Sicurezza che agisce in silenzio.

Oltre 80 funzioni proteggono ogni messaggio — nessuna ti chiede attenzione.
Cosa agisce in silenzio

Otto livelli di protezione. Nessuno ti chiede attenzione.

La maggior parte della sicurezza è teatro: avvisi, banner, finestre di conferma. La sicurezza di White Dot è invisibile per progetto. Scegli una categoria per vedere cosa agisce sotto la superficie.

Comunicazione

10 funzioni

Account

10 funzioni

API e backend

10 funzioni

Chat

10 funzioni

Dispositivo

10 funzioni

Privacy

10 funzioni

Infrastruttura

10 funzioni

IA avanzata

10 funzioni

Sicurezza della comunicazione

Ogni byte che lascia il tuo dispositivo viene cifrato prima di raggiungere la rete — e solo il destinatario può decifrarlo. Non noi, nessuno.

  • ✓ Cifratura end-to-end (E2EE) — i messaggi vengono cifrati sul tuo dispositivo e possono essere letti solo dal destinatario previsto.
  • ✓ Segretezza perfetta in avanti — le sessioni passate restano al sicuro anche se le chiavi vengono compromesse.
  • ✓ Chiavi legate al dispositivo — le chiavi risiedono in hardware sicuro, mai sui nostri server.
Cifratura end-to-end (E2EE)I messaggi vengono cifrati sul tuo dispositivo e possono essere letti solo dal destinatario previsto.
Segretezza perfetta in avantiLe chiavi di cifratura vengono ruotate di continuo; una chiave compromessa non espone mai i messaggi passati.
Rotazione delle chiavi di sessioneLe chiavi vengono ruotate senza interruzione per tutta la conversazione, per la massima resilienza.
Chiavi di cifratura specifiche del dispositivoOgni dispositivo custodisce chiavi univoche. Perdere un dispositivo non significa mai esporre tutte le conversazioni.
Caricamento di media cifratiLe foto e i file vengono cifrati prima di lasciare il tuo dispositivo.
Backup cifratiI backup vengono cifrati con chiavi che controlli solo tu.
Database locale cifratoL'archivio dei messaggi sul dispositivo è cifrato su disco.
Notifiche push cifrateLe anteprime delle notifiche non vengono mai inviate in chiaro.
Verifica dell'integrità dei messaggiQualsiasi manomissione di un messaggio viene rilevata immediatamente.
Firme antimanomissioneOgni messaggio porta una firma crittografica.

Sicurezza dell'account

Il tuo account è legato al tuo dispositivo e al tuo comportamento, non solo a una password. Le anomalie vengono intercettate prima di diventare violazioni.

  • ✓ Vincolo del dispositivo — il tuo account è legato al tuo hardware fidato.
  • ✓ Rilevamento del rischio di accesso — gli accessi sospetti vengono bloccati automaticamente.
  • ✓ Avvisi per nuovi dispositivi — ricevi una notifica nel momento in cui si collega un nuovo dispositivo.
Vincolo del dispositivoIl tuo account è legato al tuo hardware fidato, non solo a una password.
Gestione dei dispositivi fidatiGestisci e revoca tutti i dispositivi da un unico posto.
Autenticazione a più fattoriL'MFA biometrica è obbligatoria per le azioni sensibili.
Rilevamento del rischio di accessoI comportamenti di accesso anomali vengono segnalati in tempo reale.
Avvisi per nuovi dispositiviNotifica immediata quando un nuovo dispositivo si autentica.
Impronta della sessioneOgni sessione porta un'impronta comportamentale univoca.
Revoca automatica della sessioneLe sessioni obsolete o rischiose vengono terminate automaticamente.
Rilevamento di accessi sospettiSpostamenti impossibili e IP insoliti attivano il blocco.
Rilevamento del SIM swapProtegge dagli attacchi di takeover via SIM swap.
Protezione dagli abusi di OTPI codici monouso hanno un limite di tentativi e sono legati al dispositivo.

Sicurezza di API e backend

Ogni richiesta che la tua app effettua è firmata, convalidata e resistente ai replay. Gli attaccanti che sondano la superficie dell'API non ottengono nulla di utilizzabile.

  • ✓ Firma delle richieste — ogni chiamata all'API è firmata crittograficamente.
  • ✓ Protezione dai replay — una richiesta catturata non può mai essere ripetuta.
  • ✓ Controlli di reputazione IP — le fonti note come dannose vengono bloccate.
Firma delle richiesteOgni chiamata all'API è firmata crittograficamente dal dispositivo.
Rotazione degli JWTI token hanno vita breve e vengono ruotati di continuo.
Rotazione del token di rinnovoI token di rinnovo rubati diventano inutilizzabili.
Protezione dagli attacchi di replayI nonce rendono ogni richiesta univoca e non falsificabile.
Limitazione del trafficoI tentativi di forza bruta vengono limitati automaticamente.
Controlli di reputazione IPLe richieste da fonti note come dannose vengono scartate.
Validazione dell'impronta del dispositivoL'accesso all'API richiede un'identità del dispositivo verificata.
Rilevamento di abusi dell'APIGli schemi di richieste abusivi vengono rilevati e bloccati.
Rilevamento di manomissione delle richiesteI payload modificati vengono respinti al bordo.
Controlli di velocità geograficaUno spostamento impossibile tra richieste genera avvisi.

Protezione della chat

Il livello della conversazione porta con sé difese proprie — contro gli screenshot, la condivisione, la conservazione indesiderata e i metadati che seguono i messaggi ovunque.

  • ✓ Rilevamento degli screenshot — i tentativi di cattura vengono rilevati.
  • ✓ Timer di autodistruzione — i messaggi scompaiono quando vuoi tu.
  • ✓ Media monouso — foto che si possono vedere una sola volta.
Rilevamento degli screenshotI tentativi di cattura vengono rilevati e bloccati.
Rilevamento della registrazione dello schermoI tentativi di registrazione attivano un'azione protettiva.
Media a visualizzazione singolaFoto e video che si possono vedere una sola volta.
Messaggi che si autodistruggonoI messaggi si eliminano automaticamente dopo un timer impostato.
Richiamo dei messaggi per tuttiRichiama i messaggi a tutti i partecipanti.
Controlli anti-condivisioneLimita fin dove i tuoi messaggi possono viaggiare.
Sfocatura dei contenuti sensibiliL'anteprima viene sfocata prima che tu decida di guardarla.
Protezione dei metadati nascostiLe marcature temporali e gli stati di lettura restano privati.
Scansione dei linkI link malevoli vengono segnalati prima che tu li tocchi.
Rilevamento degli allegati malwareI file pericolosi vengono intercettati all'arrivo.

Sicurezza del dispositivo

White Dot verifica l'integrità del tuo dispositivo prima di affidargli i tuoi messaggi. Gli ambienti compromessi vengono rilevati e bloccati in silenzio.

  • ✓ Rilevamento di root / jailbreak — i dispositivi compromessi vengono bloccati.
  • ✓ Archiviazione delle chiavi in hardware — le chiavi risiedono nel Secure Enclave.
  • ✓ Controllo di integrità dell'app — le build manomesse vengono rifiutate.
Rilevamento di root / jailbreakI dispositivi con root o jailbreak vengono rilevati e bloccati.
Rilevamento degli emulatoriL'app si rifiuta di funzionare in ambienti emulatore automatizzati.
Rilevamento dei framework di hookingGli strumenti di hooking in esecuzione vengono rilevati prima che possano intervenire.
Rilevamento di FridaLa strumentazione basata su Frida viene rilevata e bloccata.
Rilevamento di MagiskIl root systemless tramite Magisk viene rilevato.
Rilevamento dei debuggerI debugger attivi fermano le operazioni sensibili.
Rilevamento delle sovrapposizioni a schermoGli attacchi con overlay vengono rilevati e bloccati.
Protezione degli appuntiIl contenuto sensibile degli appunti viene cancellato automaticamente.
Archiviazione sicura (Keychain / Keystore)Le chiavi risiedono in un archivio sicuro supportato dall'hardware.
Verifica di integrità dell'appL'hash del binario viene verificato a ogni avvio.

Funzionalità sulla privacy

Tu decidi esattamente cosa gli altri possono vedere di te — e l'impostazione predefinita è nulla. La visibilità è sempre attivata esplicitamente, mai disattivata.

  • ✓ Numero di telefono nascosto — il tuo numero resta tuo.
  • ✓ Nessun tracciamento dell'ultima visualizzazione — il tuo stato online è privato.
  • ✓ Mascheramento dell'indirizzo IP — la tua posizione non viene mai esposta.
Scoperta dei contatti nel rispetto della privacyI contatti si sincronizzano senza esporre la tua rubrica.
Modalità numero di telefono nascostoIl tuo numero di telefono non viene mai condiviso per impostazione predefinita.
Ultima visualizzazione nascostaLe marcature temporali dell'ultima visualizzazione sono invisibili per impostazione predefinita.
Stato online nascostoLa tua presenza è privata a meno che tu non la attivi.
Conferme di lettura nascosteGli stati di lettura dipendono da te.
Foto del profilo nascostaLa tua foto è visibile solo ai contatti che scegli.
Identificativi utente anonimiGli identificativi interni non rivelano nulla su di te.
Minimizzazione dei metadatiViene raccolta l'impronta più piccola possibile.
Relay privato per gli URL dei mediaI link dei media non espongono mai il tuo indirizzo IP.
Mascheramento dell'indirizzo IPLa tua posizione resta nascosta ai destinatari.

Sicurezza dell'infrastruttura

I sistemi che trasportano i tuoi messaggi sono irrobustiti a ogni livello — dal bordo della rete fino al database, e ovunque in mezzo.

  • ✓ WAF + protezione DDoS — gli attacchi muoiono al bordo.
  • ✓ Cifratura a riposo — l'archivio è cifrato a livello di blocco.
  • ✓ Registrazione di audit — ogni evento di sistema viene registrato.
Protezione DDoSGli attacchi distribuiti vengono assorbiti al bordo della rete.
Firewall per applicazioni webIl traffico web malevolo viene filtrato automaticamente.
Rilevamento delle intrusioniL'attività anomala viene segnalata in tempo reale.
Monitoraggio delle minacce in tempo realeGli eventi di sicurezza sono sorvegliati giorno e notte.
Rotazione automatica dei segretiLe credenziali vengono ruotate automaticamente e non vengono mai riutilizzate.
Cifratura del database a riposoI dati memorizzati vengono cifrati a livello di blocco.
Archiviazione di oggetti cifrataI file risiedono in archivi di oggetti cifrati.
Registrazione di audit sicuraLog a prova di manomissione per ogni evento di sistema.
Correlazione degli eventi di sicurezzaI segnali vengono correlati tra i sistemi.
Comunicazione a fiducia zero tra serviziI servizi si verificano a vicenda a ogni chiamata.

Sicurezza avanzata e IA

Lo strato d'avanguardia: rilevamento delle anomalie guidato dall'IA, crittografia hardware e un'architettura pensata per restare sicura mentre le minacce si evolvono nel prossimo decennio.

  • ✓ Rilevamento spam con IA — la spazzatura non ti raggiunge mai.
  • ✓ Chiavi pronte per il calcolo quantistico — costruite per le minacce di domani.
  • ✓ Crittografia supportata dall'hardware — le chiavi non lasciano mai il silicio sicuro.
Punteggio di fiducia del dispositivoOgni dispositivo porta una valutazione di fiducia continua.
Rilevamento delle anomalie comportamentaliI pattern di utilizzo insoliti vengono rilevati dall'IA.
Rilevamento spam basato sull'IALo spam viene filtrato prima di raggiungerti.
Rilevamento delle truffe basato sull'IALe truffe con ingegneria sociale vengono segnalate.
Rilevamento del takeover dell'accountI tentativi di takeover vengono neutralizzati in tempo reale.
Rilevamento dei bot invisibiliI bot automatizzati vengono identificati e bloccati.
Convalida continua della sessioneLe sessioni vengono riverificate per tutta la loro durata.
Sincronizzazione sicura tra più dispositiviLa sincronizzazione tra dispositivi resta cifrata end-to-end.
Architettura di chiavi pronta per il calcolo quantisticoIl design delle chiavi resiste ai futuri attacchi quantistici.
Chiavi crittografiche supportate dall'hardwareLe chiavi vengono generate e conservate in hardware sicuro.
Perché fidarsi di White Dot

Non possiamo — e non vogliamo — leggere i tuoi messaggi.

Queste non sono funzionalità. Sono principi. Integrati nella nostra architettura, imposti dalla matematica, verificati da auditor indipendenti.

🔒
Conoscenza zero

Le chiavi di cifratura non lasciano mai il tuo dispositivo. Non possiamo decifrare i tuoi messaggi, nemmeno se costretti.

📱
Cifratura sul dispositivo

Tutto viene cifrato prima di toccare la rete. Nemmeno un solo messaggio in chiaro raggiunge i nostri server.

🔍
Verificato in modo indipendente

Aziende di sicurezza di terze parti esaminano la nostra crittografia e la nostra infrastruttura. I rapporti sono pubblici.

📖
Architettura aperta

La documentazione del protocollo e le specifiche crittografiche sono pubblicamente disponibili. Dettagli tecnici, nessuna magia.