Найгдуй хамгааллын түвшн. Тэдгээрийн нэг ч таны анхаарал асуухгүй.

Ихэнх аюулгүй байдал нь буюу шигжсэн байдаг — анхааруулга, баннер, баталгаажуулалтын цонхо. White Dot-ийн аюулгүй байдал загвараараа харагдахгүй. Гадаргуунд доор юу ажиллаж байгааг харахын тулд нэг ангилыг сонгоно уу.

Холбоо барил

10 боломж

Эрх бүрхүүлэл

10 боломж

API ба арын дэд бүтэц

10 боломж

Яриа

10 боломж

Төхөөрөмж

10 боломж

Нууцлал

10 боломж

Дэд бүтцийн систем

10 боломж

Дээд түвшний хиймэл оюун

10 боломж

Холбоо барилтын аюулгүй байдал

Төхөөрөмжөөс гарч буй байт бүр утас сүлжээнд хүрэхээс өмнө шифрлэгдэнэ — зөвхөн таны хүлээн авагч л үүнийг тайлж чадна. Бид ч биш, бусад ч биш.

  • ✓ Эцээс эхэс хүртэлх шифрлэл (E2EE) — мессеж таны төхөөрөмж дээр шифрлэгдэж, зөвхөн авагч нь уншиж чадна.
  • ✓ Бүрэн уралдах нууцлал — өмнөх сессийг түлхүүр хоёрдсон ч хамгаалагдсан хэвээр.
  • ✓ Төхөөрөмжтэй холбогдсон түлхүүрүүд — түлхүүрүүд аюулгүй төмрийн дотор байдаг, манай сервер дээр хэзээ ч биш.
Эцээс эхэс хүртэлх шифрлэл (E2EE)Мессеж таны төхөөрөмж дээр шифрлэгдэж, зөвхөн авагч нь уншиж чадна.
Бүрэн уралдах нууцлалШифрлэлийн түлхүүрүүд үргэлж шинжигдэнэ; нэг түлхүүр хууль мэсдэлд орсон ч өмнөх мессежүүд задлагдахгүй.
Сессийн түлхүүрийн шилжүүлэлтЯрианы турш түлхүүрүүд тасралзгүй шинжигдэж, хамгийн их тэсвэрийг өгнө.
Төхөөрөмж бүрд тусгай шифрлэлийн түлхүүрүүдТөхөөрөмж бүр өөрийн ганц түлхүүртэй. Нэг төхөөрөмж учих нь бүх яриа задлагдах гэсэн үг биш.
Шифрлэсэн медиа байршуулгаЗураг, файлууд таны төхөөрөмжөөс гарахын өмнө шифрлэгдэнэ.
Шифрлэсэн нөөцлөлтНөөцлөлтүүдийг таны өөрөө хязгаарласан түлхүүрээр шифрлэнэ.
Шифрлэсэн орон нисгийн өгөгдлийн санТөхөөрөмжийн дээрх мессежийн сан хадгалалтын үед шифрлэгдэнэ.
Шифрлэсэн шинэ мэдэгдэлМэдэгдлийн харагдац урьдчилан хэзээ ч нээлттэй бичлэгээр илгээгдэхгүй.
Мессежийн бүрэн бүтэн байдлыг баталгаажуулахАль ч мессежийн өөрчлөлтийг шууд илэрхийлнэ.
Өөрчлөлтийг илэрхийлэх гарын үсэгМессеж бүр криптографийн гарын үсэгтэй.

Эрх бүрхүүллийн аюулгүй байдал

Таны эрх бүрхүүлэл зөвхөн нууц тусгуйлаас биш, төхөөрөмж болон зан үйдлээр ч холбогдоно. Өөр зөрүүг нь хэрэглэгдэхээс өмнө илэрдэг.

  • ✓ Төхөөрөмжтэй холбоос — таны эрх бүрхүүлэл итгэж буй төхөөрөмжтэй холбогдоно.
  • ✓ Нэвтэрч ирэх эрсдлийг олшруулах — сэжигтэй нэвтэрч ирэлтийг автоматаар зогсооно.
  • ✓ Шинэ төхөөрөмжийн сэргээл — шинэ төхөөрөмж холбогдоход мөчид мэдэгдэнэ.
Төхөөрөмжтэй холбоосТаны эрх бүрхүүлэл зөвхөн нууц тусгуйлаар биш, итгэж буй төхөөрөмжтэй холбогдоно.
Итгэж буй төхөөрөмж удирдлагаТөхөөрөмж бүрийг нэг газраас удирдаж, хүчингүй болгоно уу.
Олон үе шатны баталгаажуулалтЭргэлзээтэй үйлдэлд биометр MFA шаардлагатай.
Нэвтэрч ирэх эрсдлийг олшруулахЕрдийн бус нэвтэрэлтийн зан үйлдэл бодит цагаар тэмдэглэгдэнэ.
Шинэ төхөөрөмжийн сэргээлШинэ төхөөрөмж баталгааж авахад шууд мэдэгдэнэ.
Сессийн хурууны хээрийг авахСесс бүр өөрийн ганц зан үйлдлийн хурууны хээрийг авна.
Автомат сессийн хүчингүй болгохХуучин эсвэл эрсдэлтэй сессийг автоматаар таслана.
Сэжигтэй нэвтэрч ирэх үдийг илэрхийлэхБоломжгүй аялал болон ердийн бус IP түгжигдэл үүсгэнэ.
SIM сэлгээлтийг илэрхийлэхSIM сэлгээлтийн хэнийрэлтэй халдлагаас хамгаална.
OTP-ийн бусдуу зэрэглэлээс хамгаалалтНэг удаагийн кодыг хязгаарлаж, төхөөрөмжтэй холбоно.

API ба арын дэд бүтцийн аюулгүй байдал

Таны програм хийсэн бүх хүсэлт гарын үсгээр баталгааж, шалгаж, давхар илгээхээс хамгаална. API-ийн гадаргууг мөрдөж буй халдлагачид юу ч ашиглах зүйл олдохгүй.

  • ✓ Хүсэлтэд гарын үсэг — API-ийн дуулал бүр криптографийн гарын үсэгтэй.
  • ✓ Давхар илгээхээс хамгаалалт — барьсан хүсэлтийг дахин илгээж болохгүй.
  • ✓ IP-ийн нэр томьёоны шалгалт — мэдээтэй хууль бус эх сурвалжүүдийг зогсооно.
Хүсэлтэд гарын үсэгAPI-ийн дуулал бүр тохируулагжаар гарын үсгээр батлагддаг.
JWT шилжүүлэлтТокенууд богино амьдарлын бөгөөд тасралзгүй шинжигдэнэ.
Сэргээх токены шилжүүлэлтХуульд буусан сэргээх токен ашиглах боломжгүй болно.
Давхар илгээх халдлагаас хамгаалалтНэг удаагийн утга нь хүсэлт бүрийг цорын ганц, хуурамт хэрэглэх боломжгүй болгоно.
Хурдлыг хязгаарлахХүч хэрэглэсэн таамаглалтын оролдоог автоматаар хязгаарлана.
IP-ийн нэр томьёоны шалгалтТодорхой сүйлтэй эх сурвалжийн хүсэлтийг хаяглана.
Төхөөрөмжийн хурууны хээрийг шалгахAPI-д хандахын тулд баталгаажсан төхөөрөмжийн хоёртын тулбай хэрэгтэй.
API-ийн хэтрэмж хэрэглээг олшруулахБусдуу зэрэглэлтэй хүсэлтийн хэв маяг илэрч, зогсооно.
Хүсэлтийн өөрчлөлтийг илэрхийлэхӨөрчилсөн агуулгыг захын үед нь ч хаягддаг.
Гео хурдны шалгалтХүсэлтүүдийн хооронд боломжгүй аялал ангид хөөгдөнө.

Ярианы хамгаалалт

Ярианы түвшин өөрийн хамгааллаатай — зургийн дүрс, дарааш нь илгээх, шаардлагагүй хадгалалт, мөн мессежүүдийг дагаж явдаг мета өгөгдлөөс.

  • ✓ Зургийн дүрсийг илэрхийлэх — барих оролдлыг илэрхийлнэ.
  • ✓ Өөрийн устдаг хугацаа — хүссэн үедээ мессеж бүгд устана.
  • ✓ Нэг удаа харах медиа — зөвхөн нэг удаа харагдах зураг.
Зургийн дүрсийг илэрхийлэхДэлгэцийг барих оролдлыг илэрч, зогсооно.
Дэлгэцийн бичлэгийг илэрхийлэхБичлэг хийх оролдол хамгааллын арга хэмжээ үүсгэнэ.
Нэг удаа харах медиаЗөвхөн нэг удаа харагдах зураг, видео.
Өөрийн устдаг мессежМессеж тогтоосон хугацааны дараа автоматаар устана.
Бүх хүнд мессежийг буцаан татахБүх оролцогчоос мессежийг буцаан авна.
Дарааш нь илгээхийг хориглох хяналтӨөрийн хүрээн дотор таны мессеж хэрэлдэгчдийн хамгийн их зайг хязгаарлаарай.
Эргэлзээтэй агуулгыг бүрхэхТа үзэхээс өмнө харагдац нь бүрхэгдэнэ.
Нууцласан мета өгөгдлийн хамгаалалтЦагийн тэмдэг ба уншсан тэмдэг нууцтай.
Холбоосны шалгалтХортой холбоосыг таныг дарахаас өмнө тэмдэглэнэ.
Вирусын хавсаргалыг илэрхийлэхАюултай файлууд ирэхэд нь хэдэл хучигдана.

Төхөөрөмжийн аюулгүй байдал

White Dot таны төхөөрөмжид мессежээ итгэхээс өмнө бүрэн бүтэн байдлыг шалгана. Хоёрдсон орчин чимээгүй илэрч, зогсооно.

  • ✓ Root / Jailbreak-ийг илэрхийлэх — хоёрдсон төхөөрөмжүүдийг түгжигдэнэ.
  • ✓ Төмрийн түлхүүрийн хадгалалт — түлхүүрүүд Secure Enclave дотор байдаг.
  • ✓ Програмын бүрэн бүтэн байдлын шалгалт — өөрчлөгдсөн байгуулалтыг тэргүй болгоно.
Root / Jailbreak-ийг илэрхийлэхRoot хийсэн эсвэл jailbreak хийсэн төхөөрөмжүүдийг илэрч, түгжигдэнэ.
Эмуляторыг илэрхийлэхПрограм өөрөө үйлдэгч эмуляторын орчинд ажиллахыг татгалзана.
Худалбарлах механизмыг илэрхийлэхАжиллах үеийн худалбарлах хэрэгслийг ашиглахад өмнө нь илэрхийлнэ.
Frida-г илэрхийлэхFrida дээр суурилсан хэрэгслийг илэрч, зогсооно.
Magisk-ыг илэрхийлэхMagisk-аар үйлсийн түвшгүй root-ыг илэрхийлнэ.
Онолчдыг илэрхийлэхАжиллаж буй онолчдын эргэлзээтэй үйлдлүүдийг зогсоно.
Дэлгэцийн хаалтыг илэрхийлэхДавхарласан хаалттай халдлагыг илэрч, зогсооно.
Буфурын хамгаалалтЭргэлзээтэй буфурын агуулгыг автоматаар цэвэрлэнэ.
Аюулгүй хадгалалт (Keychain / Keystore)Түлхүүрүүд төмрөөр дэмжигдсэн аюулгүй хадгалалтад байдаг.
Програмын бүрэн бүтэн байдлыг баталгаажуулахАжиллах бүрд хоёртын хэшийг шалгана.

Нууцлалын боломжууд

Бусад хүмүүс таны тухай юуг хэлж болохыг та өөрөө хязгаарлана — анхны төлөв нь юу ч биш. Байгаа байдал үргэлж таны зөвшөөрөлөөс болно, өөрөө хасагдахгүй.

  • ✓ Нууцласан утасны дугаар — таны дугаар таных хэвээр.
  • ✓ Сүүлд харсан хугацааг мөрдөхгүй — онлайн байдал нууцтай.
  • ✓ IP хаягийн нууцлал — таны байршил хэзээ ч ил болохгүй.
Нууцлалыг хадгалдаг холбогдооны хайдалтХолбогдооны жагсаалтыг дүрсгүйлэхгүйгээр шинжчилнэ.
Нууцласан утасны дугаарын горимТаны утасны дугаар анхны төлөвт хэзээ ч хуваалцдаггүй.
Нууцласан сүүлийн харагдацСүүлд харсан хугацаа анхны төлөвт харагдахгүй.
Нууцласан онлайн байдалБайгаа байдал нь та зөвшөөрөх хүртэл нууцтай.
Нууцласан уншсан тэмдэгУншсан тэмдэг нь таны хяналтад байна.
Нууцласан профайлын зурагТаны зураг зөвхөн өөрийн сонгосон холбогдоод хүмүүст харагдана.
Нэргүй хэрэглэгчийн танилгааДоторх танилгаа таны тухай юу ч илэрхийлэхгүй.
Мета өгөгдлийг багасгахБоломжит хамгийн бага мөр хурим.
Медиа холбоосуудын нууцтай дамжуурМедиа холбоос таны IP хаягийг үргэлж нууцлана.
IP хаягийн нууцлалТаны байршил авагчаас нууц.

Дэд бүтцийн аюулгүй байдал

Мессеж таныг дамжуулах систем бүх түвшнд бэхжүүлэгдсэн — утас сүлжээний захаас өгөгдлийн сан хүртэл, түүний хоорондын бүх газар.

  • ✓ WAF ба DDoS хамгаалалт — халдлага захын үед л төгсдөг.
  • ✓ Хадгалалтын үед шифрлэсэн — хадгалалт блокийн түвшнээр шифрлэгдсэн.
  • ✓ Шалгалтын бүртгэл — төхөөрөмжийн бүх үйлдэл бүртгэгдэнэ.
DDoS хамгаалалтТархаад буй халдлага утас сүлжээний захыд л тогсоно.
Вэб програмын галд түүХортой вэб ачааллыг автоматаар шүүх
Нэвтэрч ирэх аюулыг илэрхийлэхЕрдийн бус үйлдэл бодит цагаар тэмдэглэгдэнэ.
Бодит цагийн аюулгийн хяналтАюулгүй байдлын үйлдлүүдийг тасралзгүй ажиглана.
Түлхүүрүүдийг автоматаар ээлжлэхБаталгаажуулалт автоматаар шинжигдэж, дахин хэрэглэгдэхгүй.
Хадгалалтын үеийн өгөгдлийн шифрлэлХадгалсан өгөгдөл блокийн түвшнээр шифрлэгдэнэ.
Шифрлэсэн объектын хадгалалтФайлууд шифрлэсэн объектын хадгалалтад байдаг.
Аюулгүй шалгалтын бүртгэлТөхөөрөмж бүрийн түвшний үйлдлийн бүртгэл өөрчлөгдсөн болохыг харуулна.
Аюулгүй байдлын үйлдлийг холбохSignal дотоод бүх системийн хооронд холбогдоно.
Тэг итгэмжит үйлчилгээний холбоо барилҮйлчилгээ бүр дуулагаа бүрдээ бие биенээ шалгана.

Дээд түвшний ба хиймэл оюунгийн аюулгүй байдал

Хамгийн дээд түвшний шиг — хиймэл оюуны хөдөлгөөнтэй зөрүүг олшруулалт, төмрийн криптографи, бөгөөд дараах арван жилийн турш өсөх аюугийн өмөнд тогтвортой байх байгуулалт.

  • ✓ Химийн хиймэл оюун олшруулалт — хэрэгцээгүй зүйл танд хэзээ ч хүрэхгүй.
  • ✓ Квантын бэлтгэлтэй түлхүүрүүд — ирээдүйн аюугийн тулд байгуулагдсан.
  • ✓ Төмрөөр дэмжигдсэн крипто — түлхүүрүүд аюулгүй кремнийн гадна хэзээ ч гарахгүй.
Төхөөрөмжийн итгэмжийн онооТөхөөрөмж бүр тасралзгүй итгэмжийн үнэлгээтэй.
Үйлдлээс хамаарсан өөр зөрүүг олшруулахЕрдийн бус ашиглалтын хэв маягийг хиймэл оюун илэрхийлнэ.
Химийн суурь дээр үүсэх спамын олшруулалтСпам танд хүрэхээс өмнө шүүгдэнэ.
Хиймэл оюун дээр суурилсан луйвэрийн олшруулалтНийтийн инженерийн худалдааны хэрэглүүдийг тэмдэглэнэ.
Эрх бүрхүүлэл эрсдлийг олшруулахХэнийрэлтэй халдлагыг бодит цагаар арилгана.
Харагдахгүй бот-ыг илэрхийлэхАвтомат бот-ын ажилд эхний өдөө хэрэгтэй түүгээр мэдэгдэнэ.
Үргэлж сессийг шалгахСессийг амьдралдаа бүхэлдээ дахин шалгана.
Аюулгүй олон төхөөрөмжийн синкТөхөөрөмжүүдийн хоорондох синк эцээс эхэс хүртэл шифрлэгдэлтэй байна.
Квантын бэлтгэлтэй түлхүүрийн байгуулалтТүлхүүрийн загвар ирээдүйн квантын халдлагаас хамгаална.
Төмрөөр дэмжигдсэн криптографийн түлхүүрүүдТүлхүүрүүд аюулгүй тохируулагжид үүсгэж хадгалагдана.

Бид уншиж чадахгүй — мөн уншихгүй.

Эдгээр нь боломж биш. Энэ нь зарчим. Манай байгуулалтад багтсан, математикаар хэрэглэгдэх, тусгал шалгагчдаар баталгаажсан.

🔒
Тэг зэрэгтэй мэдээлэл

Шифрлэлийн түлхүүрүүд таны төхөөрөмжөөс хэзээ ч гарахгүй. Бид шаардлагатай байсан ч үүнийг задлахгүй.

📱
Төхөөрөмж дээрх шифрлэл

Утас сүлжээнд хүрэхээс өмнө бүгд шифрлэгдэнэ. Ганц ч задлагдаагүй мессеж манай серверт хүрэхгүй.

🔍
Тусгал шалгасан

Гурав дахь талын аюулгүй байдлын байгууллагууд манай криптографи, дэд бүтцийг шалгана. Тайланууд нийтэд нээлттэй.

📖
Нээлттэй байгуулалт

Протоколын баримт, криптографийн завар сархилал нийтэд нээлттэй. Тэхий зүйл, шидэтгүй.