidak lazim dideteksi oleh AI.
Deteksi spam berbasis AISpam difilter sebelum sampai kepada Anda.
Deteksi penipuan berbasis AIPenipuan rekayasa sosial ditandai.
Deteksi perekaman akunUpaya perekaman dinetralkan secara real-time.
Deteksi bot tak terlihatBot otomatis diidentifikasi dan diblokir.
Validasi sesi berkelanjutanSesi diverifikasi ulang sepanjang hidupnya.
Sinkronisasi aman multi-perangkatSinkronisasi antarperangkat tetap terenkripsi ujung ke ujung.
Arsitektur kunci siap kuantumDesain kunci menahan serangan kuantum masa depan.
Kunci kriptografis berk dukungan perangkat kerasKunci dibuat dan disimpan di perangkat keras yang aman.

Kami tidak dapat — dan tidak ingin — membaca pesan Anda.

Ini bukan fitur. Ini prinsip. Tertanam dalam arsitektur kami, ditegakkan oleh matematika, dan diverifikasi oleh auditor independen.

🔒
Pengetahuan nol

Kunci enkripsi tidak pernah meninggalkan perangkat Anda. Kami tidak dapat mendekripsi pesan Anda, bahkan jika dipaksa.

📱
Enkripsi di perangkat

Semuanya dienkripsi sebelum menyentuh jaringan. Tidak satu pun pesan mentah mencapai server kami.

🔍
Diaudit secara independen

Perusahaan keamanan pihak ketiga meninjau kriptografi dan infrastruktur kami. Laporan bersifat publik.

📖
Arsitektur terbuka

Dokumentasi protokol dan spesifikasi kriptografi tersedia secara publik. Detail teknis, tanpa sihir.