Bezpieczeństwo, które działa po cichu.

Ponad 80 funkcji chroni każdą wiadomość — żadna z nich nie prosi o Twoją uwagę.
Co działa po cichu

Osiem warstw ochrony. Żadna z nich nie prosi o Twoją uwagę.

Większość bezpieczeństwa to teatr: ostrzeżenia, banery, okna potwierdzeń. Bezpieczeństwo White Dot jest niewidoczne z założenia. Wybierz kategorię, aby zobaczyć, co działa pod powierzchnią.

Komunikacja

10 funkcji

Konto

10 funkcji

API i backend

10 funkcji

Czat

10 funkcji

Urządzenie

10 funkcji

Prywatność

10 funkcji

Infrastruktura

10 funkcji

Zaawansowana AI

10 funkcji

Bezpieczeństwo komunikacji

Każdy bajt, który opuszcza Twoje urządzenie, jest szyfrowany, zanim trafi do sieci — i tylko odbiorca może go odszyfrować. Nie my, nikt.

  • ✓ Szyfrowanie end-to-end (E2EE) — wiadomości są szyfrowane na Twoim urządzeniu i może je odczytać tylko zamierzony odbiorca.
  • ✓ Idealna tajność w przyszłości — przeszłe sesje pozostają bezpieczne, nawet jeśli klucze zostaną kiedykolwiek skompromitowane.
  • ✓ Klucze powiązane z urządzeniem — klucze pozostają w bezpiecznym sprzęcie, nigdy nie na naszych serwerach.
Szyfrowanie end-to-end (E2EE)Wiadomości są szyfrowane na Twoim urządzeniu i może je odczytać tylko zamierzony odbiorca.
Idealna tajność w przyszłościKlucze szyfrowania są stale rotowane; skompromitowany klucz nigdy nie ujawnia przeszłych wiadomości.
Rotacja kluczy sesyjnychKlucze są stale rotowane przez całą rozmowę, dla maksymalnej odporności.
Klucze szyfrowania specyficzne dla urządzeniaKażde urządzenie przechowuje unikalne klucze. Utrata jednego urządzenia nigdy nie oznacza ujawnienia wszystkich rozmów.
Szyfrowane przesyłanie multimediówZdjęcia i pliki są szyfrowane, zanim opuszczą Twoje urządzenie.
Szyfrowane kopie zapasoweKopie zapasowe są szyfrowane kluczami, którymi kontrolujesz tylko Ty.
Szyfrowana lokalna baza danychMagazyn wiadomości na urządzeniu jest szyfrowany w stanie spoczynku.
Szyfrowane powiadomienia pushPodgląd powiadomień nigdy nie jest wysyłany tekstem jawnym.
Weryfikacja integralności wiadomościKażda ingerencja w wiadomość jest wykrywana natychmiast.
Podpisy antymanipulacyjneKażda wiadomość nosi podpis kryptograficzny.

Bezpieczeństwo konta

Twoje konto jest powiązane z urządzeniem i Twoim zachowaniem — a nie tylko z hasłem. Anomalie są wychwytywane, zanim staną się włamaniem.

  • ✓ Powiązanie z urządzeniem — Twoje konto jest związane z zaufanym sprzętem.
  • ✓ Wykrywanie ryzyka logowania — podejrzane logowania są automatycznie blokowane.
  • ✓ Alerty o nowym urządzeniu — dostajesz powiadomienie w chwili, gdy nowe urządzenie się połączy.
Powiązanie z urządzeniemTwoje konto jest powiązane z zaufanym sprzętem, a nie tylko z hasłem.
Zarządzanie zaufanymi urządzeniamiZarządzaj i cofaj dostęp wszystkim urządzeniom w jednym miejscu.
Uwierzytelnianie wieloskładnikoweBiometryczne MFA jest wymagane do czynności wrażliwych.
Wykrywanie ryzyka logowaniaNietypowe zachowanie przy logowaniu jest oznaczane w czasie rzeczywistym.
Alerty o nowym urządzeniuNatychmiastowe powiadomienie, gdy nowe urządzenie się uwierzytelni.
Odcisk sesjiKażda sesja nosi unikalny odcisk zachowania.
Automatyczne cofnięcie sesjiNieaktualne lub ryzykowne sesje są automatycznie kończone.
Wykrywanie podejrzanych logowańNiemożliwe podróże i nietypowe adresy IP uruchamiają blokadę.
Wykrywanie podmiany SIMChroni przed atakami przejęcia konta przez podmianę SIM.
Ochrona przed nadużyciami OTPJednorazowe kody mają limit prób i są powiązane z urządzeniem.

Bezpieczeństwo API i backendu

Każde żądanie wysyłane przez Twoją aplikację jest podpisane, zwalidowane i odporne na powtórzenie. Atakujący, którzy sondują powierzchnię API, nie wykorzystają niczego.

  • ✓ Podpisywanie żądań — każde wywołanie API jest podpisane kryptograficznie.
  • ✓ Ochrona przed powtórzeniem — przechwycone żądanie nigdy nie może zostać powtórzone.
  • ✓ Kontrola reputacji IP — znane złe źródła są blokowane.
Podpisywanie żądańKażde wywołanie API jest podpisywane kryptograficznie przez urządzenie.
Rotacja JWTTokeny są krótkotrwałe i stale rotowane.
Rotacja tokenu odświeżaniaSkradzione tokeny odświeżania stają się bezużyteczne.
Ochrona przed atakami powtórzeniaJednorazowe wartości sprawiają, że każde żądanie jest unikalne i niepodrabialne.
Limitowanie żądańPróby zgadywania haseł są automatycznie ograniczane.
Kontrola reputacji IPŻądania ze znanych złych źródeł są odrzucane.
Walidacja odcisku urządzeniaDostęp do API wymaga zweryfikowanej tożsamości urządzenia.
Wykrywanie nadużyć APIWzorce żądań o charakterze nadużyciowym są wykrywane i blokowane.
Wykrywanie manipulacji żądaniamiZmodyfikowane ładunki są odrzucane na brzegu sieci.
Kontrola prędkości geograficznejNiemożliwa podróż między żądaniami wywołuje alerty.

Ochrona czatu

Warstwa rozmowy ma własną ochronę — przed zrzutami ekranu, przekazywaniem dalej, niechcianym przechowywaniem i metadanymi, które towarzyszą wiadomościom wszędzie.

  • ✓ Wykrywanie zrzutów ekranu — próby przechwycenia są wykrywane.
  • ✓ Timery samozniszczenia — wiadomości znikają, kiedy tego chcesz.
  • ✓ Multimedia jednorazowe — zdjęcia, które można zobaczyć tylko raz.
Wykrywanie zrzutów ekranuPróby przechwycenia są wykrywane i blokowane.
Wykrywanie nagrywania ekranuPróby nagrywania uruchamiają działanie ochronne.
Multimedia jednorazowego podgląduZdjęcia i filmy, które można zobaczyć tylko raz.
Wiadomości samozniszcząceWiadomości usuwają się automatycznie po ustawionym czasie.
Wycofanie wiadomości dla wszystkichWycofaj wiadomości u wszystkich uczestników.
Kontrole antyprzekazywaniaOgranicz, jak daleko mogą dotrzeć Twoje wiadomości.
Rozmywanie treści wrażliwychPodgląd jest rozmazywany, zanim zdecydujesz się go obejrzeć.
Ochrona ukrytych metadanychZnaczniki czasu i stany odczytu pozostają prywatne.
Skanowanie odnośnikówZłośliwe odnośniki są oznaczane, zanim w nie klikniesz.
Wykrywanie złośliwych załącznikówNiebezpieczne pliki są wychwytywane już przy odbiorze.

Bezpieczeństwo urządzenia

White Dot weryfikuje integralność Twojego urządzenia, zanim powierzy mu Twoje wiadomości. Skompromitowane środowiska są wykrywane i blokowane po cichu.

  • ✓ Wykrywanie root / jailbreak — skompromitowane urządzenia są blokowane.
  • ✓ Przechowywanie kluczy w sprzęcie — klucze pozostają w Secure Enclave.
  • ✓ Kontrola integralności aplikacji — zmodyfikowane kompilacje są odrzucane.
Wykrywanie root / jailbreakUrządzenia z rootem lub jailbreakiem są wykrywane i blokowane.
Wykrywanie emulatorówAplikacja odmawia działania w zautomatyzowanych środowiskach emulatora.
Wykrywanie frameworków hookinguNarzędzia hookingu działające w czasie rzeczywistym są wykrywane, zanim przejmą kontrolę.
Wykrywanie FridaInstrumentacja oparta na Frida jest wykrywana i blokowana.
Wykrywanie MagiskRoot bez systemu przez Magisk jest wykrywany.
Wykrywanie debuggerówAktywne debuggery wstrzymują operacje wrażliwe.
Wykrywanie nakładek ekranowychAtaki z nakładką są wykrywane i blokowane.
Ochrona schowkaWrażliwa zawartość schowka jest automatycznie czyszczona.
Bezpieczny magazyn (Keychain / Keystore)Klucze pozostają w bezpiecznym magazynie wspieranym sprzętowo.
Weryfikacja integralności aplikacjiSkrót binarny jest weryfikowany przy każdym uruchomieniu.

Funkcje prywatności

To Ty decydujesz, co dokładnie mogą o Tobie widzieć inni — a domyślnie nic. Widoczność zawsze jest włączana świadomie, nigdy wyłączana.

  • ✓ Ukryty numer telefonu — Twój numer pozostaje Twój.
  • ✓ Bez śledzenia ostatniego połączenia — Twój status online jest prywatny.
  • ✓ Maskowanie adresu IP — Twoja lokalizacja nigdy nie jest ujawniana.
Wyszukiwanie kontaktów z poszanowaniem prywatnościKontakty są synchronizowane bez ujawniania Twojej książki adresowej.
Tryb ukrytego numeru telefonuTwój numer telefonu domyślnie nigdy nie jest udostępniany.
Ukryte ostatnie połączenieZnaczniki czasu ostatniego połączenia domyślnie są niewidoczne.
Ukryty status onlineTwoja obecność jest prywatna, chyba że sam ją włączysz.
Ukryte potwierdzenia odczytuStany odczytu zależą od Ciebie.
Ukryte zdjęcie profiloweTwoje zdjęcie widzą tylko wybrani przez Ciebie kontakty.
Anonimowe identyfikatory użytkownikówWewnętrzne identyfikatory nie zdradzają nic o Tobie.
Minimalizacja metadanychZbierany jest najmniejszy możliwy ślad.
Prywatny przekaźnik dla adresów multimediówOdnośniki multimedialne nigdy nie ujawniają Twojego adresu IP.
Maskowanie adresu IPTwoja lokalizacja pozostaje ukryta przed odbiorcami.

Bezpieczeństwo infrastruktury

Systemy, które przenoszą Twoje wiadomości, są utwardzone na każdej warstwie — od brzegu sieci po bazę danych i wszystko pomiędzy.

  • ✓ WAF + ochrona DDoS — ataki giną na brzegu.
  • ✓ Szyfrowanie w stanie spoczynku — pamięć masowa jest szyfrowana na poziomie bloków.
  • ✓ Rejestrowanie audytowe — każde zdarzenie systemowe jest zapisywane.
Ochrona DDoSAtaki rozproszone są pochłaniane na brzegu sieci.
Zapora aplikacji internetowychZłośliwy ruch internetowy jest automatycznie filtrowany.
Wykrywanie włamańNietypowa aktywność jest oznaczana w czasie rzeczywistym.
Monitorowanie zagrożeń w czasie rzeczywistymZdarzenia bezpieczeństwa są monitorowane całą dobę.
Automatyczna rotacja sekretówPoświadczenia są rotowane automatycznie i nigdy nie są ponownie używane.
Szyfrowanie bazy danych w stanie spoczynkuPrzechowywane dane są szyfrowane na poziomie bloków.
Szyfrowany magazyn obiektówPliki znajdują się w szyfrowanych magazynach obiektów.
Bezpieczne rejestrowanie audytoweDzienniki odporne na manipulację dla każdego zdarzenia systemowego.
Korelacja zdarzeń bezpieczeństwaSygnały są korelowane między systemami.
Komunikacja usług w modelu zero trustUsługi weryfikują się nawzajem przy każdym wywołaniu.

Zaawansowane bezpieczeństwo i AI

Warstwa przyszłościowa — wykrywanie anomalii sterowane przez AI, kryptografia sprzętowa i architektura zaprojektowana tak, by pozostać bezpieczna w miarę rozwoju zagrożeń w ciągu najbliższej dekady.

  • ✓ Wykrywanie spamu przez AI — śmieci nigdy do Ciebie nie dotrą.
  • ✓ Klucze gotowe na ery kwantową — zbudowane na zagrożenia przyszłości.
  • ✓ Kryptografia wspierana sprzętowo — klucze nigdy nie opuszczają bezpiecznego układu krzemowego.
Ocena zaufania urządzeniaKażde urządzenie nosi ciągłą ocenę zaufania.
Wykrywanie anomalii zachowaniaNietypowe wzorce użycia są wykrywane przez AI.
Wykrywanie spamu oparte na AISpam jest filtrowany, zanim do Ciebie dotrze.
Wykrywanie oszustw opartych na AIOszustwa z wykorzystaniem inżynierii społecznej są oznaczane.
Wykrywanie przejęcia kontaPróby przejęcia są neutralizowane w czasie rzeczywistym.
Wykrywanie niewidocznych botówZautomatyzowane boty są identyfikowane i blokowane.
Ciągła walidacja sesjiSesje są ponownie weryfikowane przez cały czas ich trwania.
Bezpieczna synchronizacja wielu urządzeńSynchronizacja między urządzeniami pozostaje szyfrowana end-to-end.
Architektura kluczy gotowa na ery kwantowąProjekt kluczy opiera się na przyszłych atakach kwantowych.
Klucze kryptograficzne wspierane sprzętowoKlucze są generowane i przechowywane w bezpiecznym sprzęcie.
Dlaczego warto ufać White Dot

Nie możemy — i nie chcemy — czytać Twoich wiadomości.

To nie są funkcje. To są zasady. Wbudowane w naszą architekturę, wymuszane przez matematykę, weryfikowane przez niezależnych audytorów.

🔒
Wiedza zerowa

Klucze szyfrowania nigdy nie opuszczają Twojego urządzenia. Nie możemy odszyfrować Twoich wiadomości, nawet jeśli zostaniemy do tego zmuszeni.

📱
Szyfrowanie na urządzeniu

Wszystko jest szyfrowane, zanim dotrze do sieci. Ani jedna surowa wiadomość nie dociera do naszych serwerów.

🔍
Niezależnie audytowane

Zewnętrzne firmy bezpieczeństwa przeglądają naszą kryptografię i infrastrukturę. Raporty są publiczne.

📖
Otwarta architektura

Dokumentacja protokołu i specyfikacje kryptograficzne są publicznie dostępne. Szczegóły techniczne, żadnej magii.