Saugumas, kuris veikia tyliai.

80+ funkcijų, saugančių kiekvieną pranešimą — nė viena iš jų nereikalauja jūsų dėmesio.
Kas veikia tyliai

Aštuoni apsaugos sluoksniai. Nė vienas iš jų nereikalauja jūsų dėmesio.

Dauguma saugumo yra teatras — įspėjimai, reklamjuostės, patvirtinimo langai. White Dot saugumas yra nematomas pagal kūrimą. Pasirinkite kategoriją, kad pamatytumėte, kas veikia po paviršiumi.

Bendravimas

10 funkcijų

Paskyra

10 funkcijų

API ir serverio pusė

10 funkcijų

Pokalbis

10 funkcijų

Įrenginys

10 funkcijų

Privatumas

10 funkcijų

Infrastruktūra

10 funkcijų

Išplėstinė AI

10 funkcijų

Bendravimo saugumas

Kiekvienas baitas, paliekantis jūsų įrenginį, užšifruojamas prieš pasiekiant tinklą — ir tik jūsų gavėjas gali jį iššifruoti. Ne mes, ne kas nors kitas.

  • ✓ Šifravimas nuo galo iki galo (E2EE) — Žinutės šifruojamos jūsų įrenginyje, skaitomos tik gavėjui.
  • ✓ Tobulas persiuntimo slaptumas — Ankstesnės sesijos lieka saugios, net jei raktai kada nors būtų kompromituoti.
  • ✓ Su įrenginiu susieti raktai — Raktai saugomi saugioje įrangoje, niekada mūsų serveriuose.
Šifravimas nuo galo iki galo (E2EE)Žinutės šifruojamos jūsų įrenginyje ir gali būti perskaitytos tik adresatui.
Tobulas persiuntimo slaptumasŠifravimo raktai nuolat keičiami; kompromituotas raktas niekada neatskleidžia ankstesnių pranešimų.
Sesijos raktų rotacijaRaktai nuolat keičiasi viso pokalbio metu, kad būtų didžiausias atsparumas.
Konkrečiam įrenginiui skirti šifravimo raktaiKiekvienas įrenginys turi unikalius raktus. Praradus vieną įrenginį niekada nereiškia, kad visi pokalbiai atskleisti.
Šifruotas medijos įkėlimasNuotraukos ir failai šifruojami prieš palikdami jūsų įrenginį.
Šifruotos atsarginės kopijosAtsarginės kopijos šifruojamos raktais, kuriuos valdote tik jūs.
Šifruota vietinė duomenų bazėĮrenginyje saugomų žinučių saugykla šifruojama ramybės būsenoje.
Šifruoti push pranešimaiPranešimų peržiūros niekada nesiunčiamos atviru tekstu.
Pranešimo vientisumo patikrinimasBet kokios žinutės klastėjimas aptinamas iš karto.
Apsaugos nuo klastojimo parašaiKiekvienas pranešimas turi kriptografinį parašą.

Paskyros saugumas

Jūsų paskyra susieta su jūsų įrenginiu ir elgesiu — ne tik su slaptažodžiu. Anomalijos aptinamos prieš joms tapti pažeidimais.

  • ✓ Siejimas su įrenginiu — Jūsų paskyra susieta su jūsų patikima aparatūra.
  • ✓ Prisijungimo rizikos aptikimas — Įtartinos prisijungimo operacijos blokuojamos automatiškai.
  • ✓ Naujų įrenginių įspėjimai — Esate informuojami, kai tik prisijungia naujas įrenginys.
Siejimas su įrenginiuJūsų paskyra susieta su jūsų patikima aparatūra, ne tik su slaptažodžiu.
Patikimų įrenginių valdymasValdykite ir atšaukite kiekvieną įrenginį vienoje vietoje.
Daugiafaktoris autentifikavimasJautriems veiksmams reikalinga biometrinė MFA.
Prisijungimo rizikos aptikimasNeįprastas prisijungimo elgesys žymomas realiuoju laiku.
Naujų įrenginių įspėjimaiMomentinis pranešimas, kai autentifikuojamas naujas įrenginys.
Sesijų atspaudaiKiekvienas seansas turi unikalų elgesio pirštų atspaudą.
Automatinis seansų atšaukimasPasenę arba rizikingos sesijos baigiamos automatiškai.
Įtartino prisijungimo aptikimasNeįmanomas keliavimas tarp šalių ir neįprasti IP suaktyvina blokavimą.
SIM Swap aptikimasApsaugo nuo SIM-swap perėmimo puolimų.
OTP piktnaudžiavimo apsaugaVienkartiniai kodai yra ribojami pagal dažnį ir susieti su įrenginiu.

API ir serverio pusės saugumas

Kiekviena jūsų programėlės užklausa pasirašoma, tikrinama ir apsaugota nuo atakų pakartojimo. Užpultojai, tikrinantys API paviršių, nieko naudingo negauna.

  • ✓ Užklausų pasirašymas — Kiekviena API užklausa kriptografiškai pasirašoma.
  • ✓ Pakartojimo apsauga — Užfiksuotų užklausų niekada nebus galima atkartoti.
  • ✓ IP reputacijos patikros — Žinomi blogi šaltiniai blokuojami.
Užklausų pasirašymasKiekviena API užklausa kriptografiškai pasirašoma įrenginio.
JWT keitimasŽetonai yra trumpalaikiai ir nuolat keičiami.
Atnaujinimo žetonų rotacijaPavogti atnaujinimo žetonai tampa nenaudojami.
Pakartotinio puolimo apsaugaVienkartiniai kodai kiekvieną užklausą daro unikalų ir nesuklastojamą.
Dažnų ribojimasBrute-force bandymai automatiškai apribojami.
IP reputacijos patikrosUžklausos iš žinomų blogų šaltinių metamos.
Įrenginio pirštų atspaudų patvirtinimasPrieiga prie API reikalauja patikrintos įrenginio tapatybės.
API piktnaudžiavimo aptikimasPiktnaudžiavimo užklausų šablonai aptinkami ir blokuojami.
Užklausų klastėjimo aptikimasPakeisti kroviniai atmetami tinklo krašte.
Geo greičio patikrosNeįmanomas keliavimas tarp užklausų suaktyvina įspėjimus.

Pokalbių apsauga

Pokalbio sluoksnis turi savo apsaugą — nuo ekrano nuotraukų, persiųtimo, nepageidaujamo saugojimo ir metaduomenų, kurie žinutę lydi visur.

  • ✓ Ekrano nuotraukų aptikimas — Užfiksavimo bandymai aptinkami.
  • ✓ Savaimingi laikmačiai — Žinutės išnyksta, kai to norite.
  • ✓ Vienkartė medija — Nuotraukos, kurias galima pamatyti tik vieną kartą.
Ekrano nuotraukų aptikimasUžfiksavimo bandymai aptinkami ir blokuojami.
Ekrano įrašymo aptikimasĮrašymo bandymai suaktyvina apsauginius veiksmus.
Vienkartė medijaNuotraukos ir vaizdo įrašai, kuriuos galima pamatyti tik vieną kartą.
Savaimingos žinutėsŽinutės automatiškai ištrinamos po nustatyto laiko.
Žinučių šalinimas visiemsPašalinkite žinutes iš kiekvieno dalyvio.
Persiuntimo apribojimaiApribokite, kaip toli gali keliauti jūsų pranešimai.
Jautraus turinio suliejimasPeržiūra iššviejama prieš peržiūrėjant.
Paslėptų metaduomenų apsaugaLaiko žymos ir skaitymo būsenos lieka privačios.
Nuorodų skenavimasPiktybiškos nuorodos žymomos prieš bakstelėjimą.
Kenkėjiškų priedų aptikimasPavojingi failai sulaikomi atvykę.

Įrenginio saugumas

White Dot tikrina jūsų įrenginio vientisumą prieš pasitikėdamas juo jūsų žinutes. Pažeistos aplinkos aptinami ir blokuojami tyliai.

  • ✓ Root / Jailbreak aptikimas — Pažeisti įrenginiai užrakinami.
  • ✓ Įrangos raktų saugykla — Raktai gyvena Secure Enclave.
  • ✓ Programėlės vientisumo patikra — Sugadinti pakeitimai atmetami.
Root / Jailbreak aptikimasRooted arba jailbroken įrenginiai aptinami ir užrakinami.
Emuliatorių aptikimasPrograma atsisako veikti automatizuotų emuliatorių aplinkose.
Hooking platformų aptikimasVykdymo laiko hooking įrankiai aptinami prieš perėmimą.
Frida aptikimasFrida pagrįsta instrumentacija aptinkama ir blokuojama.
Magisk aptikimasSystemless root per Magisk aptinkamas.
Derintuvų aptikimasAktyvūs derintuvai sustabdo jautrias operacijas.
Ekrano dengimo aptikimasDengimo puolimai aptinkami ir blokuojami.
Iškarpinės apsaugaJautrus iškarpinės turinys išvalomas automatiškai.
Saugus saugojimas (Keychain / Keystore)Raktai saugomi įrangos pagrįstoje saugioje saugykloje.
Programėlės vientisumo patvirtinimasDvejetainis hash tikrinamas kiekvieno paleidimo metu.

Privatumo funkcijos

Jūs tiksliai valdote, ką kiti gali matyti apie jus — ir pagal nutylėjimą nieko. Matomumas visada yra įjungiamas, ne išjungiamas.

  • ✓ Paslėptas telefono numeris — Jūsų numeris lieka jūsų.
  • ✓ Nėra „paskutinį kartą matytas“ sekimo — Prisijungimo statusas yra privatus.
  • ✓ IP adresų maskavimas — Jūsų vieta niekada neatskleidžiama.
Privatumą išsaugantis kontaktų radimasKontaktai sinchronizuojami neatskleidžiant jūsų adresų knygos.
Paslėpto telefono numerio režimasJūsų telefono numeris pagal nutylėjimą niekada nėra dalijamas.
Paslėptas paskutinio matymo laikasPaskutinio matymo laiko žymos pagal numatytąją yra nematomos.
Paslėptas prisijungimo statusasBūsena yra privati, nebent ją įjungsite.
Paslėpti perskaitymo patvirtinimaiSkaitymo būsenos jūsų kontroliuojamos.
Paslėptas profilio paveikslėlisJūsų nuotrauka rodoma tik kontaktams, kuriuos pasirenkate.
Anoniminiai vartotojų IDVidiniai identifikatoriai nieko neatskleidžia apie jus.
Metaduomenų minimizavimasRenkamas mažiausias įmanomas pėdsakas.
Privatus medijos URL perdavimasMedijos nuorodos niekada neatskleidžia jūsų IP adreso.
IP adresų maskavimasJūsų vieta lieka paslėpta gavėjams.

Infrastruktūros saugumas

Sistemos, kurios neša jūsų žinutes, sutvirtintos kiekviename lygmenyje — nuo tinklo krašto iki duomenų bazės ir visur tarp jų.

  • ✓ WAF + DDoS apsauga — Atakos žūsta tinklo krašte.
  • ✓ Šifruota saugojimo metu — Saugykla šifruojama blokų lygmeniu.
  • ✓ Audito žurnalai — Kiekvienas sistemos įvykis užregistruojamas.
DDoS apsaugaPaskirstytos atakos absorbuojamos tinklo pakraštyje.
Žiniatinklio programų ugniasienėPiktybiškas interneto srautas automatiškai filtruojamas.
Įsilaužimų aptikimasNeįprasta veikla žymima realiuoju laiku.
Grėsmių stebėjimas realiuoju laikuSaugumo įvykiai stebimi visą parą.
Automatinis paslapčių keitimasKredencialai automatiškai keičiami ir niekada nepanaudojami pakartotinai.
Duomenų bazės šifravimas saugojimo metuSaugomi duomenys šifruojami blokų lygmeniu.
Šifruota objektų saugyklaFailai saugomi šifruotose objektų saugyklose.
Saugus audito žurnalasKlastėjimą pažymintys žurnalai kiekvienam sistemos įvykiui.
Saugumo įvykių koreliacijaSignalai koreliuojasi tarp sistemų.
Nulinio pasitikėjimo paslaugų komunikacijaPaslaugos tikrina viena kiekvieno skambučio metu.

Išplėstinis ir AI saugumas

Pirmosios linijos sluoksnis — AI pagrįsta anomalijų aptikimas, aparatūros kriptografija ir architektūra, sukurti išlikti saugiais, kai grėsmės evoliucionuoja per kitą dešimtmetį.

  • ✓ AI šlamšto aptikimas — Šlamštas niekada jūsų nepasiekia.
  • ✓ Kvantinius raktus palaikantys raktai — Sukurta rytojui grėsmėms.
  • ✓ Įranga pagrįsta kriptografija — Raktai niekada nepalieka saugaus silicio.
Įrenginio pasitikėjimo balasKiekvienas įrenginys turi nuolatinį pasitikėjimo reitingą.
Elgesio anomalijų aptikimasNeįprasti naudojimo modeliai aptinkami AI.
AI pagrįstas šlamšto aptikimasŠlamštas filtruojamas prieš pasiekiant jus.
AI pagrįstas apgaulių aptikimasSocialinio inžinerijos sukčiavimai pažymimi.
Paskyros perėmimo aptikimasPerėmimo bandymai neutralizuojami realiuoju laiku.
Nematomų botų aptikimasAutomatiniai botai identifikuojami ir blokuojami.
Nuolatinis seansų tikrinimasSesijos peržiūrimos visą jų gyvavimo laiką.
Saugus kelių įrenginių sinchronizavimasSinchronizavimas tarp įrenginių lieka šifruotas iš įrenginio į įrenginį.
Kvantinius raktus palaikanti architektūraRaktų dizainas atsparus būsimoms kvantinėms atakoms.
Įrangos pagrįsti kriptografiniai raktaiRaktai generuojami ir saugomi saugioje įrangoje.
Kodėl pasitikėti White Dot

Mes negalime — ir nebegalsime — skaityti jūsų žinučių.

Tai nėra funkcijos. Tai yra principai. Įtrikti į mūsų architektūrą, užtikrinti matematika, patikrinti nepriklausomi auditoriai.

🔒
Nulinis žinomas

Šifravimo raktai niekada nepalieka jūsų įrenginio. Negalime iššifruoti jūsų pranešimų, net jei to reikalaujama.

📱
Šifravimas įrenginyje

Viskas užšifruota dar prieš liečiant tinklą. Nė vienas nešifruotas pranešimas nepasiekia mūsų serverių.

🔍
Nepriklausomai audituota

Trečiųjų šalių saugumo įmonės peržiūri mūsų kriptografiją ir infrastruktūrą. Ataskaitos yra viešos.

📖
Atvira architektūra

Protokolo dokumentacija ir kriptografinės specifikacijos yra viešai prieinamos. Techninės detalės, be magijos.