Astoņi aizsardzības slāņi. Nevienam no tiem nevajag jūsu uzmanību.

Lielākā daļa drošības ir teātris — brīdinājumi, baneri, apstiprināšanas dialogi. White Dot drošība ir pēc dizaina neredzama. Izvēlieties kategoriju, lai redzētu, kas darbojas zem virsmas.

Komunikācija

10 līdzekļi

Konts

10 līdzekļi

API un servera puse

10 līdzekļi

Tērzēšana

10 līdzekļi

Ierīce

10 līdzekļi

Privātums

10 līdzekļi

Infrastruktūra

10 līdzekļi

Uzlabots AI

10 līdzekļi

Komunikācijas drošība

Katrs bait, kas atstāj jūsu ierīci, tiek šifrēts pirms nonāk tīklā — un to var dešifrēt tikai jūsu saņēmējs. Ne mēs, ne cits.

  • ✓ No gala līdz galam šifrēšana (E2EE) — Ziņas tiek šifrētas jūsu ierīcē un lasāmas tikai paredzētajam saņēmējam.
  • ✓ Pilnīgā priekšējā slepenība — Pagātnes sesijas paliek drošas pat tad, ja atslēgas kādreiz tiek kompromitētas.
  • ✓ Ierīcei piesaistītas atslēgas — Atslēgas glabājas drošā aparatūrā, nekad mūsu serveros.
No gala līdz galam šifrēšana (E2EE)Ziņas tiek šifrētas jūsu ierīcē un tās var lasīt tikai paredzētais saņēmējs.
Pilnīgā priekšējā slepenībaŠifrēšanas atslēgas nepārtraukti mainās; kompromitēta atslēga nekad neatklāj iepriekšējās ziņas.
Sesijas atslēgu rotācijaAtslēgas mainās nepārtraukti visa sarunas laikā, lai nodrošinātu maksimālu izturību.
Ierīcei specifiskas šifrēšanas atslēgasKatra ierīce glabā unikālas atslēgas. Pazaudēta viena ierīce nenozīmē, ka visas sarunas ir kļuvušas pieejamas.
Šifrēta multivides augšupielādeFotogrāfijas un faili tiek šifrēti, pirms tie atstāj jūsu ierīci.
Šifrētas rezerves kopijasRezerves kopijas tiek šifrētas ar atslēgām, ko kontrolējat tikai jūs.
Šifrēta vietējā datu bāzeIerīcē esošo ziņu krātuve ir šifrēta glabāšanas laikā.
Šifrēti push paziņojumiPaziņojumu priekšskatījumi nekad netiek nosūtīti vienkāršā tekstā.
Ziņas integritātes verifikācijaJebkuras ziņas viltošana tiek nekavējoties noteikta.
Pret viltošanas parakstiKatra ziņa nes kriptogrāfisku parakstu.

Konta drošība

Jūsu konts ir saistīts ar jūsu ierīci un uzvedību — nevis tikai ar paroli. Anomalijas tiek novertētas, pirms tās kļūst par pārkāpumiem.

  • ✓ Ierīces piesaiste — Jūsu konts ir saistīts ar jūsu uzticamo aparatūru.
  • ✓ Pieteikšanās riska noteikšana — Aizdomīgas pieteikšanās tiek automātiski bloķētas.
  • ✓ Brīdinājumi par jaunām ierīcēm — Jūs esat informēts, tiklīdz pievienojas jauna ierīce.
Ierīces piesaisteJūsu konts ir saistīts ar jūsu uzticamo aparatūru, nevis tikai ar paroli.
Uzticamo ierīču pārvaldībaPārvaldiet un atsauciet katru ierīci no vienas vietas.
Daudzfaktoru autentifikācijaSensitīvām darbībām nepieciešama biometriskā MFA.
Pieteikšanās riska noteikšanaAnomāla pieteikšanās uzvedība tiek atzīmēta reāllaikā.
Brīdinājumi par jaunām ierīcēmTūlītējs paziņojums, kad jauna ierīce autentificējas.
Sesijas pirkstu nospiedumu noteikšanaKatra sesija nes unikālu uzvedības pirkstdruku.
Automātiska sesiju atsaukšanaNovecojušas vai riskantas sesijas tiek automātiski pārtrauktas.
Aizdomāgu pieteikšanās noteikšanaNeiespējami ceļojumi un neparasti IP izraisa bloķēšanu.
SIM mainīšanas noteikšanaAizsargā pret SIM-swap pārņemšanas uzbrukumiem.
OTP ļaunprātīgas izmantošanas aizsardzībaVienreizējie kodi ir ar ierobežotu ātrumu un piesaistīti ierīcei.

API un servera puses drošība

Katrs jūsu lietotnes pieprasījums ir parakstīts, validēts un aizsargāts pret atkārtošanu. Uzbrucēji, kas izpēta API virsmu, neko nederīgu nesaņem.

  • ✓ Pieprasījumu parakstīšana — Katrs API izsaukums tiek kriptogrāfiski parakstīts.
  • ✓ Atkārtotu uzbrukumu aizsardzība — Satvertos pieprasījumus nekad nevar atsūtīt atkārtoti.
  • ✓ IP reputācijas pārbaudes — Zināmi slikti avoti tiek bloķēti.
Pieprasījumu parakstīšanaKatrs API izsaukums tiek kriptogrāfiski parakstīts no ierīces puses.
JWT rotācijaMarķieri ir īslaicīgi un pastāvīgi mainīti.
Atjaunināšanas marķieru rotācijaNozagtie atjaunināšanas marķieri kļūst nelietojami.
Atkārtota uzbrukuma aizsardzībaNonce vērtības padara katru pieprasījumu unikālu un neviltotu.
Ātruma ierobežošanaBrutespēka mēģinājumi tiek automātiski ierobežoti.
IP reputācijas pārbaudesPieprasījumi no zināmtiem sliktiem avotiem tiek atmesti.
Ierīces pirkstdrukas verifikācijaAPI piekļuvei nepieciešama verificēta ierīces identitāte.
API ļaunprātīgas izmantošanas noteikšanaĻaunprātīgu pieprasījumu modeļi tiek atklāti un bloķēti.
Pieprasījumu viltošanas noteikšanaModificētie datu paketi tiek noraidīti robežā.
Ģeogrāfiskā ātruma pārbaudesNeiespējami ceļojumi starp pieprasījumiem izraisa trauksmes signālus.

Tērzēšanas aizsardzība

Sarunu slānis nes savu aizsardzību — pret ekrānuzņēmumiem, pārsūtīšanu, nevēlamu saglabāšanu un metadatiem, kas seko ziņām.

  • ✓ Ekrānuzņēmuma noteikšana — Uztveršanas mēģinājumi tiek atklāti.
  • ✓ Pašdzēšošie taimeri — Ziņas pazūd, kad vēlaties.
  • ✓ Vienreiz skatāma multivides — Fotogrāfijas, ko var redzēt tikai vienreiz.
Ekrānuzņēmuma noteikšanaUztveršanas mēģinājumi tiek atklāti un bloķēti.
Ekrāna ierakstīšanas noteikšanaIerakstīšanas mēģinājumi izsauc aizsargājošu darbību.
Vienreiz skatāma multividesFotogrāfijas un video, kurus var redzēt tikai vienreiz.
Pašdzēšošas ziņasZiņas automātiski dzēšas pēc noteikta taimera.
Ziņu atsaukšana visiemAtsaukt ziņas no katra dalībnieka.
Pret pārsūtīšanas kontrolesIerobežojiet, cik tālu var ceļot jūsu ziņas.
Sensitīva satura izplūdumsPriekšskatījums izplūdz, pirms jūs izvēlaties to skatīt.
Slēpto metadatu aizsardzībaLaikspiedoli un lasīšanas statusi paliek privāti.
Saitu skenēšanaĻaunprātīgas saites tiek atzīmētas pirms pieskāriena.
Ļaunprogrammatūras pielikumu noteikšanaBīstami faili tiek notverti saņemšanas brīdī.

Ierīces drošība

White Dot pārbauda jūsu ierīces integritāti, pirms uztic tai savas ziņas. Kompromitētas vides tiek klusi noteiktas un bloķētas.

  • ✓ Root / Jailbreak noteikšana — Kompromitētās ierīces tiek bloķētas.
  • ✓ Aparatūras atslēgu glabātuve — Atslēgas glabājas Secure Enclave.
  • ✓ Lietotnes integritātes pārbaude — Manipulētas versijas tiek noraidītas.
Root / Jailbreak noteikšanaRoototas vai jailbreakotas ierīces tiek noteiktas un bloķētas.
Emulatora noteikšanaLietotne liegtas darboties automatizētas emulatoru vidēs.
Hooking ietvaru noteikšanaIzpildlaika hooking rīki tiek noteikti pirms pārtveršanas.
Frida noteikšanaUz Frida balstīta instrumentēšana tiek atklāta un bloķēta.
Magisk noteikšanaBezsistēmas root ar Magisk tiek noteikts.
Atkļūdotāju noteikšanaAktīvi atkļūdotāji aptur sensitīvas darbības.
Ekrāna pārklājuma noteikšanaPārklājumu uzbrukumi tiek noteikti un bloķēti.
Starpliktuves aizsardzībaSensitīvs starpliktuves saturs tiek automātiski dzēsts.
Drošu krātuve (Keychain / Keystore)Atslēgas glabājas aparatūrā balstītā drošā glabātuvē.
Lietotnes integritātes verifikācijaBinārais jaukums tiek pārbaudīts katras palaišanas laikā.

Privātuma funkcijas

Jūs precīzi kontrolējat, ko citi var redzēt par jums — un pēc noklusējuma nekas. Redzamība ir vienmēr pēc jūsu izvēles, nevis automātiska.

  • ✓ Slēpts tālruņa numurs — Jūsu numurs paliek jūsu.
  • ✓ Bez pēdējās redzamības izsekošanas — Tiešsaistes statuss ir privāts.
  • ✓ IP adreses maskēšana — Jūsu atrašanās vieta nekad netiek atklāta.
Privātumu saglabājoša kontaktu atklāšanaKontaktu sinhronizācija, neatklājot jūsu adrešu grāmatu.
Slēptā tālruņa numura režīmsJūsu tālruņa numurs pēc noklusējuma nekad netiek kopīgots.
Slēpts pēdējoreiz redzētaisPēdējās redzēšanas laikspiedolas pēc noklusējuma nav redzamas.
Slēpts tiešsaistes statussKlātbūtne ir privāta, ja vien jūs to neizvēlēsieties.
Slēpti lasīšanas apstiprinājumiLasīšanas statusi ir jūsu kontrolē.
Slēpts profila attēlsJūsu foto tiek rādīts tikai kontaktiem, kurus jūs izvēlaties.
Anonīmi lietotāju IDIekšējie identifikatori neko neatklāj par jums.
Metadatu minimizēšanaTiek vākts mazākais iespējamais pēdas nospiedums.
Privāts relē multivides URLMediju saites nekad neizpauž jūsu IP adresi.
IP adreses maskēšanaJūsu atrašanās vieta paliek slēpta no saņēmējiem.

Infrastruktūras drošība

Sistēmas, kas nes jūsu ziņas, ir nostiprinātas katrā slāni — no tīkla robežas līdz datubāzei un visur starp tiem.

  • ✓ WAF + DDoS aizsardzība — Uzbrukumi izdzīst tīkla malā.
  • ✓ Šifrēts miera stāvoklī — Glabātuve tiek šifrēta bloka līmenī.
  • ✓ Audita žurnāli — Katrs sistēmas notikums tiek reģistrēts.
DDoS aizsardzībaIzkliedētie uzbrukumi tiek absorbēti tīkla malā.
Tīmekļa lietotņu ugunsmūrisĻaunprātīgs tīmekļa trafiks tiek filtrēts automātiski.
Ielaušanās noteikšanaAnomālas aktivitātes tiek atzīmētas reāllaikā.
Reāllaika apdraudējumu uzraudzībaDrošības notikumi tiek uzraudzīti diennakti.
Automatizēta noslēpumu rotācijaPieslēgdati automātiski mainās un nekad netiek atkārtoti izmantoti.
Datu bāzes šifrēšana miera stāvoklīGlabātie dati tiek šifrēti bloka līmenī.
Šifrēta objektu glabātuveFaili glabājas šifrētās objektu glabātuvēs.
Drošā auditācijas žurnalēšanaViltošanas jūtami žurnāli katram sistēmas notikumam.
Drošības notikumu korelācijaSignāli tiek korelēti starp sistēmām.
Nulles uzticības pakalpojumu saziņaPakalpojumi pārbauda viens otru katru zvanu.

Uzlabota un AI drošība

Robežu slānis — AI vadīta anomaliju noteikšana, aparatūras kriptogrāfija un arhitektūra, kas būvēta, lai paliktu droša, apdraudējumi attīstoties nākamajā desmitgadē.

  • ✓ AI mēstuļu noteikšana — Skaņas nekad jūs neuztur.
  • ✓ Kvantu gatavas atslēgas — Būvēts rītdienas draudiem.
  • ✓ Aparatūras kriptogrāfija — Atslēgas nekad neatstāj drošo siliciju.
Ierīces uzticības rādītājsKatra ierīce nes nepārtrauktu uzticības vērtējumu.
Uzvedības anomāliju noteikšanaNeparastus izmantošanas modeļus noteic AI.
AI balstīta mēstuļu noteikšanaMēstules tiek filtrētas, pirms tās sasniedz jūs.
AI balstīta krāpniecības noteikšanaSociālās inženierijas krāpniecības tiek atzīmētas.
Konta pārņemšanas noteikšanaPārņemšanas mēģinājumi tiek neitralizēti reāllaikā.
Neredzamu robotu noteikšanaAutomatizēti roboti tiek identificēti un bloķēti.
Nepārtraukta sesiju verifikācijaSesijas tiek atkārtoti pārbaudītas visu sava mūža laikā.
Droša vairāku ierīču sinhronizācijaSinhronizācija starp ierīcēm paliek galā-uz-galu šifrēta.
Kvantu gatavu atslēgu arhitektūraAtslēgu dizains iztur nākotnes kvantu uzbrukumus.
Aparatūrā balstītas kriptogrāfiskās atslēgasAtslēgas tiek ģenerētas un glabātas drošā aparatūrā.

Mēs nevaram — un nevēlāsim — lasīt jūsu ziņas.

Tas nav funkcijas. Tā ir principi. Iebūvēti mūsu arhitektūrā, īstenoti ar matemātiku, pārbaudīti ar neatkarīgiem auditoriem.

🔒
Nulles zināšanas

Šifrēšanas atslēgas nekad neatstāj jūsu ierīci. Mēs nevaram dešifrēt jūsu ziņas, pat ja to pieprasa.

📱
Šifrēšana ierīcē

Viss tiek šifrēts pirms saskarēs ar tīklu. Neviena neapstrādāta ziņa nesasniedz mūsu serverus.

🔍
Neatkarīgi auditēts

Trešo pušu drošības uzņēmumi pārskata mūsu kriptogrāfiju un infrastruktūru. Ziņojumi ir publiski.

📖
Atvērtā arhitektūra

Protokola dokumentācija un kriptogrāfiskās specifikācijas ir publiski pieejamas. Tehniskas detaļas, nekādu maģiju.