White Dot — Коопсуздук

Жаңы сөксүн иштеп жаткан нерсе

Коргоонун сегиз катманы. Алардын бири да сиздин көңүлүңүздү талап кылбайт.

Коопсуздуктун көпчүлүгү — коркуулар, баннерлер, тасдык терездери. White Dot-тун коопсуздугу дизайн боюнча көрүнбөйт. Категорияны тандап, астында эмне иштеп жатканын көрүңүз.

Комуникация

10 мүмкүнчүлүк

Эсеп

10 мүмкүнчүлүк

API жана сервер

10 мүмкүнчүлүк

Баарламалашуу

10 мүмкүнчүлүк

Түзгүлө

10 мүмкүнчүлүк

Купуялык

10 мүмкүнчүлүк

Инфраструктура

10 мүмкүнчүлүк

Илгери ЖИС

10 мүмкүнчүлүк

Байланыш коопсуздугу

Түзгүлөңүздөн чыккан ар бир байт тармакка жеткенге чейин шифрленет — жана аны чыгара алуучу сиздин алуучуңуз гана. Биз эмес, башка эч ким эмес.

✓ Аякта-аяк шифрлөө (E2EE) — билттер сиздин түзгүлөңүздө шифрленет, аларды гана көздөгөн алуучу окуй алат.
✓ Алдыңы жашынды толук сактоо кооптуулугу — ачкычтар кандайдыр казуулганда да өткөн сеанстар коопсуз бойгон кала берет.
✓ Түзгүлөгө байланган ачкычтар — ачкычтар коопсуз жабдууда турат, биздин серверлерде эч качан.

Аякта-аяк шифрлөө (E2EE)Билттер сиздин түзгүлөңүздө шифрленет жана аларды гана көздөгөн алуучу окуй алат.

Алдыңы жашынды толук сактоо кооптуулугуШифрлөө ачкычтары үзгүлткүлсөздө жаңыланып турат; бузулган ачкыч өткөн билттерди эч качан ачпайт.

Сеанс ачкычынын айланышыАчкычтар эң жогорку туруктуулук үчүн баарламалашуу боюнча үзгүлткүлсөздө жаңыланып турат.

Түзгүлөгө арналуучу шифрлөө ачкычтарыАр бир түзгүлө уникалдуу ачкычтарды кармайт. Бир түзгүлө жоголсо, эч качан бардык баарламалашуулар ачылып калбайт.

Шифрлөө медиа жүктелгилериСүрөттөр жана файлдар түзгүлөңүздөн чыгып барарыңардан мурун шифрленет.

Шифрлөө көпкөл сатарыКөпкөл сактары тек аныкталган түзгүлө ачкычтары менен шифрленет.

Шифрлөө жергиликтүү маалымат базасыТүзгүлөдөги билт сактагычы сактоо абалында шифрленет.

Шифрлөө push билдирүүлөрүБилдирүүнүн көрүнүшү эч качан хом текстте жөнөтилбейт.

Билт бүтүндүгүн тасдыктооКаалаган бир билтке тийүү дароу аныкталат.

Бузууга каршы кол коюуларАр бир билт криптографиялык кол коюуга ээ.

Эсеп коопсуздугу

Эсебиңиз түзгүлөңүзгө жана аракетиңизге байланган — гана парольгө эмес. Аномалиялар ойбүркөнүшкөнден мурда кармалып алынат.

✓ Түзгүлөгө байланыштыруу — эсебиңиз ишенимдүү жабдууңузга байланган.
✓ Күптөнүүлүү кириш аныктоо — шуб҅алуу кириштер автоматтык токтотулат.
✓ Жаңы түзгүлө жөнүндө билдирүүлөр — жаңы түзгүлө кошулганда сизге дароо билдирилет.

Түзгүлөгө байланыштырууЭсебиңиз ишенимдүү жабдууңузга байланган, гана парольгө эмес.

Ишенимдүү түзгүлөлөрдү башкарууАр бир түзгүлөдү бир жерден башкарып, жокко чыгарыңыз.

Көп факторлук аутентификацияСезгир амалдар үчүн биометриялык MFA талап кылынат.

Күптөнүүлүү кириш аныктооБелгисиз кириш аракеттери реалдуу убакытта белгиленет.

Жаңы түзгүлө жөнүндө билдирүүлөрЖаңы түзгүлө тастыкталганда дароо билдирүү.

Сеанс изиАр бир сеанс уникалдуу аракет изин алып жүрөт.

Сеансты автоматтык жоюуЭски же кооптуу сеанстар автоматтык токтотулат.

Шуб҅алуу кириш аныктооМүмкүн эмес саякат жана кадимки эмес IP даректери купуялоо абалын жаратат.

SIM алмаштырууну аныктооSIM алмаштыруу кол салууларына каршы коргонот.

OTP зиянынан коргооБир жолу колдонулуучу коддор чектелген жана түзгүлөгө байланган.

API жана сервер коопсуздугу

Колдонмоңуз жасаган ар бир сурам кол коюлат, текшерилет жана кайталоодан коргоот. API бетин текшерүүгө аракет кылган кол салуучулар эч нерсе колдонумга жараксыз алышпайт.

✓ Сурамды кол коюу — ар бир API сурамы криптографиялык жол менен кол коюлат.
✓ Кайталоодан коргоо — кармалган сурамдар эч качан кайталанбайт.
✓ IP абройна текшерүүлөрү — белгисиз жамгактар токтотулат.

Сурамды кол коюуАр бир API сурамы түзгүлө тарабынан криптографиялык жол менен кол коюлат.

JWT жаңылооБелгилер кыска мөөрттүү жана үзгүлткүлсүздө жаңыланып турат.

Жаңылоо белгисинин айланышыУурдалган жаңылоо белгилери иштебейт.

Кайталоо кол салуусунан коргооNonce ар бир сурамды уникалдуу жана таңгылбас кылат.

ЧектөөБрут-күч аракеттери автоматтык жайлатылат.

IP абройна текшерүүлөрүБелгисиз жамгактардан келген сурамдар ташылып тасталат.

Түзгүлө изин таажырып текшерүүAPI мүмкүндүк алууга текшерилген түзгүлө тал кириши керек.

API зиянын аныктооЗияндуу сурамдардын үлгүлөрү аныкталып, токтотулат.

Сурамды бузууну аныктооӨзгөртүлгөн жүктөрлөр четине келгенде эле кабыл кылынбайт.

Гео-ылдамдык текшерүүлөрүСурамдар аралыгындагы мүмкүн эмес саякат сигналдарды иштейт.

Баарламалашууну коргоо

Баарламалашуу катмамы өз коргоосу менен иштейт — экран сүрөттөрүнө, кайталоого, каламалбай турган сактоого жана билттердин аркаларынан элекала турган кошумча маалыматка каршы.

✓ Экран сүрөтүн аныктоо — галереяга алуу аракеттери аныкталат.
✓ Өз-өзүн жоюучу убакыттар — калаган учурда билттер жок болуп кете алат.
✓ Бир жолу көрүлө турган медиа — бир гана көрүлө турган сүрөттөр.

Экран сүрөтүн аныктооГалереяга алуу аракеттери аныкталып, токтотулат.

Экранды жазууну аныктооЖазуу аракеттери коргоочу чараларды ишке кириздиреди.

Бир жолу көрүлө турган медиаБир гана көрүлө турган сүрөттөр жана видеолар.

Өз-өзүн жоюучу билттерБилттер белгилген убакыттан кийин өзүнөн-өзү өчүрүлөт.

Бардык катышуучулар үчүн билтти кайта чекүүБилтти бардык катышуучулардан кайта чекүү.

Кайталоого каршы көзөмөлдөрБилттериңиз канчалык алыста кетээрин чектеңиз.

Маанилүү мазмунду бүлгүртөөКөрүүгө тандаганга чейин күрүнүү бүлгүртөлөт.

Жашыруун маалыматты коргооУбакыт белгилери жана окуу абалдары купуя бойгон кала берет.

Шилтеме текшерүүсүЗияндуу шилтемелер баскычты басардан мурда белгиленет.

Зияндуу файл тиркемесин аныктооКооптуу файлдар келген жерде эле кармалып алынат.

Түзгүлө коопсуздугу

White Dot билттериңизге ишениш алдында түзгүлөңүздүн бүтүндүгүн текшерет. Бузулган чөйрөлөр жашыруун аныкталып, токтотулат.

✓ Root / Jailbreak аныктоо — бузулган түзгүлөлөр купуяланады.
✓ Ачкычтарды жабдууда сактау — ачкычтар Secure Enclave коопсуз жабдуусунда турат.
✓ Колдонмо бүтүндүгүн текшерүү — бузулган курулуштар кабыл кылынбайт.

Root / Jailbreak аныктооRoot же jailbreak кылынган түзгүлөлөр аныкталып, купуяланады.

Эмулятор аныктооКолдонмо автоматтык эмулятор чөйрөлөрүндө иштеүдэн баш тартат.

Илгирттүү механизм куралдарын аныктооИштетилген куралдар пайгирүүгө чейин аныкталат.

Frida аныктооFrida негизделген куралдар аныкталып, токтотулат.

Magisk аныктооMagisk аркылуу ишсиз root аныкталат.

Чегиргич аныктооИштеги чегиргичтер сезимтал амалдарды токтотат.

Экран үстүн жабууну аныктооҮстүн жабуу кол салуулары аныкталып, токтотулат.

Буфер коргоосуМаанилүү буфер мазмуну автоматтык тазаланат.

Коопсуз сактоо (Keychain / Keystore)Ачкычтар жабдуу менен колдолгон коопсуз сактоодо турат.

Колдонмо бүтүндүгүн тасдыктооБинарлык хеш ар бир иштетиүүдө текшерилет.

Купуялык мүмкүнчүлүктөрү

Башкалар сиз жөнүңүздө эмнени көрө аларын так көзөмөлдөйсүз — жана өзгөрмөсүз — алардын бары жок.

✓ Телефон номуун жашыруу — номуңуз өзүңүздүк болуп кала берет.
✓ Акыркы көрүүнү кадаалоо жок — онлайн абалы купуя.
✓ IP дарексин жашыруу — жайгашууңуз эч каган ошкболбойт.

Купуялыкты сактоо менен контакт табууБайланыштарыңыз аныкталган кириш китебиңизди көрсөтпей жанаштырылат.

Телефон номуун жашыруу режимиТелефон номуңуз эч каган өзүнчө муҳодила кылынбайт.

Акыркы көрүүнү жашырууАкыркы көрүү убакыттары өзүнчө жашырылган.

Онлайн абалды жашырууОнлайн абал сиз катташмаганча купуя болот.

Окууну тастыктоо белгилерин жашырууОкуу абалдарын сиз башкарасыз.

Профил сүрөтүн жашырууСүрөтүңүз гана өзүңөздү тандаган байланыштарыңызга көрүнөт.

Аноним колдонуучу идентификаторлоруИчки идентификаторлору сиз жөнүндө эч нерсени ачпайт.

Кошумча маалыматты азайтууМүмкүн болгон минималдык гана чогултулат.

Медиа шилтемелери үчүн купуя релйМедиа шилтемелери эч каган сиздин IP дарекиңизди ачпайт.

IP дарексин жашырууЖайгашууңуз алуучулардан жашыруун бойгон кала берет.

Инфраструктура коопсуздугу

Билттериңизди ташыган системалар ар кандай катта бекемделген — тармактын четки четинен баштап маалымат базасына чейин жана аралыктагы бардык жерде.

✓ WAF + DDoS коргоосу — кол салуулар четки четине жеткенде жок болот.
✓ Сактоо абалында шифрлөө — сактоо блок деңгээлинде шифрленет.
✓ Аудит журналын жүргүзүү — ар бир система окуукуму жазылат.

DDoS коргоосуБөлүшүлгөн чабуулар тармактын четки четине сөнгөттөлөт.

Веб колдонмолорунун коргоо дүббариЗияндуу веб трафик автоматтык фильтрленет.

Сүүгүрттөрдү аныктооКөп убакыт эмес, белгисиз иш-аракеттер реалдуу убакытта белгиленет.

Реалдуу убакта коркууну көзөмөлдөөКоопсуздук окуукумдарына күнүбүтүн көзөмөл жүргүтүлөт.

Жашыруун маалыматты автоматтык алмаштырууИшенимдүүлүк токтон да, такта эмес.

Сактоо абалындагы маалымат базасынын шифрлөөсүСакталган маалымат блок деңгээлинде шифрленет.

Шифрлөө объект сактооФайлдар шифрлөөлөнгөн объект сактоолоруна жайгаштырылат.

Коопсуз аудит журналыАр кандай система окуукуму үчүн бузулгандыгы айкын көрсөтүлөт.

Коопсуздук окуукумдарынын үйлөнүшүSignal белгилери ар кандай системдерде бириктирилип коротулат.

Ишенимсиз кызмат баарламалашуусуКызматтар ар бир чалууда бири-бирин текшерет.

Илгери жана ЖИС коопсуздугу

Алдыңы каттам — ЖИС негизиндеги аномалия аныктоо, жабдуу криптографиясы жана кийинки онжылда коркуулар өнөгкөндө кооптуу бойгон калуу үчүн курулган архитектура.

✓ ЖИС менен спамды аныктоо — бейбаш таштарма сизге жетпейт.
✓ Квантка даяр ачкычтар — эртеңки коркуулар үчүн курулган.
✓ Жабдуу менен колдолгон криптография — ачкычтар эч каган коопсуз кремнийден чыкпайт.

Ишенимдүүлүк баасыАр бир түзгүлө үзгүлткүлүсүз ишеним баасын алып жүрөт.

Аракет аномалиясын аныктооКадимки эмес колдонуу үлгүлөрү ЖИС менен аныкталат.

ЖИС негизиндеги спамды аныктооСпам жетүүнөн мурда фильтрленет.

ЖИС негизиндеги шайтон аныктооИжтимоалдык-техникалык шайтондук белгиленет.

Эсепти чалгындоону аныктооЭэлөө аракеттери реалдуу убакта бетерүүлөт.

Жашыруун ботторду аныктооАвтоматтык боттор аныкталып, токтотулат.

Үзгөлтүсүз сеанс текшерүүсүСеанстар өмүр боюнча кайта текшерилет.

Коопсуз көп түзгүлө синхрондооТүзгүлөлөр аралык синхрондоосу аякта-аяк шифрлөөлөнгөн бойгон кала берет.

Квантка даяр ачкыч архитектурасыАчкычтын дизайны келечегинин кванттык кол салууларына каршы турушту

Жабдуу менен колдолгон криптографиялык ачкычтарАчкычтар коопсуз жабдууда түзүлөт жана сакталат.

Жаңы сөксүн иштеген коопсуздук.

Коргоонун сегиз катманы. Алардын бири да сиздин көңүлүңүздү талап кылбайт.

Комуникация

Эсеп

API жана сервер

Баарламалашуу

Түзгүлө

Купуялык

Инфраструктура

Илгери ЖИС

Байланыш коопсуздугу

Эсеп коопсуздугу

API жана сервер коопсуздугу

Баарламалашууну коргоо

Түзгүлө коопсуздугу

Купуялык мүмкүнчүлүктөрү

Инфраструктура коопсуздугу

Илгери жана ЖИС коопсуздугу

Биз — жана кылмайбыз — сиздин билттериңизди окуй албайбыз.