Tryggleik som køyrer stille.

80+ funksjonar som vernar kvar melding — ingen av dei krev merksemda di.
Kva som køyrer stille

Åtte vernelag. Ingen av dei krev merksemda di.

Det meste av tryggleik er teater — åtvaringar, banner, stadfestingsdialogar. White Dot si tryggleik er usynleg ved design. Vel ein kategori for å sjå kva som køyrer under overflata.

Kommunikasjon

10 funksjonar

Konto

10 funksjonar

API og baksystem

10 funksjonar

Chat

10 funksjonar

Eining

10 funksjonar

Personvern

10 funksjonar

Infrastruktur

10 funksjonar

Avansert AI

10 funksjonar

Kommunikasjonstryggleik

Kvar byte som forlet eininga di blir kryptert før han traff nettverket — og berre mottakaren kan dekryptere han. Ikkje vi, ikkje nokon andre.

  • ✓ Ende-til-ende-kryptering (E2EE) — meldingar blir krypterte på eininga di og kan berre lesast av den tiltenkte mottakaren.
  • ✓ Perfekt framoverhemmelheit — tidlegare økter held trygge sjølv om nøklane ein gong blir kompromitterte.
  • ✓ Einingsbundne nøklar — nøklane lever i trygg maskinvare, aldri på tenarane våre.
Ende-til-ende-kryptering (E2EE)Meldingar blir krypterte på eininga di og kan berre lesast av den tiltenkte mottakaren.
Perfekt framoverhemmelheitKrypteringsnøklar roterer kontinuerleg; ein kompromittert nøkkel avslører aldri tidlegare meldingar.
Rotasjon av øktnøklarNøklar roterer kontinuerleg gjennom heile samtalen for størst mogleg robustheit.
Einingsspesifikke krypteringsnøklarKvar eining har unike nøklar. Å miste éin eining betyr aldri at alle samtalar blir avslørte.
Krypterte medieopplastingarBilete og filar blir krypterte før dei forlet eininga di.
Krypterte sikkerheitskopiarSikkerheitskopiar blir krypterte med nøklar som berre du kontrollerer.
Kryptert lokal databaseMeldingslageret på eininga er kryptert i kviletilstand.
Krypterte push-varselFørehandsvisingar av varsel blir aldri sende i klartekst.
Verifisering av meldingsintegritetTukling av kva som helst melding blir oppdaga med ein gong.
Signaturar mot tuklingKvar melding har ein kryptografisk signatur.

Kontotryggleik

Kontoen din er bunden til eininga og åtferda di — ikkje berre eit passord. Avvik blir tekne før dei blir innbrott.

  • ✓ Einingsbinding — kontoen din er knytt til maskinvarea du stoler på.
  • ✓ Oppdaging av risiko ved innlogging — mistenksame innloggingar blir blokkerte automatisk.
  • ✓ Varsel om nye einingar — du blir varsla i det augeblinken ei ny eining koplek seg til.
EiningsbindingKontoen din er knytt til maskinvarea du stoler på, ikkje berre til eit passord.
Administrasjon av truande einingarHandsamar og tilbakekallar kvar eining frå éin stad.
FleirfaktorautentifiseringBiometrisk MFA er påkravd for sensitive handlingar.
Oppdaging av risiko ved innloggingAvvikande åtferd ved innlogging blir merkt i sanntid.
Varsel om nye einingarUmiddelbart varsel når ei ny eining autentiserer.
ØktfingeravtrykkKvar økt har ei unik åtferdsfingerskrift.
Automatisk tilbakekalling av økterUtdaterte eller risikable økter blir avslutta automatisk.
Oppdaging av mistenksame innloggingarUmogleg reise og uvanlege IP-ar utløyser nedstenging.
SIM-skifte-oppdagingVernar mot SIM-skifte-baserte overtakelsesåtak.
OTP-misbrukstryggleikEiningskode er fartsavgrensa og bundne til eininga.

Tryggleik for API og baksystem

Kvar førespurnad appen gjer blir signert, validert og beskytta mot attspeling. Angriparar som sonderar API-flata får ingenting nyttig.

  • ✓ Signering av førespurnadar — alle API-kall blir kryptografisk signerte.
  • ✓ Attspelingstryggleik — innfanga førespurnar kan aldri spelast av på nytt.
  • ✓ Sjekkar av IP-omdøme — kjende dårlege kjeldor blir blokkerte.
Signering av førespurnadarKvar API-kall blir kryptografisk signert av eininga.
JWT-roteringToken er kortliva og roterer kontinuerleg.
Rotasjon av refresh-tokenStålde refresh-token blir ubrukbare.
Vern mot attspelingsåtakNonce gjer kvar førespurnad unik og uforfalskbar.
FartsavgrensingBrute force-forsøk blir automatisk bremsa.
Sjekkar av IP-omdømeFørespurnadar frå kjende dårlege kjelder blir forkasta.
Stadfesting av einingsfingerskriftAPI-tilgang krev ein verifisert einingsidentitet.
Oppdaging av API-misbrukMønster på misbruk av førespørslar blir oppdaga og blokkerte.
Oppdaging av tukling av førespurnadarEndra nyttelaster blir avviste på nettverkskanten.
Geografiske fartsjekkarUmogleg reise mellom førespørslar utløyser varsel.

Chattvern

Samtalelaget har sine eigne forsvarsmekanismar — mot skjermbilete, vidaresending, uønskt lagring og metadataa som følgjer meldingar rundt.

  • ✓ Oppdaging av skjermbilete — forsøk på opptak blir oppdaga.
  • ✓ Tidsgrenser for sjølvnedteveling — meldingar forsvinn når du vil.
  • ✓ Vis-ein-gong-media — bilete som berre kan sjåast ein gong.
Oppdaging av skjermbileteForsøk på fangst blir oppdaga og blokkerte.
Oppdaging av skjermopptakOpptaksforsøk utløyser vernande tiltak.
Vis ein gong-mediaBilete og videoar som berre kan sjåast ein gong.
Meldingar som øydelegg segMeldingar blir sletta automatisk etter ein sett tidsgrense.
Henting av meldingar for alleHent inn meldingar frå alle deltakarar.
Kontrollar mot vidaresendingAvgrens kor langt meldingane dine kan reise.
Uskjarpaking av sensitivt innhaldFørehandsvisinga blir gjørt uklar før du vel å sjå.
Skjuling av metadataTidsstemplar og lesetilstandar blir private.
Skanning av lenkjerSkadelege lenkjer blir merkte før du trykkjer.
Oppdaging av skadelege vedleggFarlege filer blir fanga opp når dei kjem.

Einingstryggleik

White Dot stadfester integriteten til eininga din før han stoler på han med meldingane dine. Kompromitterte miljø blir oppdaga og blokkerte i stillhet.

  • ✓ Root / Jailbreak-oppdaging — kompromitterte einingar blir låste.
  • ✓ Lagring av nøklar i maskinvare — nøklane lever i Secure Enclave.
  • ✓ Sjekk av app-integritet — tukla byggingar blir avviste.
Root / Jailbreak-oppdagingRootede eller jailbrokede einingar blir oppdaga og låste.
Oppdaging av emulatorAppen nekter å køyre i automatiserte emulatormiljø.
Oppdaging av hooking-rammeverkVerktøy for hooking på køretid blir oppdaga før avlytting.
Frida-oppdagingInstrumentering basert på Frida blir oppdaga og blokkert.
Magisk-oppdagingSystemlaus root via Magisk blir oppdaga.
Oppdaging av feilsøkjarAktive feilsøkjarar stoppar sensitive handlingar.
Oppdaging av skjermoverleggOverleggsåtak blir oppdaga og blokkerte.
Vern av utklippstavleSensitivt innhald på utklippstavla blir tømt automatisk.
Trygg lagring (Keychain / Keystore)Nøklar ligg i trygg maskinvarebasert lagring.
Verifisering av app-integritetBinærhashen blir stadfesta ved kvar oppstart.

Personvernverkty

Du bestemmer nøyaktig kva andre kan sjå om deg — og standarden er ingenting. Synlegheit er alltid noko du slår på, aldri noko du slår av.

  • ✓ Skjult telefonnummer — nummeret ditt forblir ditt.
  • ✓ Ingen sporing av sist sett — tilstanden din på nett er privat.
  • ✓ Maskering av IP-adresse — posisjonen din blir aldri avdekt.
Personvernsbevarande kontaktsøkKontaktar blir synkroniserte utan å avsløra adresseboka di.
Skjult telefonnummer-modusTelefonnummeret ditt blir aldri delt som standard.
Skjult sist settTidsstempler for sist sett er usynlege som standard.
Skjult nettstatusTilstedevære er privat med mindre du melder deg på.
Skjulte lesekvitteringarLesetilstandar er under din kontroll.
Skjult profilbileteBiletet ditt blir berre vist til kontaktene du vel.
Anonyme brukar-ID-arInterne identifikatorar avslører ingenting om deg.
Avgrensing av metadataDet minste moglege fotavtrykket blir samla inn.
Private Relay for media-URL-arMedielenkjer avslører aldri IP-adressa di.
Maskering av IP-adressePosisjonen din blir verande skjult for mottakarane.

Infrastrukturtryggleik

Systema som ber meldingane dine, er herda på kvart lag — frå nettverkskanten til databasen og alt i mellom.

  • ✓ WAF + DDoS-vern — åtak døyr i kanten.
  • ✓ Kryptert i kviletilstand — lagringa er kryptert på blokknivå.
  • ✓ Revisjonslogging — alle systemhendingar blir registrerte.
DDoS-vernDistribuerte angrep blir absorberte i nettverkskanten.
WebapplikasjonsbrannmurSkadeleg nettrafikk blir filtrert automatisk.
Oppdaging av inntrengingAvvikande aktivitet blir merkt i sanntid.
Overvaking av truslar i sanntidTryggleikshendingar blir overvaka døgnet rundt.
Automatisert rotering av hemmelegePåloggingsinformasjon roterer automatisk og blir aldri brukt om att.
Kryptering av database i kviletilstandLagra data blir kryptert på blokknivå.
Kryptert objektlagerFiler ligg i krypterte objektlager.
Trygg revisjonsloggingTuklingstrygge loggar for alle systemhendingar.
Korrelering av tryggleikshendingarSignal vert korrelerte på tvers av system.
Nulltillitskommunikasjon mellom tenestarTenester stadfester kvarandre ved kvart kall.

Avansert tryggleik og AI

Frontlaget — AI-dreven avviksoppdaging, maskinvarekryptografi og ein arkitektur bygd for å vere trygg medan truslane utviklar seg gjennom det neste tiåret.

  • ✓ AI-søppelpostoppdaging — søppel kjem aldri fram til deg.
  • ✓ Kvantumklare nøklar — bygd for truglane i morgon.
  • ✓ Kryptografi med maskinvarestøtte — nøklane forlat aldri trygg silikon.
Tillitspoeng for einingKvar eining har ein kontinuerleg tillitsvurdering.
Oppdaging av avvik i åtferdUvanlege bruksmønster blir oppdaga av AI.
AI-basert oppdaging av søppelpostSøppelpost blir filtrert før det når deg.
AI-basert oppdaging av svindelSvindel basert på sosial manipulasjon blir merkt.
Oppdaging av kontoovertakingOvertakelsesforsøk blir nøytraliserte i sanntid.
Usynleg oppdaging av robotarAutomatiserte robotar blir identifiserte og blokkerte.
Kontinuerleg stadfesting av økterØkter blir stadfesta på nytt gjennom heile levetida.
Trygg synkronisering mellom einingarSynkronisering mellom einingar blir verande ende-til-ende-kryptert.
Kvantumklar nøkkelarkitekturNøkkeldesignet motstår framtidige kvanteangrep.
Kryptografiske nøklar med maskinvarestøtteNøklar blir genererte og lagra i trygg maskinvare.
Kvifor stole på White Dot

Vi kan ikkje — og vil ikkje — lese meldingane dine.

Dette er ikkje funksjonar. Det er prinsipp. Innebygd i arkitekturen vår, handhevd av matematikken, stadfesta av uavhengige revisjonar.

🔒
Nullkunnskap

Krypteringsnøklar forlet aldri eininga di. Vi kan ikkje dekryptere meldingane dine, sjølv om lova pålegg oss det.

📱
Kryptering på eininga

Alt blir kryptert før det traff nettverket. Ikkje ein einaste råmelding når serverane våre.

🔍
Uavhengig revidert

Tryggleiksselskap frå tredjepart gjennomgår kryptografien og infrastrukturen vår. Rapportane er offentlege.

📖
Open arkitektur

Protokolldokumentasjon og kryptografiske spesifikasjonar er offentleg tilgjengelege. Tekniske detaljar, ingen magi.