Opt straturi de protecție. Niciunul nu vă cere atenția.

Cea mai mare parte a securității e teatru — avertismente, bannere, dialoguri de confirmare. Securitatea White Dot este invizibilă prin proiectare. Selectați o categorie pentru a vedea ce rulează sub suprafață.

Comunicare

10 funcții

Cont

10 funcții

API și backend

10 funcții

Chat

10 funcții

Dispozitiv

10 funcții

Confidențialitate

10 funcții

Infrastructură

10 funcții

AI avansat

10 funcții

Securitatea comunicării

Fiecare byte care părăsește dispozitivul dumneavoastră este criptat înainte de a ajunge în rețea — și doar destinatarul îl poate decripta. Nu noi, nu altcineva.

  • ✓ Criptare end-to-end (E2EE) — mesaje criptate pe dispozitivul dumneavoastră, care pot fi citite doar de destinatarul intenționat.
  • ✓ Secretizare perfectă înainte — sesiunile trecute rămân în siguranță chiar dacă cheile ajung vreodată compromise.
  • ✓ Chei legate de dispozitiv — cheile trăiesc în hardware securizat, niciodată pe serverele noastre.
Criptare end-to-end (E2EE)Mesajele sunt criptate pe dispozitivul dumneavoastră și pot fi citite doar de destinatarul intenționat.
Secretizare perfectă înainteCheile de criptare se rotesc continuu; o cheie compromisă nu expune niciodată mesajele anterioare.
Rotarea cheilor de sesiuneCheile se rotesc continuu pe parcursul unei conversații pentru reziliență maximă.
Chei de criptare specifice dispozitivuluiFiecare dispozitiv deține chei unice. Pierderea unui singur dispozitiv nu înseamnă niciodată expunerea tuturor conversațiilor.
Încărcări media criptateFotografiile și fișierele sunt criptate înainte de a părăsi dispozitivul dumneavoastră.
Copii de siguranță criptateCopiile de siguranță sunt criptate cu chei pe care doar dumneavoastră le controlați.
Bază de date locală criptatăDepozitul de mesaje de pe dispozitiv este criptat în repaus.
Notificări push criptatePrevizualizările notificărilor nu sunt niciodată trimise în text clar.
Verificarea integrității mesajelorOrice modificare a unui mesaj este detectată imediat.
Semnături anti-manipulareFiecare mesaj poartă o semnătură criptografică.

Securitatea contului

Contul dumneavoastră este legat de dispozitiv și de comportamentul dumneavoastră — nu doar de o parolă. Anomaliile sunt depistate înainte de a deveni încălcări.

  • ✓ Legare de dispozitiv — contul dumneavoastră este legat de hardware-ul de încredere.
  • ✓ Detecția riscului de autentificare — logările suspecte sunt blocate automat.
  • ✓ Alerte de dispozitiv nou — sunteți notificat imediat ce se conectează un dispozitiv nou.
Legare de dispozitivContul dumneavoastră este legat de hardware-ul dumneavoastră de încredere, nu doar de o parolă.
Gestionarea dispozitivelor de încredereGestionați și revocați orice dispozitiv dintr-un singur loc.
Autentificare multifactorMFA biometric este necesar pentru acțiunile sensibile.
Detecția riscului de autentificareComportamentul anormal de autentificare este semnalat în timp real.
Alerte de dispozitiv nouNotificare instantanee atunci când un dispozitiv nou se autentifică.
Amprenta sesiuniiFiecare sesiune poartă o amprentă comportamentală unică.
Revocare automată a sesiunilorSesiunile depășite sau riscante sunt încheiate automat.
Detectarea logărilor suspecteCălătoriile imposibile și IP-urile neobișnuite declanșează blocarea.
Detectarea SIM swapProtejează împotriva atacurilor de preluare prin SIM swap.
Protecție împotriva abuzului de OTPCodurile de unica utilizare sunt limitate ca frecvență și legate de dispozitiv.

Securitate API și backend

Fiecare solicitare făcută de aplicația dumneavoastră este semnată, validată și rezistentă la reutilizare. Atacatorii care sondează suprafața API nu obțin nimic utilizabil.

  • ✓ Semnarea solicitărilor — fiecare apel API este semnat criptografic.
  • ✓ Protecție împotriva reluării — cererile capturate nu pot fi niciodată reluate.
  • ✓ Verificări de reputație IP — sursele cunoscute ca fiind rele sunt blocate.
Semnarea solicitărilorFiecare apel API este semnat criptografic de dispozitiv.
Rotație JWTToken-urile au durată scurtă de viață și sunt rotite continuu.
Rotarea refresh token-urilorRefresh token-urile furate devin inutilizabile.
Protecție împotriva atacului de reluareValorile nonce fac fiecare solicitare unică și nefalsificabilă.
Limitarea frecvențeiÎncercările de forță brută sunt limitate automat.
Verificări de reputație IPSolicitările din surse cunoscute ca fiind rele sunt abandonate.
Validarea amprentei dispozitivuluiAccesul la API necesită o identitate de dispozitiv verificată.
Detecție de abuz al APIModelele de solicitări abuzive sunt detectate și blocate.
Detectarea modificării neautorizate a solicitărilorDatele de transmisie modificate sunt respinse la marginea rețelei.
Verificări geo-velocitateCălătoriile imposibile între solicitări declanșează alerte.

Protecția chatului

Stratul de conversație își are propriile apărări — împotriva capturilor de ecran, redirecționării, păstrării nedorite și a metadatelor care urmăresc mesajele.

  • ✓ Detectarea capturilor de ecran — tentativele de capturare sunt detectate.
  • ✓ Cronometre cu auto-distrugere — mesajele dispar când vreți.
  • ✓ Media cu vizualizare unică — fotografii care pot fi văzute o singură dată.
Detectarea capturilor de ecranÎncercările de capturare sunt detectate și blocate.
Detectarea înregistrării ecranuluiÎncercările de înregistrare declanșează măsuri de protecție.
Media cu vizualizare unicăFotografii și videoclipuri care pot fi văzute o singură dată.
Mesaje cu auto-distrugereMesajele se șterg automat după un cronometru stabilit.
Rechemarea mesajelor pentru toată lumeaRechemați mesajele de la fiecare participant.
Controale anti-redirecționareLimitați cât de departe pot călători mesajele dumneavoastră.
Estomparea conținutului sensibilPrevizualizarea se estompează înainte să alegeți să o deschideți.
Protecție metadate ascunseMarcajele de timp și stările de citire rămân private.
Scanarea linkurilorLinkurile malițioase sunt marcate înainte de a le apăsa.
Detecția atașamentelor malwareFișierele periculoase sunt captate la sosire.

Securitatea dispozitivului

White Dot verifică integritatea dispozitivului dumneavoastră înainte de a avea încredere în el cu mesajele dumneavoastră. Mediile compromise sunt detectate și blocate în tăcere.

  • ✓ Detectarea root / jailbreak — dispozitivele compromise sunt blocate.
  • ✓ Stocare de chei în hardware — cheile trăiesc în Secure Enclave.
  • ✓ Control al integrității aplicației — versiunile manipulate sunt refuzate.
Detectarea root / jailbreakDispozitivele cu root sau jailbreak sunt detectate și blocate.
Detecția emulatoarelorAplicația refuză să ruleze în medii de emulator automatizat.
Detecția instrumentelor de hookingUneltele de hooking în timpul execuției sunt detectate înainte de interceptare.
Detecția FridaInstrumentația bazată pe Frida este detectată și blocată.
Detecția MagiskRoot-ul fără sistem prin Magisk este detectat.
Detecția debuggerilorDebuggerii activi opresc operațiunile sensibile.
Detectarea suprapunerii de ecranAtacurile prin suprapunere sunt detectate și blocate.
Protecție clipboardConținutul sensibil din clipboard este șters automat.
Stocare securizată (Keychain / Keystore)Cheile sunt păstrate în stocare securizată bazată pe hardware.
Verificarea integrității aplicațieiAmprenta binarului este verificată la fiecare lansare.

Funcții de confidențialitate

Controlați exact ce pot vedea ceilalți despre dumneavoastră — iar valoarea implicită este nimic. Vizibilitatea este întotdeauna opțională, niciodată implicită.

  • ✓ Număr de telefon ascuns — numărul dumneavoastră rămâne al dumneavoastră.
  • ✓ Fără urmărire a ultimei vizualizări — starea online este privată.
  • ✓ Mascarea adresei IP — locația dumneavoastră nu este dezvăluită niciodată.
Descoperirea contactelor cu păstrarea confidențialitățiiSincronizarea contactelor fără a vă expune agenda.
Mod număr de telefon ascunsNumărul dumneavoastră de telefon nu este distribuit niciodată în mod implicit.
Ultima vizualizare ascunsăMarcajele de timp ale ultimei vizualizări sunt invizibile în mod implicit.
Status online ascunsPrezența rămâne privată dacă nu vă abonăm explicit.
Confirmări de citire ascunseStările de citire rămân sub controlul dumneavoastră.
Fotografie de profil ascunsăFotografia dumneavoastră este vizibilă doar contactelor pe care le alegeți.
ID-uri de utilizator anonimeIdentificatorii interni nu dezvăluie nimic despre dumneavoastră.
Minimalizarea metadatelorSe colectează cea mai mică amprentă posibilă.
Relay privat pentru adresele mediaLinkurile media nu expun niciodată adresa dumneavoastră IP.
Mascarea adresei IPLocația dumneavoastră rămâne ascunsă față de destinatari.

Securitatea infrastructurii

Sistemele care transportă mesajele dumneavoastră sunt consolidate la fiecare strat — de la marginea rețelei până la bazele de date și peste tot între ele.

  • ✓ Protecție WAF + DDoS — atacurile mor la marginea rețelei.
  • ✓ Criptat în repaus — stocarea este criptată la nivel de bloc.
  • ✓ Jurnale de audit — fiecare eveniment de sistem este înregistrat.
Protecție DDoSAtacurile distribuite sunt absorbite la marginea rețelei.
Parapet de incendiu pentru aplicații webTraficul web malițios este filtrat automat.
Detecția intruziunilorActivitatea anormală este semnalată în timp real.
Monitorizarea amenințărilor în timp realEvenimentele de securitate sunt monitorizate non-stop.
Rotație automată a secretelorCredențialele se rotesc automat și nu sunt niciodată refolosite.
Criptarea bazei de date în repausDatele stocate sunt criptate la nivel de bloc.
Stocare de obiecte criptatăFișierele sunt stocate în depozite de obiecte criptate.
Jurnalizare de audit securizatăJurnale rezistente la modificare pentru fiecare eveniment de sistem.
Corelarea evenimentelor de securitateSignalele sunt corelate între sisteme.
Comunicare cu încredere zeroServiciile se verifică reciproc la fiecare apel.

Securitate avansată și AI

Stratul de frontieră — detectarea anomaliilor cu ajutorul AI, criptografia hardware și o arhitectură concepută să rămână sigură pe măsură ce amenințările evoluează în următoarea decadă.

  • ✓ Detecție de spam cu AI — gunoiul nu vă ajunge niciodată.
  • ✓ Chei pregătite pentru calcul cuantic — construit pentru amenințările de mâine.
  • ✓ Cripto susținută de hardware — cheile nu părăsesc niciodată siliciul securizat.
Scor de încredere al dispozitivuluiFiecare dispozitiv are un rating continuu de încredere.
Detecția anomaliilor de comportamentTiparele de utilizare neobișnuite sunt detectate de AI.
Detecție de spam bazată pe AISpamul este filtrat înainte să ajungă la dumneavoastră.
Detecție de înșelăciuni bazată pe AIEscrocheriile prin inginerie socială sunt marcate.
Detecție de preluare a contuluiÎncercările de preluare sunt neutralizate în timp real.
Detecție invizibilă a boturilorRoboții automatizați sunt identificați și blocați.
Validare continuă a sesiunilorSesiunile sunt reverificate pe tot parcursul vieții lor.
Sincronizare securizată între dispozitiveSincronizarea între dispozitive rămâne criptată end-to-end.
Arhitectură de chei pregătită pentru calcul cuanticDesignul cheilor rezistă atacurilor cuantice viitoare.
Chei criptografice susținute de hardwareCheile sunt generate și stocate în hardware securizat.

Nu putem — și nu vom — citi mesajele dumneavoastră.

Acestea nu sunt funcții. Sunt principii. Înglobate în arhitectura noastră, impuse de matematică, verificate de auditori independenți.

🔒
Cunoștințe zero

Cheile de criptare nu părăsesc niciodată dispozitivul dumneavoastră. Nu putem decripta mesajele dumneavoastră, chiar dacă suntem obligați.

📱
Criptare pe dispozitiv

Totul este criptat înainte de a atinge rețeaua. Nici măcar un mesaj în clar nu ajunge pe serverele noastre.

🔍
Auditat independent

Firme de securitate din terța parte examinează criptografia și infrastructura noastră. Rapoartele sunt publice.

📖
Arhitectură deschisă

Documentația protocolului și specificațiile criptografice sunt disponibile public. Detalii tehnice, fără magie.