Acht beschermingslagen. Geen enkele vraagt om je aandacht.

De meeste beveiliging is theater: waarschuwingen, banners, bevestigingsvensters. De beveiliging van White Dot is bewust onzichtbaar. Kies een categorie om te zien wat er onder de oppervlakte werkt.

Communicatie

10 functies

Account

10 functies

API en backend

10 functies

Chat

10 functies

Apparaat

10 functies

Privacy

10 functies

Infrastructuur

10 functies

Geavanceerde AI

10 functies

Communicatiebeveiliging

Elke byte die je apparaat verlaat wordt versleuteld voordat die het netwerk bereikt — en alleen je ontvanger kan die ontsleutelen. Wij niet, niemand niet.

  • ✓ End-to-endversleuteling (E2EE) — berichten worden op je apparaat versleuteld en zijn alleen leesbaar voor de beoogde ontvanger.
  • ✓ Perfecte voorwaartse geheimhouding — eerdere sessies blijven veilig, zelfs als sleutels ooit worden gecompromitteerd.
  • ✓ Apparaatgebonden sleutels — sleutels staan in beveiligde hardware, nooit op onze servers.
End-to-endversleuteling (E2EE)Berichten worden op je apparaat versleuteld en zijn alleen leesbaar voor de beoogde ontvanger.
Perfecte voorwaartse geheimhoudingVersleutelingssleutels worden continu vervangen; een gecompromitteerde sleutel stelt nooit eerdere berichten bloot.
Rotatie van sessiesleutelsSleutels worden de hele gesprek door vervangen, voor maximale weerbaarheid.
Apparaatspecifieke versleutelingssleutelsElk apparaat bewaart unieke sleutels. Eén verloren apparaat betekent nooit dat alle gesprekken open liggen.
Versleutelde media-uploadsFoto's en bestanden worden versleuteld voordat ze je apparaat verlaten.
Versleutelde back-upsBack-ups worden versleuteld met sleutels die alleen jij beheert.
Versleutelde lokale databaseDe berichtenopslag op het apparaat is in rust versleuteld.
Versleutelde pushmeldingenVoorbeelden van meldingen worden nooit in platte tekst verstuurd.
BerichtintegriteitscontroleElke manipulatie van een bericht wordt onmiddellijk gedetecteerd.
Anti-manipulatiesignaturenElk bericht draagt een cryptografische handtekening.

Accountbeveiliging

Je account is gebonden aan je apparaat en je gedrag — niet alleen aan een wachtwoord. Afwijkingen worden opgemerkt voordat ze tot een inbraak leiden.

  • ✓ Apparatuurbinding — je account is gekoppeld aan je vertrouwde hardware.
  • ✓ Detectie van inlogrisico — verdachte aanmeldingen worden automatisch geblokkeerd.
  • ✓ Meldingen over nieuwe apparaten — je wordt gewaarschuwd zodra er een nieuw apparaat verbinding maakt.
ApparatuurbindingJe account is gekoppeld aan je vertrouwde hardware, niet alleen aan een wachtwoord.
Beheer van vertrouwde apparatenBeheer en herroep alle apparaten vanaf één plek.
Meervoudige authenticatieBiometrische MFA is verplicht voor gevoelige acties.
Detectie van inlogrisicoAfwijkend aanmeldgedrag wordt in realtime gemarkeerd.
Meldingen over nieuwe apparatenDirecte melding wanneer een nieuw apparaat zich authenticeert.
Sessie-vingerafdrukElke sessie draagt een unieke gedragsvingerafdruk.
Automatische sessieherroepingVerouderde of risicovolle sessies worden automatisch beëindigd.
Detectie van verdachte aanmeldingenOnmogelijke reizen en ongebruikelijke IP-adressen activeren de vergrendeling.
Detectie van SIM-swapBeschermt tegen overname-aanvallen via SIM-swap.
Bescherming tegen OTP-misbruikEenmalige codes zijn snelheidsbeperkt en apparaatgebonden.

API- en backendbeveiliging

Elk verzoek dat je app doet, is ondertekend, gevalideerd en replaybestendig. Aanvallers die het API-oppervlak verkennen, krijgen niets bruikbaars.

  • ✓ Verzoekondertekening — elke API-aanroep is cryptografisch ondertekend.
  • ✓ Replaybeveiliging — een onderschrepen verzoek kan nooit worden herhaald.
  • ✓ IP-reputatiecontroles — bekende slechte bronnen worden geblokkeerd.
VerzoekondertekeningElke API-aanroep wordt door het apparaat cryptografisch ondertekend.
JWT-rotatieTokens zijn kortlevend en worden continu vervangen.
Rotatie van het refreshtokenGestolen refreshtokens worden onbruikbaar.
Bescherming tegen replay-aanvallenNonces maken elk verzoek uniek en onvervalsbaar.
SnelheidsbeperkingBrute-forcepogingen worden automatisch afgeremd.
IP-reputatiecontrolesVerzoeken van bekende slechte bronnen worden verworpen.
Validatie van de apparaatvingerafdrukAPI-toegang vereist een geverifieerde apparaatidentiteit.
Detectie van API-misbruikMisbruikte verzoekpatronen worden gedetecteerd en geblokkeerd.
Detectie van verzoekmanipulatieGewijzigde payloads worden aan de rand geweigerd.
Geo-velocitycontrolesEen onmogelijke reis tussen verzoeken activeert waarschuwingen.

Chatbescherming

De gesprekslaag heeft eigen verdediging — tegen schermafbeeldingen, doorsturen, ongewenst bewaren en de metadata die berichten overal volgen.

  • ✓ Detectie van schermafbeeldingen — opnamepogingen worden gedetecteerd.
  • ✓ Zelfvernielingstimers — berichten verdwijnen wanneer jij dat wilt.
  • ✓ Eenmalige media — foto's die maar één keer bekeken kunnen worden.
Detectie van schermafbeeldingenOpnamepogingen worden gedetecteerd en geblokkeerd.
Detectie van schermopnameOpnamepogingen activeren een beschermende actie.
Media voor eenmalige weergaveFoto's en video's die maar één keer bekeken kunnen worden.
Zelfvernielende berichtenBerichten verwijderen zichzelf na een ingestelde timer.
Berichten voor iedereen intrekkenHaal berichten in bij alle deelnemers.
Beperkingen tegen doorsturenBeperk hoe ver je berichten kunnen reizen.
Vervaging van gevoelige inhoudDe voorbeeldweergave wordt vervaagd voordat je besluit ernaar te kijken.
Bescherming van verborgen metadataTijdstempels en leesstatussen blijven privé.
LinkscanningSchadelijke links worden gemarkeerd voordat je erop tikt.
Detectie van schadelijke bijlagenGevaarlijke bestanden worden meteen bij binnenkomst onderschept.

Apparaatbeveiliging

White Dot verifieert de integriteit van je apparaat voordat het je berichten toevertrouwt. Kompromitteerde omgevingen worden stilzwijgend gedetecteerd en geblokkeerd.

  • ✓ Detectie van root / jailbreak — gekompromitteerde apparaten worden vergrendeld.
  • ✓ Hardwarematige sleutelopslag — sleutels staan in de Secure Enclave.
  • ✓ Integriteitscontrole van de app — gemanipuleerde builds worden geweigerd.
Detectie van root / jailbreakGeroote of gejailbreakte apparaten worden gedetecteerd en vergrendeld.
EmulatordetectieDe app weigert te draaien in geautomatiseerde emulatoromgevingen.
Detectie van hookingframeworksRuntime-hooktools worden gedetecteerd voordat ze kunnen ingrijpen.
FridadetectieOp Frida gebaseerde instrumentatie wordt gedetecteerd en geblokkeerd.
MagiskdetectieSystemless root via Magisk wordt gedetecteerd.
Detectie van debuggersActieve debuggers stoppen gevoelige bewerkingen.
Detectie van schermoverlaysOverlay-aanvallen worden gedetecteerd en geblokkeerd.
KlembordbeschermingGevoelige klembordinhoud wordt automatisch gewist.
Beveiligde opslag (Keychain / Keystore)Sleutels staan in hardwarematig ondersteunde beveiligde opslag.
Integriteitsverificatie van de appDe binaire hash wordt bij elke start geverifieerd.

Privacyfuncties

Jij bepaalt precies wat anderen over jou kunnen zien — en de standaard is niets. Zichtbaarheid is altijd opt-in, nooit opt-out.

  • ✓ Verborgen telefoonnummer — je nummer blijft van jou.
  • ✓ Geen tracking van laatst gezien — je online status is privé.
  • ✓ Maskering van het IP-adres — je locatie komt nooit aan het licht.
Privacyvriendelijke contactdetectieContacten worden gesynchroniseerd zonder je adresboek bloot te stellen.
Modus verborgen telefoonnummerJe telefoonnummer wordt standaard nooit gedeeld.
Verborgen laatst gezienTijdstempels van laatst gezien zijn standaard onzichtbaar.
Verborgen online statusJe aanwezigheid is privé tenzij je die zelf aanzet.
Verborgen leesbevestigingenLeesstatussen bepaal je zelf.
Verborgen profielfotoJe foto is alleen zichtbaar voor de contacten die je kiest.
Anonieme gebruikers-id'sInterne identificatoren onthullen niets over jou.
Minimalisatie van metadataEr wordt de kleinst mogelijke voetafdruk verzameld.
Privérelais voor media-url'sMedialinks onthullen nooit je IP-adres.
Maskering van het IP-adresJe locatie blijft verborgen voor ontvangers.

Infrastructuurbeveiliging

De systemen die je berichten dragen zijn op elke laag gehard — van de netwerkrand tot de database, en alles daartussen.

  • ✓ WAF + DDoS-bescherming — aanvallen sterven aan de rand.
  • ✓ Versleuteling in rust — opslag is op blokniveau versleuteld.
  • ✓ Auditlogging — elk systeemgebeurtenis wordt vastgelegd.
DDoS-beschermingVerdeelde aanvallen worden aan de netwerkrand opgevangen.
Web Application FirewallSchadelijk webverkeer wordt automatisch gefilterd.
InbraakdetectieAfwijkende activiteit wordt in realtime gemarkeerd.
Dreigingsbewaking in realtimeBeveiligingsgebeurtenissen worden dag en nacht gevolgd.
Automatische geheimrotatieInloggegevens worden automatisch vervangen en nooit hergebruikt.
Databaseversleuteling in rustOpgeslagen gegevens worden op blokniveau versleuteld.
Versleutelde objectopslagBestanden staan in versleutelde objectopslag.
Beveiligde auditloggingManipulatiebestendige logboeken voor elk systeemgebeurtenis.
Correlatie van beveiligingsgebeurtenissenSignalen worden tussen systemen gecorreleerd.
Zero-trustcommunicatie tussen dienstenDiensten verifiëren elkaar bij elke aanroep.

Geavanceerde beveiliging en AI

De vooruitstapelende laag — AI-gedreven anomaliedetectie, hardwarecryptografie en een architectuur die veilig blijft terwijl dreigingen de komende tien jaar evolueren.

  • ✓ AI-spamdetectie — ongewenst materiaal bereikt je nooit.
  • ✓ Kwantumklare sleutels — gebouwd voor de dreigingen van morgen.
  • ✓ Hardware-ondersteunde crypto — sleutels verlaten de veilige siliciumchip nooit.
ApparaatvertrouwensscoreElk apparaat draagt een doorlopende vertrouwensbeoordeling.
Detectie van gedragsanomalieënOngebruikelijke gebruikspatronen worden door de AI gedetecteerd.
AI-gebaseerde spamdetectieSpam wordt gefilterd voordat het je bereikt.
AI-gebaseerde fraudedetectieSocial-engineeringfraude wordt gemarkeerd.
Detectie van accountovernameOvernamepogingen worden in realtime geneutraliseerd.
Detectie van onzichtbare botsGeautomatiseerde bots worden geïdentificeerd en geblokkeerd.
Doorlopende sessievalidatieSessies worden tijdens hun hele levensduur opnieuw geverifieerd.
Veilige synchronisatie tussen meerdere apparatenSynchronisatie tussen apparaten blijft end-to-end versleuteld.
Kwantumklare sleutelarchitectuurHet sleutelontwerp weerstaat toekomstige kwantumaanvallen.
Hardware-ondersteunde cryptografische sleutelsSleutels worden in beveiligde hardware gegenereerd en opgeslagen.

We kunnen — en willen — je berichten niet lezen.

Dit zijn geen functies. Dit zijn principes. Ingebouwd in onze architectuur, afgedwongen door de wiskunde, geverifieerd door onafhankelijke auditors.

🔒
Nul kennis

Versleutelingssleutels verlaten je apparaat nooit. We kunnen je berichten niet ontsleutelen, zelfs niet als we daartoe gedwongen worden.

📱
Versleuteling op het apparaat

Alles wordt versleuteld voordat het het netwerk raakt. Niet één ruw bericht bereikt onze servers.

🔍
Onafhankelijk geauditeerd

Derde partijen die beveiliging controleren onze cryptografie en onze infrastructuur. De rapporten zijn openbaar.

📖
Open architectuur

Protocoldocumentatie en cryptografische specificaties zijn openbaar beschikbaar. Technische details, geen magie.