Безопасность, которая работает незаметно.

Более 80 функций защищают каждое сообщение — ни одна из них не требует вашего внимания.
Что работает незаметно

Восемь уровней защиты. Ни один из них не требует вашего внимания.

Большая часть безопасности — это театр: предупреждения, баннеры, диалоги подтверждения. Безопасность White Dot невидима по замыслу. Выберите категорию, чтобы увидеть, что работает под поверхностью.

Коммуникация

10 функций

Аккаунт

10 функций

API и бэкенд

10 функций

Чат

10 функций

Устройство

10 функций

Конфиденциальность

10 функций

Инфраструктура

10 функций

Продвинутый ИИ

10 функций

Безопасность коммуникаций

Каждый байт, покидающий ваше устройство, шифруется до выхода в сеть — и расшифровать его может только получатель. Не мы, никто.

  • ✓ Сквозное шифрование (E2EE) — сообщения шифруются на вашем устройстве, и прочитать их может только адресат.
  • ✓ Идеальная прямая секретность — прошлые сессии остаются в безопасности, даже если ключи когда-либо будут скомпрометированы.
  • ✓ Ключи, привязанные к устройству — ключи хранятся в защищённом оборудовании, а не на наших серверах.
Сквозное шифрование (E2EE)Сообщения шифруются на вашем устройстве, и прочитать их может только адресат.
Идеальная прямая секретностьКлючи шифрования непрерывно ротируются; скомпрометированный ключ никогда не раскрывает прошлые сообщения.
Ротация сессионных ключейКлючи ротируются без остановки на протяжении всего разговора — для максимальной устойчивости.
Уникальные ключи шифрования для каждого устройстваУ каждого устройства свои ключи. Потеря одного устройства никогда не означает раскрытия всех переписок.
Зашифрованная загрузка медиаФотографии и файлы шифруются до того, как покинут ваше устройство.
Зашифрованные резервные копииРезервные копии шифруются ключами, которыми владеете только вы.
Зашифрованная локальная база данныхХранилище сообщений на устройстве зашифровано в состоянии покоя.
Зашифрованные push-уведомленияПредпросмотр уведомлений никогда не передаётся открытым текстом.
Проверка целостности сообщенийЛюбое вмешательство в сообщение обнаруживается мгновенно.
Подписи против подделкиКаждое сообщение несёт криптографическую подпись.

Безопасность аккаунта

Ваш аккаунт привязан к устройству и вашему поведению, а не только к паролю. Аномалии отмечаются до того, как превратятся во взлом.

  • ✓ Привязка к устройству — ваш аккаунт связан с доверенным оборудованием.
  • ✓ Обнаружение риска при входе — подозрительные входы блокируются автоматически.
  • ✓ Оповещения о новых устройствах — вы узнаёте в момент подключения нового устройства.
Привязка к устройствуВаш аккаунт привязан к доверенному оборудованию, а не только к паролю.
Управление доверенными устройствамиУправляйте всеми устройствами и отзывайте их доступ в одном месте.
Многофакторная аутентификацияДля чувствительных действий требуется биометрическая многофакторная аутентификация.
Обнаружение риска при входеАномальное поведение при входе отмечается в реальном времени.
Оповещения о новых устройствахМгновенное уведомление, когда новое устройство проходит аутентификацию.
Отпечаток сессииКаждая сессия несёт уникальный поведенческий отпечаток.
Автоматический отзыв сессийУстаревшие или опасные сессии завершаются автоматически.
Обнаружение подозрительных входовНевозможные перемещения и необычные сетевые адреса приводят к блокировке.
Обнаружение подмены SIMЗащищает от атак захвата аккаунта через подмену SIM.
Защита от злоупотреблений OTPОдноразовые коды ограничены по частоте и привязаны к устройству.

Безопасность API и бэкенда

Каждый запрос, который отправляет ваше приложение, подписан, проверен и устойчив к повторному воспроизведению. Злоумышленники, изучающие поверхность API, не получают ничего пригодного.

  • ✓ Подпись запросов — каждый вызов API подписан криптографически.
  • ✓ Защита от повторного воспроизведения — перехваченный запрос никогда не может быть воспроизведён.
  • ✓ Проверки репутации адресов — известные вредоносные источники блокируются.
Подпись запросовКаждый вызов API криптографически подписывается устройством.
Ротация JWTТокены живут недолго и постоянно ротируются.
Ротация токена обновленияУкраденные токены обновления становятся бесполезными.
Защита от атак повторного воспроизведенияОдноразовые значения делают каждый запрос уникальным и неподдельным.
Ограничение частоты запросовПопытки подбора пароля автоматически ограничиваются.
Проверки репутации адресовЗапросы из известных вредоносных источников отбрасываются.
Проверка отпечатка устройстваДоступ к API требует подтверждённой идентичности устройства.
Обнаружение злоупотреблений APIЗлоупотребляющие схемы запросов обнаруживаются и блокируются.
Обнаружение подмены запросовИзменённые полезные нагрузки отклоняются на границе сети.
Проверки географической скоростиНевозможное перемещение между запросами вызывает оповещения.

Защита чата

Слой разговора несёт собственную защиту — от снимков экрана, пересылки, нежелательного хранения и метаданных, которые преследуют сообщения повсюду.

  • ✓ Обнаружение снимков экрана — попытки захвата обнаруживаются.
  • ✓ Таймеры самоуничтожения — сообщения исчезают, когда вы этого захотите.
  • ✓ Однократные медиа — фотографии, которые можно увидеть только один раз.
Обнаружение снимков экранаПопытки захвата обнаруживаются и блокируются.
Обнаружение записи экранаПопытки записи запускают защитное действие.
Медиа с однократным просмотромФотографии и видео, которые можно увидеть только один раз.
Самоуничтожающиеся сообщенияСообщения удаляются автоматически по заданному таймеру.
Отзыв сообщений для всехОтзовите сообщения у всех участников.
Защита от пересылкиОграничьте, как далеко могут уйти ваши сообщения.
Размытие чувствительного содержимогоПредпросмотр размывается, прежде чем вы решите его посмотреть.
Защита скрытых метаданныхВременные метки и статусы прочтения остаются приватными.
Проверка ссылокВредоносные ссылки помечаются до того, как вы нажмёте.
Обнаружение вредоносных вложенийОпасные файлы перехватываются сразу при получении.

Безопасность устройства

White Dot проверяет целостность вашего устройства, прежде чем доверить ему ваши сообщения. Скомпрометированные среды обнаруживаются и блокируются без лишнего шума.

  • ✓ Обнаружение root / jailbreak — скомпрометированные устройства блокируются.
  • ✓ Аппаратное хранение ключей — ключи хранятся в Secure Enclave.
  • ✓ Проверка целостности приложения — изменённые сборки отклоняются.
Обнаружение root / jailbreakУстройства с root или jailbreak обнаруживаются и блокируются.
Обнаружение эмуляторовПриложение отказывается работать в автоматизированных средах эмулятора.
Обнаружение фреймворков перехватаИнструменты перехвата во время выполнения обнаруживаются до подмены вызовов.
Обнаружение FridaИнструментарий на базе Frida обнаруживается и блокируется.
Обнаружение MagiskБезсистемный root через Magisk обнаруживается.
Обнаружение отладчиковАктивные отладчики останавливают чувствительные операции.
Обнаружение экранных наложенийАтаки с наложением обнаруживаются и блокируются.
Защита буфера обменаЧувствительное содержимое буфера обмена очищается автоматически.
Защищённое хранилище (Keychain / Keystore)Ключи хранятся в защищённом хранилище с аппаратной поддержкой.
Проверка целостности приложенияХеш двоичного файла проверяется при каждом запуске.

Функции приватности

Вы сами решаете, что именно о вас могут видеть другие, — а по умолчанию не видно ничего. Видимость всегда включается явно, а не выключается.

  • ✓ Скрытый номер телефона — ваш номер остаётся вашим.
  • ✓ Без отслеживания последнего посещения — ваш статус в сети приватен.
  • ✓ Скрытие IP-адреса — ваше местоположение никогда не раскрывается.
Поиск контактов с сохранением приватностиКонтакты синхронизируются без раскрытия вашей адресной книги.
Режим скрытого номера телефонаВаш номер телефона по умолчанию никогда не передаётся.
Скрытое последнее посещениеВременные метки последнего посещения по умолчанию не видны.
Скрытый статус в сетиВаше присутствие приватно, пока вы сами его не включите.
Скрытые отметки о прочтенииСтатусы прочтения под вашим контролем.
Скрытое фото профиляВаше фото видят только те контакты, которых вы выбрали.
Анонимные идентификаторы пользователейВнутренние идентификаторы ничего о вас не раскрывают.
Минимизация метаданныхСобирается минимально возможный след.
Частный ретранслятор для медиассылокМедиассылки никогда не раскрывают ваш IP-адрес.
Скрытие IP-адресаВаше местоположение скрыто от получателей.

Безопасность инфраструктуры

Системы, которые несут ваши сообщения, усилены на каждом уровне — от границы сети до базы данных и всего между ними.

  • ✓ Межсетевой экран и защита от распределённых атак — атаки гаснут на границе.
  • ✓ Шифрование в состоянии покоя — хранилище зашифровано на уровне блоков.
  • ✓ Аудит-логирование — каждое системное событие записывается.
Защита от распределённых атакРаспределённые атаки поглощаются на границе сети.
Межсетевой экран веб-приложенийВредоносный веб-трафик фильтруется автоматически.
Обнаружение вторженийАномальная активность отмечается в реальном времени.
Мониторинг угроз в реальном времениСобытия безопасности отслеживаются круглосуточно.
Автоматическая ротация секретовУчётные данные ротируются автоматически и никогда не используются повторно.
Шифрование базы данных в состоянии покояХранимые данные зашифрованы на уровне блоков.
Зашифрованное объектное хранилищеФайлы хранятся в зашифрованных объектных хранилищах.
Защищённое аудит-логированиеНеопровержимые журналы для каждого системного события.
Корреляция событий безопасностиСигналы сопоставляются между системами.
Межсервисная коммуникация с нулевым довериемСервисы проверяют друг друга при каждом вызове.

Продвинутая безопасность и ИИ

Передовой слой — обнаружение аномалий с помощью ИИ, аппаратная криптография и архитектура, рассчитанная на то, чтобы оставаться безопасной по мере того, как угрозы развиваются в течение следующего десятилетия.

  • ✓ Обнаружение спама с помощью ИИ — мусор никогда до вас не доходит.
  • ✓ Квантовоустойчивые ключи — построены для угроз будущего.
  • ✓ Аппаратная криптография — ключи никогда не покидают защищённый кремниевый кристалл.
Оценка доверия к устройствуКаждое устройство несёт постоянную оценку доверия.
Обнаружение аномалий поведенияНеобычные сценарии использования выявляются ИИ.
Обнаружение спама на базе ИИСпам фильтруется до того, как достигнет вас.
Обнаружение мошенничества на базе ИИМошенничество с использованием социальной инженерии помечается.
Обнаружение захвата аккаунтаПопытки захвата нейтрализуются в реальном времени.
Обнаружение невидимых ботовАвтоматизированные боты выявляются и блокируются.
Непрерывная проверка сессийСессии перепроверяются на протяжении всего срока жизни.
Безопасная синхронизация между устройствамиСинхронизация между устройствами защищена сквозным шифрованием.
Квантовоустойчивая архитектура ключейПроектирование ключей устойчиво к будущим квантовым атакам.
Аппаратно защищённые криптографические ключиКлючи создаются и хранятся в защищённом оборудовании.
Почему стоит доверять White Dot

Мы не можем — и не хотим — читать ваши сообщения.

Это не функции. Это принципы. Они заложены в нашу архитектуру, обеспечены математикой и проверены независимыми аудиторами.

🔒
Нулевое знание

Ключи шифрования никогда не покидают ваше устройство. Мы не можем расшифровать ваши сообщения, даже если нас заставят.

📱
Шифрование на устройстве

Всё шифруется до того, как коснётся сети. Ни одно открытое сообщение не доходит до наших серверов.

🔍
Независимый аудит

Сторонние компании по безопасности проверяют нашу криптографию и нашу инфраструктуру. Отчёты публичны.

📖
Открытая архитектура

Документация протокола и криптографические спецификации доступны публично. Технические подробности, никакой магии.