8層の保護。どれもあなたの注意を求めません。

ほとんどのセキュリティは舞台劇にすぎません。警告やバナー、確認ダイアログの羅列です。White Dot のセキュリティは設計上、不可視です。表面の下で何が動いているかを見るには、カテゴリを選んでください。

コミュニケーション

10個の機能

アカウント

10個の機能

API とバックエンド

10個の機能

チャット

10個の機能

デバイス

10個の機能

プライバシー

10個の機能

インフラ

10個の機能

高度な AI

10個の機能

コミュニケーションのセキュリティ

デバイスから出るすべてのバイトは、ネットワークに到達する前に暗号化されます。復号できるのは受信者だけです。当社でも、他の誰でもありません。

  • ✓ エンドツーエンド暗号化 (E2EE) — メッセージはデバイス上で暗号化され、意図した受信者だけが読み取れます。
  • ✓ 完全な前方秘匿性 — キーが失窃されたとしても、過去のセッションは安全のままです。
  • ✓ デバイスに紐づいた鍵 — 鍵は安全なハードウェア内にあり、当社のサーバーには決して置かれません。
エンドツーエンド暗号化 (E2EE)メッセージはデバイス上で暗号化され、意図した受信者だけが読み取れます。
完全な前方秘匿性暗号化鍵は常にローテーションされます。鍵が侵害されても、過去のメッセージが漏れることはありません。
セッション鍵のローテーション会話のあいだ、鍵は途切れずにローテーションされ、最大の回復力を保ちます。
デバイス固有の暗号化鍵各デバイスは固有の鍵を保持します。デバイスを1台失っても、すべての会話が露出することは決してありません。
暗号化されたメディア送信写真とファイルはデバイスから出る前に暗号化されます。
暗号化されたバックアップバックアップはあなただけが管理する鍵で暗号化されます。
暗号化されたローカルデータベースデバイス内のメッセージストアは保存状態で暗号化されています。
暗号化されたプッシュ通知通知のプレビューが平文で送られることは決してありません。
メッセージ整合性の検証メッセージへの改ざんは直ちに検出されます。
改ざん防止署名すべてのメッセージに暗号学的署名が付いています。

アカウントのセキュリティ

アカウントはパスワードだけでなく、デバイスと利用行動に結び付けられています。異常は侵害になる前に検出されます。

  • ✓ デバイスの紐付け — アカウントは信頼したハードウェアに結び付けられています。
  • ✓ ログインリスクの検出 — 不審なログインは自動的にブロックされます。
  • ✓ 新規デバイスの通知 — 新しいデバイスが接続した瞬間に通知されます。
デバイスの紐付けアカウントはパスワードだけでなく、信頼したハードウェアに結び付けられています。
信頼デバイスの管理すべてのデバイスを一か所で管理し、取り消せます。
多要素認証機微な操作には生体認証に基づく多要素認証が必要です。
ログインリスクの検出不審なログイン挙動はリアルタイムで警告されます。
新規デバイスの通知新しいデバイスが認証されるとすぐに通知されます。
セッションフィンガープリント各セッションは唯一の挙動フィンガープリントを持ちます。
セッションの自動失効古いセッションや危険なセッションは自動的に終了されます。
不審なログインの検出不可能な移動と異常なアドレスはロックを起動します。
SIM カードの差し替え検知SIM カードの差し替えによるアカウント乗っ取り攻撃から守ります。
OTP の悪用防止ワンタイムコードは試行回数が制限され、デバイスに紐づいています。

API とバックエンドのセキュリティ

アプリが送信するすべてのリクエストは署名され、検証され、リプレイに耐えます。API の探索を行う攻撃者には、利用価値のあるものは何も得られません。

  • ✓ リクエスト署名 — すべての API 呼び出しは暗号学的に署名されます。
  • ✓ リプレイ対策 — 捕捉されたリクエストがリプレイされることは決してありません。
  • ✓ 送信元の評判チェック — 既知の悪性送信元はブロックされます。
リクエスト署名すべての API 呼び出しはデバイスによって暗号学的に署名されます。
アクセストークンのローテーショントークンは短命で、継続的にローテーションされます。
更新トークンのローテーション盗まれた更新トークンは使用できなくなります。
リプレイ攻撃対策ノンスにより、リクエストはすべて一意かつ改ざん不能になります。
レート制限総当たり攻撃は自動的に制限されます。
送信元の評判チェック既知の悪性送信元からのリクエストは破棄されます。
デバイスフィンガープリントの検証API アクセスには、検証済みのデバイスであることが必要です。
API 悪用の検出悪用的なリクエストパターンは検出され、ブロックされます。
リクエスト改ざん検知変更されたペイロードはエッジで拒否されます。
移動速度チェックリクエスト間の不可能な移動はアラートを引き起こします。

チャットの保護

会話レイヤーは独自の防御を備えています。スクリーンショット、転送、望ましくない保存、そしてメッセージを追いかえるメタデータに対して。

  • ✓ スクリーンショット検知 — キャプチャの試行は検出されます。
  • ✓ 自動消滅タイマー — メッセージはいつでもあなたが望むときに消えます。
  • ✓ 一度きりのメディア — 一度しか見られない写真。
スクリーンショット検知キャプチャの試行は検出され、ブロックされます。
画面録画の検知録画の試行は保護動作を起動します。
一度限りの閲覧用メディア一度しか見られない写真と動画。
自動消滅メッセージメッセージは設定した時間のあとに自動的に削除されます。
参加者全員へのメッセージ取り消しすべての参加者からメッセージを取り消します。
転送防止コントロールメッセージがどこまで到達できるかを制限できます。
機微なコンテンツのぼかしプレビューは、表示を選ぶ前にぼかされます。
隠されたメタデータの保護タイムスタンプと既読状態は非公開のままです。
リンクスキャン悪意あるリンクは、触れる前に警告されます。
マルウェア添付ファイルの検出危険なファイルは届いた時点で検出されます。

デバイスのセキュリティ

White Dot は、メッセージを託す前にデバイスの整合性を検証します。侵害された環境は、通知なく検出され、ブロックされます。

  • ✓ root / ジェイルブレイク検知 — 侵害されたデバイスはロックされます。
  • ✓ ハードウェアでの鍵保管 — 鍵は Secure Enclave 内にあります。
  • ✓ アプリの整合性チェック — 改ざんされたビルドは拒否されます。
root / ジェイルブレイク検知root 化またはジェイルブレイクされたデバイスは検出され、ロックされます。
エミュレータの検知アプリは自動化されたエミュレータ環境での動作を拒否します。
フッキングフレームワークの検知ランタイムのフッキングツールは、横取りされる前に検出されます。
Frida の検知Frida ベースの計測は検出され、ブロックされます。
Magisk の検知Magisk によるシステムレス root が検出されます。
デバッガの検知有効なデバッガは重要な操作を停止します。
画面オーバーレイの検知オーバーレイ攻撃は検出され、ブロックされます。
クリップボードの保護重要なクリップボード内容は自動的に消去されます。
セキュアストレージ (Keychain / Keystore)鍵はハードウェアに支えられたセキュアストレージに置かれます。
アプリの整合性検証バイナリのハッシュは起動のたびに検証されます。

プライバシー機能

他の人に何を見られるかを、あなたが完全に制御できます。既定値は「何も見せない」です。公開は必ず自分で許可し、勝手に公開されることはありません。

  • ✓ 非公開の電話番号 — 番号はあなたのものです。
  • ✓ 最終既読時刻の追跡なし — オンライン状態は非公開です。
  • ✓ ネットワークアドレスのマスキング — 所在地が露見することは決してありません。
プライバシーを守る連絡先探索アドレス帳を晒すことなく、連絡先を同期します。
電話番号を隠すモード電話番号は既定で共有されることはありません。
最終既読時刻を隠す最終既読時刻のタイムスタンプは既定で不可視です。
オンライン状態を隠すあなたが有効にしない限り、存在状態は非公開です。
既読通知を隠す既読状態はあなたが管理します。
非公開のプロフィール写真写真はあなたが選んだ連絡先にだけ表示されます。
匿名のユーザー識別子内部識別子はあなたについて何も明かしません。
メタデータの最小化可能な限り小さな痕跡だけが収集されます。
メディアリンクのプライベートリレーメディアリンクはネットワークアドレスを漏らすことがありません。
ネットワークアドレスのマスキング所在地は受信者にも隠されています。

インフラのセキュリティ

メッセージを運ぶシステムは、すべての層で強化されています。ネットワークのエッジからデータベース、そしてその間のすべてです。

  • ✓ ファイアウォールと分散攻撃対策 — 攻撃はエッジで死に絶えます。
  • ✓ 保存時の暗号化 — ストレージはブロック単位で暗号化されています。
  • ✓ 監査ログ — すべてのシステムイベントが記録されます。
分散攻撃対策分散型攻撃はネットワークのエッジで吸収されます。
ウェブアプリケーションファイアウォール悪意あるウェブトラフィックは自動的にフィルタリングされます。
不正侵入検知異常な活動はリアルタイムで警告されます。
リアルタイム脅威監視セキュリティイベントは 24 時間監視されます。
シークレットの自動ローテーション認証情報は自動的にローテーションされ、再利用されることはありません。
データベースの保存時暗号化保存データはブロック単位で暗号化されています。
暗号化されたオブジェクトストレージファイルは暗号化されたオブジェクトストレージに置かれます。
セキュアな監査ログすべてのシステムイベントに改ざん耐性を持つログ。
セキュリティイベントの相関分析シグナルはシステム間で相関されます。
ゼロトラストのサービス通信サービスは呼び出しのたびに互いを確認します。

高度なセキュリティと AI

最前線レイヤー — AI による異常検知、ハードウェア暗号、そして脅威が次の10年で進化し続けても安全を保つよう設計されたアーキテクチャ。

  • ✓ AI スパム検出 — スパムがあなたに届くことはありません。
  • ✓ 量子時代に対応した鍵 — 明日の脅威のために設計されています。
  • ✓ ハードウェアによる暗号化 — 鍵が安全なシリコンから出ることは決してありません。
デバイスの信頼スコア各デバイスは継続的な信頼評価を持ちます。
挙動異常検知通常とは異なる利用パターンは AI が検出します。
AI ベースのスパム検出スパムはあなたに届く前にフィルタリングされます。
AI ベースの詐欺検出ソーシャルエンジニアリング型の詐欺は警告されます。
アカウント乗っ取り検知乗っ取りの試行はリアルタイムで無効化されます。
目に見えないボット検出自動化されたボットは識別され、ブロックされます。
セッションの継続的な検証セッションは存続期間中ずっと再検証されます。
安全なマルチデバイス同期デバイス間の同期はエンドツーエンドのまま暗号化されています。
量子時代に対応した鍵アーキテクチャ鍵の設計は将来の量子攻撃に耐えます。
ハードウェアによる暗号鍵鍵は安全なハードウェア内で生成・保存されます。

私たちはあなたのメッセージを読むことができません。読むつもりもありません。

これらは機能ではありません。原則です。アーキテクチャに組み込まれ、数学によって強制され、独立した監査員によって検証されています。

🔒
ゼロ知識

暗号化鍵がデバイスを離れることは決してありません。強制されたとしても、メッセージを復号することはできません。

📱
デバイス上の暗号化

すべてはネットワークに触れる前に暗号化されます。未暗号のメッセージが当社のサーバーに到達することはありません。

🔍
独立した監査

第三者間のセキュリティ企業が当社の暗号とインフラを審査しています。報告書は公開されています。

📖
オープンアーキテクチャ

プロトコル仕様書と暗号仕様は公開されています。技術的な詳細。魔法はなし。