रक्षा की आठ परतें। इनमें से एक भी आपका ध्यान नहीं माँगती।

अधिकांश सुरक्षा केवल प्रदर्शन है — चेतावनियाँ, बैनर, पुष्टि संवाद। White Dot की सुरक्षा अभिकल्प से अदृश्य है। पृष्ठभूमि में क्या चल रहा है, देखने हेतु कोई श्रेणी चुनें।

संवाद

10 विशेषताएँ

खाता

10 विशेषताएँ

API एवं बैकएंड

10 विशेषताएँ

वार्तालाप

10 विशेषताएँ

उपकरण

10 विशेषताएँ

गोपनीयता

10 विशेषताएँ

अवसंरचना

10 विशेषताएँ

उन्नत AI

10 विशेषताएँ

संवाद सुरक्षा

आपके उपकरण से निकलने वाला प्रत्येक बाइट जाल तक पहुँचने से पूर्व कूटलेखित होता है — और केवल आपका प्राप्तकर्ता ही उसे विसंक्रमित कर सकता है। न हम, न कोई और।

  • ✓ आरंभ से अंत तक कूटलेखन (E2EE) — संदेश आपके उपकरण पर कूटलेखित, केवल अभीष्ट प्राप्तकर्ता द्वारा पठनीय।
  • ✓ पूर्ण अग्रसारित गोपनीयता — पूर्व सत्र सुरक्षित रहते हैं, भले ही कुंजियाँ कभी अपवर्गीकृत हो जाएँ।
  • ✓ उपकरण-बद्ध कुंजियाँ — कुंजियाँ सुरक्षित हार्डवेयर में रहती हैं, कभी हमारे सर्वरों पर नहीं।
आरंभ से अंत तक कूटलेखन (E2EE)संदेश आपके उपकरण पर कूटलेखित होते हैं और केवल अभीष्ट प्राप्तकर्ता ही उन्हें पढ़ सकता है।
पूर्ण अग्रसारित गोपनीयताकूटलेखन कुंजियाँ निरंतर बदलती रहती हैं; अपवर्गीकृत कुंजी कभी पूर्व संदेश उजागर नहीं करती।
सत्र कुंजी परिवर्तनअधिकतम प्रतिरोध हेतु कुंजियाँ पूरी बातचीत में निरंतर बदलती रहती हैं।
उपकरण-विशिष्ट कूटलेखन कुंजियाँप्रत्येक उपकरण के पास अनन्य कुंजियाँ होती हैं। एक उपकरण के खो जाने का अर्थ कभी सभी बातचीत उजागर होना नहीं है।
कूटलेखित मीडिया अपलोडछायाचित्र एवं फ़ाइलें आपके उपकरण से बाहर जाने से पूर्व कूटलेखित होती हैं।
कूटलेखित आपद-कॉपियाँआपद-कॉपियाँ केवल आपके नियंत्रण की कुंजियों से कूटलेखित होती हैं।
कूटलेखित स्थानीय डेटाबेसउपकरण-स्थायी संदय संग्रहण स्थिर-अवस्था में कूटलेखित है।
कूटलेखित सूचनाएँसूचना पूर्वावलोकन कभी भी कच्चे रूप में नहीं भेजे जाते।
संदेश अखंडता सत्यापनकिसी भी संदेश में हस्तक्षेप तुरंत पहचान लिया जाता है।
हस्तक्षेप-रोधी हस्ताक्षरप्रत्येक संदेश क्रिप्टोग्राफ़िक हस्ताक्षर वहन करता है।

खाता सुरक्षा

आपका खाता आपके उपकरण एवं व्यवहार से बद्ध है — केवल कूट से नहीं। विषमताएँ उल्लंघन बनने से पूर्व पकड़ी जाती हैं।

  • ✓ उपकरण-बंधन — आपका खाता आपके विश्वसनीय हार्डवेयर से बंधा है।
  • ✓ प्रवेश जोखिम पहचान — संदिग्ध प्रवेश स्वतः अवरुद्ध किए जाते हैं।
  • ✓ नए उपकरण चेतावनियाँ — नए उपकरण के संबंध होते ही आपको सूचना मिलती है।
उपकरण-बंधनआपका खाता केवल कूट नहीं, अपने विश्वसनीय हार्डवेयर से बंधा है।
विश्वसनीय उपकरण प्रबंधनसभी उपकरणों का एक ही स्थान से प्रबंधन एवं निरस्तीकरण।
बहु-कारक प्रमाणीकरणसंवेदनशील क्रियाओं हेतु जैव-मापी MFA आवश्यक है।
प्रवेश जोखिम पहचानविषम प्रवेश-व्यवहार वास्तविक समय में चिह्नित होता है।
नए उपकरण चेतावनियाँनए उपकरण के प्रमाणीकृत होते ही तत्काल सूचना।
सत्र अंगुठ-मुद्राप्रत्येक सत्र एक अनन्य व्यवहारिक अंगुठ-मुद्रा वहन करता है।
स्वचालित सत्र-निरस्तीकरणपुराने अथवा जोखिमपूर्ण सत्र स्वतः समाप्त कर दिए जाते हैं।
संदिग्ध प्रवेश पहचानअसंभव यात्रा एवं असामान्य IP अवरोध उत्पन्न करते हैं।
SIM अपस्वाप पहचानSIM-अपस्वाप हड़पभाई आक्रमणों से रक्षा करता है।
OTP दुरुपयोग-रोधएकबारगी कूट सीमित-दर एवं उपकरण-बद्ध हैं।

API एवं बैकएंड सुरक्षा

आपका ऐप जो प्रत्येक अनुरोध करता है वह हस्ताक्षरित, सत्यापित एवं पुनः-प्रेषण-रोधी होता है। API-सतह की जाँच करने वाले आक्रमणकर्ताओं को कुछ भी उपयोगी नहीं मिलता।

  • ✓ अनुरोध हस्ताक्षरण — प्रत्येक API कॉल क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित होती है।
  • ✓ पुनः-प्रेषण-रोध — अपहरित अनुरोध कभी पुनः प्रेषित नहीं हो सकते।
  • ✓ IP कुल-अंग परीक्षण — ज्ञात-दुष्ट स्रोत अवरुद्ध किए जाते हैं।
अनुरोध हस्ताक्षरणप्रत्येक API कॉल उपकरण द्वारा क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित होती है।
JWT परिवर्तनटोकन अल्पकालिक होते हैं और निरंतर बदलते रहते हैं।
पुनर्भरण टोकन परिवर्तनचुराए गए पुनर्भरण टोकन निष्क्रिय हो जाते हैं।
पुनः-प्रेषण आक्रमण-रोधNonce प्रत्येक अनुरोध को अनन्य एवं नकल-रोधी बनाते हैं।
दर-सीमनबल-प्रयास स्वतः नियंत्रित किए जाते हैं।
IP कुल-अंग परीक्षणज्ञात-दुष्ट स्रोतों से आने वाले अनुरोध छोड़ दिए जाते हैं।
उपकरण अंगुठ-मुद्रा सत्यापनAPI प्रवेश हेतु सत्यापित उपकरण-पहचान आवश्यक है।
API दुरुपयोग पहचानदुरुपयोगी अनुरोध-प्रतिरूप पहचाने और अवरुद्ध किए जाते हैं।
अनुरोध हस्तक्षेप पहचानरूपांतरित पेलोड जाल-सीमा पर ही अस्वीकार कर दिए जाते हैं।
भौगोलिक-वेग परीक्षणअनुरोधों के बीच असंभव यात्रा चेतावनियाँ उत्पन्न करती है।

वार्तालाप संरक्षण

वार्तालाप परत अपना स्वयं का रक्षा-अभिव्यवहन करती है — स्क्रीनचित्र, अग्रेषण, अवांछित प्रतिधारण तथा संदेशों के साथ घूमने वाली धारणा-सूचन्या के विरुद्ध।

  • ✓ स्क्रीनचित्र पहचान — अपहरण-प्रयास पहचान लिए जाते हैं।
  • ✓ स्व-विनाशी समय-सीमा — संदेश आपकी इच्छा पर गायब हो जाते हैं।
  • ✓ एकबार-दर्शी मीडिया — छायाचित्र जो केवल एक बार देखे जा सकते हैं।
स्क्रीनचित्र पहचानअपहरण-प्रयास पहचाने और अवरुद्ध किए जाते हैं।
स्क्रीन अभिलेखन पहचानअभिलेखन-प्रयास सुरक्षात्मक क्रिया उत्पन्न करते हैं।
एक बार देखने योग्य मीडियाछायाचित्र एवं वीडियो जो केवल एक बार देखे जा सकते हैं।
स्व-विनाशी संदेशनिर्धारित समय-पर्यंत के बाद संदेश स्वयं मिट जाते हैं।
सबके लिए संदेश वापसीप्रत्येक सहभागी से संदेश वापस लें।
अग्रेषण-रोधी नियंत्रणअपने संदेशों की यात्रा की दूरी सीमित करें।
संवेदनशील विषय-वस्तु धुँधलापनआपके देखने का चयन करने से पूर्व पूर्वावलोकन धुँधला हो जाता है।
छिपी धारणा-सूचना संरक्षणसमय-मुद्र एवं पठन-अवस्था निज रहती हैं।
सँपर्द स्कैनिंगहानिकारक सँपर्द आपके स्पर्श करने से पूर्व चिह्नित किए जाते हैं।
दुर्भावनापूर्ण संलग्नक पहचानविषमयुक्त फ़ाइलें आगमन पर ही पकड़ी जाती हैं।

उपकरण सुरक्षा

White Dot आपके संदेशों पर विश्वास करने से पूर्व आपके उपकरण की अखंडता सत्यापित करता है। अपवर्गीकृत परिवेश चुपचाप पहचाने और अवरुद्ध किए जाते हैं।

  • ✓ Root / Jailbreak पहचान — अपवर्गीकृत उपकरण बंद कर दिए जाते हैं।
  • ✓ हार्डवेयर कुंजी संग्रहण — कुंजियाँ Secure Enclave में रहती हैं।
  • ✓ ऐप अखंडता परीक्षण — हस्तक्षेपित निर्माण अस्वीकार कर दिए जाते हैं।
Root / Jailbreak पहचानRoot अथवा Jailbreak किए गए उपकरण पहचाने और बंद कर दिए जाते हैं।
एमुलेटर पहचानऐप स्वचालित एमुलेटर परिवेशों में चलने से मना कर देता है।
हुकिंग ढाँचा पहचानरनटाइम हुकिंग औज़ार रोकने से पूर्व पहचाने जाते हैं।
Frida पहचानFrida-आधारित उपकरण-संलग्नता पहचानी और अवरुद्ध की जाती है।
Magisk पहचानMagisk द्वारा प्रणाली-रहित root पहचाना जाता है।
डीबगर पहचानसक्रिय डीबगर संवेदनशील क्रियाएँ रोक देते हैं।
स्क्रीन आवरण पहचानआवरण आक्रमण पहचाने और अवरुद्ध किए जाते हैं।
क्लिपबोर्ड संरक्षणसंवेदनशील क्लिपबोर्ड विषय-वस्तु स्वतः मिटा दी जाती है।
सुरक्षित संग्रहण (Keychain / Keystore)कुंजियाँ हार्डवेयर-आधारित सुरक्षित संग्रहण में रहती हैं।
ऐप अखंडता सत्यापनद्विआधारीय हैश प्रत्येक प्रारंभ पर सत्यापित होता है।

गोपनीयता विशेषताएँ

आप नियंत्रित करते हैं कि अन्य आपके बारे में क्या देख सकते हैं — और मूल स्थिति कुछ भी नहीं। दृश्यता सदा स्वयं-चयन द्वारा होती है, कभी स्वयं-निष्कासन द्वारा नहीं।

  • ✓ छिपा फ़ोन क्रमांक — आपका क्रमांक आप ही का रहता है।
  • ✓ अंतिम-दृश्य ट्रैकिंग नहीं — ऑनलाइन अवस्था निज रहती है।
  • ✓ IP पता प्रतिरूपण — आपका स्थान कभी उजागर नहीं होता।
गोपनीयता-संरक्षक संपर्क-खोजआपकी पता-पुस्तिका उजागर किए बिना संपर्कों का समन्वय।
छिपे फ़ोन क्रमांक की पद्धतिआपका फ़ोन क्रमांक मूल रूप से कभी साझा नहीं किया जाता।
छिपा अंतिम दृश्यअंतिम-दृश्य समय-मुद्र मूल रूप से अदृश्य रहते हैं।
छिपी ऑनलाइन अवस्थाउपस्थिति निज है, जब तक आप स्वयं अनुमति न दें।
छिपी पठन-पुष्टियाँपठन-अवस्था आपके नियंत्रण में है।
छिपी परिचय-चित्रआपका चित्र केवल आपके चयनित संपर्कों को दिखता है।
अनाम उपयोक्ता पहचान-संख्याआंतरिक पहचान-चिह्न आपके बारे में कुछ भी प्रकट नहीं करते।
धारणा-सूचन्या न्यूनीकरणन्यूनतम संभव परिश्रम लिया जाता है।
मीडिया यूआरएल हेतु निज रिलेमीडिया सँपर्द कभी आपका IP पता उजागर नहीं करते।
IP पता प्रतिरूपणआपका स्थान प्राप्तकर्ताओं से छिपा रहता है।

अवसंरचना सुरक्षा

आपके संदेश जो ढोते हैं, वे प्रणालियाँ प्रत्येक परत पर कठीर हैं — जाल-सीमा से डेटाबेस तक, और उनके बीच सर्वत्र।

  • ✓ WAF + DDoS सुरक्षा — आक्रमण जाल-सीमा पर ही समाप्त हो जाते हैं।
  • ✓ स्थिर-अवस्था में कूटलेखित — संग्रहण खंड-स्तर पर कूटलेखित है।
  • ✓ लेखापरीक्षण अभिलेखन — प्रत्येक प्रणाली घटना दर्ज की जाती है।
DDoS सुरक्षावितरित आक्रमण जाल-सीमा पर ही अवशोषित हो जाते हैं।
वेब अनुप्रयोग अग्नि-प्राचीरहानिकारक वेब-यातायात स्वतः छाना जाता है।
अनधिकृत-प्रवेश पहचानविषम गतिविधि वास्तविक समय में चिह्नित होती है।
वास्तविक-समय संकट-अनुवीक्षणसुरक्षा घटनाओं पर चौबीसों घंटे निगरानी रहती है।
स्वचालित गोपनीय-कुंजी परिवर्तनसाख्य-सामग्री स्वतः बदलती है, कभी पुनः प्रयोग नहीं की जाती।
स्थिर-अवस्था डेटाबेस कूटलेखनसंग्रहीत आँकड़े खंड-स्तर पर कूटलेखित होते हैं।
कूटलेखित वस्तु-संग्रहणफ़ाइलें कूटलेखित वस्तु-संग्रहणों में रहती हैं।
सुरक्षित लेखापरीक्षण अभिलेखनप्रत्येक प्रणाली घटना हेतु हस्तक्षेप-स्पष्ट अभिलेख।
सुरक्षा घटना सहसंबंधSignal सभी प्रणालियों में सहसंबद्ध होते हैं।
शून्य-विश्वास सेवा संवादसेवाएँ प्रत्येक कॉल पर एक-दूसरे का सत्यापन करती हैं।

उन्नत एवं AI सुरक्षा

अग्रिम परत — AI-संचालित विषमता पहचान, हार्डवेयर क्रिप्टोग्राफी, तथा संरचना जो अगले दशक में बदलते संकटों के साथ सुरक्षित रहने हेतु अभिकलित है।

  • ✓ AI स्पैम पहचान — अनावश्यक सामग्री कभी आप तक नहीं पहुँचती।
  • ✓ क्वांटम-सदृश कुंजियाँ — कल के संकटों हेतु अभिकलित।
  • ✓ हार्डवेयर-आधारित क्रिप्टो — कुंजियाँ सुरक्षित सिलिकॉन से बाहर कभी नहीं जातीं।
उपकरण विश्वास-अंकप्रत्येक उपकरण निरंतर विश्वास-अंक वहन करता है।
व्यवहारिक विषमता पहचानअसामान्य उपयोग-प्रतिरूप AI द्वारा पहचाने जाते हैं।
AI-आधारित स्पैम पहचानआप तक पहुँचने से पूर्व स्पैम छाना जाता है।
AI-आधारित ठगी पहचानसामाजिक-अभियांत्रिकी ठगियाँ चिह्नित की जाती हैं।
खाता-हड़पभाई पहचानहड़पभाई-प्रयास वास्तविक समय में निष्क्रिय कर दिए जाते हैं।
अदृश्य बॉट पहचानस्वचालित बॉट पहचाने और अवरुद्ध किए जाते हैं।
निरंतर सत्र-सत्यापनसत्र पूरे जीवन-काल पुनः-सत्यापित होते रहते हैं।
सुरक्षित बहु-उपकरण समन्वयउपकरणों के बीच समन्वय आरंभ से अंत तक कूटलेखित रहता है।
क्वांटम-सदृश कुंजी संरचनाकुंजी संरचना भविष्य के क्वांटम आक्रमणों का प्रतिरोध करती है।
हार्डवेयर-आधारित क्रिप्टोग्राफ़िक कुंजियाँकुंजियाँ उत्पन्न होकर सुरक्षित हार्डवेयर में संग्रहीत होती हैं।

हम नहीं पढ़ सकते — और नहीं पढ़ेंगे — आपके संदेश।

ये विशेषताएँ नहीं हैं। ये सिद्धांत हैं। हमारी संरचना में निर्मित, गणित द्वारा प्रवर्तित, स्वतंत्र लेखापरीक्षकों द्वारा सत्यापित।

🔒
शून्य ज्ञान

कूटलेखन कुंजियाँ कभी आपके उपकरण से बाहर नहीं जातीं। अनुबद्ध होने पर भी हम आपके संदेश विसंक्रमित नहीं कर सकते।

📱
उपकरण-स्थायी कूटलेखन

जाल को स्पर्श करने से पूर्व सब कुछ कूटलेखित होता है। एक भी कच्चा संदेश हमारे सर्वरों तक नहीं पहुँचता।

🔍
स्वतंत्र रूप से लेखापरीक्षित

तृतीय-पक्ष सुरक्षा फ़र्म हमारी क्रिप्टोग्राफी एवं अवसंरचना की समीक्षा करती हैं। रिपोर्ट सार्वजनिक हैं।

📖
संरचना खोलें

प्रोटोकॉल दस्तावेज़ एवं क्रिप्टोग्राफ़िक विनिर्देश सार्वजनिक हैं। तकनीकी विवरण, कोई जादू नहीं।