Безпека, що працює непомітно.

Понад 80 функцій захищають кожне повідомлення — жодна з них не вимагає вашої уваги.
Що працює непомітно

Вісім рівнів захисту. Жоден із них не вимагає вашої уваги.

Більшість безпеки — це театр: попередження, банери, діалоги підтвердження. Безпека White Dot непомітна за задумом. Оберіть категорію, щоб побачити, що працює під поверхнею.

Комунікація

10 функцій

Обліковий запис

10 функцій

API та бекенд

10 функцій

Чат

10 функцій

Пристрій

10 функцій

Конфіденційність

10 функцій

Інфраструктура

10 функцій

Розширений ШІ

10 функцій

Безпека комунікацій

Кожен байт, що залишає ваш пристрій, шифрується ще до виходу в мережу — і розшифрувати його може лише одержувач. Не ми, ніхто.

  • ✓ Наскрізне шифрування (E2EE) — повідомлення шифруються на вашому пристрої, і прочитати їх може лише адресат.
  • ✓ Ідеальна пряма секретність — минулі сесії залишаються в безпеці, навіть якщо ключі коли-небудь буде скомпрометовано.
  • ✓ Ключі, прив'язані до пристрою — ключі зберігаються в захищеному обладнанні, а не на наших серверах.
Наскрізне шифрування (E2EE)Повідомлення шифруються на вашому пристрої, і прочитати їх може лише адресат.
Ідеальна пряма секретністьКлючі шифрування безперервно ротуються; скомпрометований ключ ніколи не розкриває минулих повідомлень.
Ротація сесійних ключівКлючі ротуються безперервно впродовж усьої розмови — для максимальної стійкості.
Унікальні ключі шифрування для кожного пристроюУ кожного пристрою власні ключі. Втрата одного пристрою ніколи не означає розкриття всіх листувань.
Зашифроване завантаження медіаФотографії та файли шифруються ще до того, як залишать ваш пристрій.
Зашифровані резервні копіїРезервні копії шифруються ключами, якими володієте лише ви.
Зашифрована локальна база данихСховище повідомлень на пристрої зашифроване в стані спокою.
Зашифровані push-сповіщенняПопередній перегляд сповіщень ніколи не передається відкритим текстом.
Перевірка цілісності повідомленьБудь-яке втручання в повідомлення виявляється миттєво.
Підписи проти підробкиКожне повідомлення має криптографічний підпис.

Безпека облікового запису

Ваш обліковий запис прив'язаний до пристрою та вашої поведінки, а не лише до пароля. Аномалії позначаються ще до того, як перетворяться на злом.

  • ✓ Прив'язка до пристрою — ваш обліковий запис пов'язаний із довіреним обладнанням.
  • ✓ Виявлення ризику під час входу — підозрілі входи блокуються автоматично.
  • ✓ Сповіщення про нові пристрої — ви дізнаєтеся в момент підключення нового пристрою.
Прив'язка до пристроюВаш обліковий запис прив'язаний до довіреного обладнання, а не лише до пароля.
Керування довіреними пристроямиКеруйте всіма пристроями та відкликайте їхній доступ з одного місця.
Багатофакторна автентифікаціяДля чутливих дій потрібна біометрична багатофакторна автентифікація.
Виявлення ризику під час входуАномальна поведінка під час входу позначається в реальному часі.
Сповіщення про нові пристроїМиттєве сповіщення, коли новий пристрій проходить автентифікацію.
Відбиток сесіїКожна сесія має унікальний поведінковий відбиток.
Автоматичне відкликання сесійЗастарілі або небезпечні сесії завершуються автоматично.
Виявлення підозрілих входівНеможливі переміщення та незвичні мережеві адреси спричиняють блокування.
Виявлення підміни SIMЗахищає від атак захоплення облікового запису через підміну SIM.
Захист від зловживання OTPОдноразові коди обмежені за частотою та прив'язані до пристрою.

Безпека API та бекенду

Кожен запит, який надсилає ваш застосунок, підписаний, перевірений і стійкий до повторного відтворення. Зловмисники, які вивчають поверхню API, не отримують нічого придатного.

  • ✓ Підписання запитів — кожен виклик API підписаний криптографічно.
  • ✓ Захист від повторного відтворення — перехоплений запит ніколи не може бути відтворений.
  • ✓ Перевірки репутації адрес — відомі шкідливі джерела блокуються.
Підписання запитівКожен виклик API криптографічно підписується пристроєм.
Ротація JWTТокени живуть недовго і постійно ротуються.
Ротація токена оновленняВикрадені токени оновлення стають непридатними.
Захист від атак повторного відтворенняОдноразові значення роблять кожен запит унікальним і непідробним.
Обмеження частоти запитівСпроби підбору пароля автоматично обмежуються.
Перевірки репутації адресЗапити з відомих шкідливих джерел відкидаються.
Перевірка відбитка пристроюДоступ до API потребує підтвердженої ідентичності пристрою.
Виявлення зловживань APIЗловмисні шаблони запитів виявляються та блокуються.
Виявлення підміни запитівЗмінені корисні навантаження відхиляються на межі мережі.
Перевірки географічної швидкостіНеможливе переміщення між запитами спричиняє сповіщення.

Захист чату

Шар розмови має власний захист — від знімків екрана, пересилання, небажаного зберігання та метаданих, які переслідують повідомлення всюди.

  • ✓ Виявлення знімків екрана — спроби захоплення виявляються.
  • ✓ Таймери самознищення — повідомлення зникають, коли ви цього захочете.
  • ✓ Одноразові медіа — фотографії, які можна побачити лише один раз.
Виявлення знімків екранаСпроби захоплення виявляються та блокуються.
Виявлення запису екранаСпроби запису запускають захисну дію.
Медіа з одноразовим переглядомФотографії та відео, які можна побачити лише один раз.
Повідомлення, що самознищуютьсяПовідомлення видаляються автоматично за заданим таймером.
Відкликання повідомлень для всіхВідкличте повідомлення в усіх учасників.
Захист від пересиланняОбмежте, як далеко можуть піти ваші повідомлення.
Розмивання чутливого вмістуПопередній перегляд розмивається, перш ніж ви вирішите його переглянути.
Захист прихованих метаданихЧасові позначки та статуси прочитання залишаються приватними.
Перевірка посиланьШкідливі посилання позначаються ще до того, як ви натиснете.
Виявлення шкідливих вкладеньНебезпечні файли перехоплюються одразу після отримання.

Безпека пристрою

White Dot перевіряє цілісність вашого пристрою, перш ніж довірити йому ваші повідомлення. Скомпрометовані середовища виявляються та блокуються без зайвого шуму.

  • ✓ Виявлення root / jailbreak — скомпрометовані пристрої блокуються.
  • ✓ Апаратне зберігання ключів — ключі зберігаються в Secure Enclave.
  • ✓ Перевірка цілісності застосунку — змінені збірки відхиляються.
Виявлення root / jailbreakПристрої з root або jailbreak виявляються та блокуються.
Виявлення емуляторівЗастосунок відмовляється працювати в автоматизованих середовищах емулятора.
Виявлення фреймворків перехопленняІнструменти перехоплення під час виконання виявляються до підміни викликів.
Виявлення FridaІнструментарій на базі Frida виявляється та блокується.
Виявлення MagiskБезсистемний root через Magisk виявляється.
Виявлення налагоджувачівАктивні налагоджувачі зупиняють чутливі операції.
Виявлення екранних накладокАтаки з накладанням виявляються та блокуються.
Захист буфера обмінуЧутливий вміст буфера обміну очищається автоматично.
Захищене сховище (Keychain / Keystore)Ключі зберігаються в захищеному сховищі з апаратною підтримкою.
Перевірка цілісності застосункуХеш двійкового файлу перевіряється щоразу під час запуску.

Функції приватності

Ви самі вирішуєте, що саме про вас можуть бачити інші, — а за замовчуванням не видно нічого. Видимість завжди вмикається явно, а не вимикається.

  • ✓ Прихований номер телефону — ваш номер залишається вашим.
  • ✓ Без відстеження останньої активності — ваш статус у мережі приватний.
  • ✓ Приховування IP-адреси — ваше місцезнаходження ніколи не розкривається.
Пошук контактів зі збереженням приватностіКонтакти синхронізуються без розкриття вашої адресної книги.
Режим прихованого номера телефонуВаш номер телефону за замовчуванням ніколи не передається.
Прихована остання активністьЧасові позначки останньої активності за замовчуванням невидимі.
Прихований статус у мережіВаша присутність приватна, доки ви самі її не увімкнете.
Приховані підтвердження прочитанняСтатуси прочитання під вашим контролем.
Приховане фото профілюВаше фото бачать лише ті контакти, яких ви обрали.
Анонімні ідентифікатори користувачівВнутрішні ідентифікатори нічого про вас не розкривають.
Мінімізація метаданихЗбирається найменший можливий слід.
Приватний ретранслятор для медіапосиланьМедіапосилання ніколи не розкривають ваш IP-адресу.
Приховування IP-адресиВаше місцезнаходження приховане від одержувачів.

Безпека інфраструктури

Системи, що несуть ваші повідомлення, посилені на кожному рівні — від межі мережі до бази даних і всього між ними.

  • ✓ Мережевий екран і захист від розподілених атак — атаки гаснуть на межі.
  • ✓ Шифрування в стані спокою — сховище зашифроване на рівні блоків.
  • ✓ Аудит-журналювання — кожна системна подія записується.
Захист від розподілених атакРозподілені атаки поглощаються на межі мережі.
Мережевий екран вебзастосунківШкідливий вебтрафік фільтрується автоматично.
Виявлення вторгненьАномальна активність позначається в реальному часі.
Моніторинг загроз у реальному часіПодії безпеки відстежуються цілодобово.
Автоматична ротація секретівОблікові дані ротуються автоматично і ніколи не використовуються повторно.
Шифрування бази даних у стані спокоюЗбережені дані зашифровані на рівні блоків.
Зашифроване об'єктне сховищеФайли зберігаються в зашифрованих об'єктних сховищах.
Захищене аудит-журналюванняНеспростовні журнали для кожної системної події.
Кореляція подій безпекиСигнали зіставляються між системами.
Міжсервісна комунікація з нульовою довіроюСервіси перевіряють одне одного під час кожного виклику.

Розширена безпека та ШІ

Передовий шар — виявлення аномалій за допомогою ШІ, апаратна криптографія та архітектура, розрахована на те, щоб залишатися безпечною в міру того, як загрози розвиваються протягом наступного десятиліття.

  • ✓ Виявлення спаму за допомогою ШІ — сміття ніколи до вас не доходить.
  • ✓ Квантовостійкі ключі — створені для загроз майбутнього.
  • ✓ Апаратна криптографія — ключі ніколи не залишають захищений кремнієвий кристал.
Оцінка довіри до пристроюКожен пристрій має постійну оцінку довіри.
Виявлення аномалій поведінкиНезвичні сценарії використання виявляє ШІ.
Виявлення спаму на основі ШІСпам фільтрується ще до того, як вас досягне.
Виявлення шахрайства на основі ШІШахрайство із застосуванням соціальної інженерії позначається.
Виявлення захоплення облікового записуСпроби захоплення нейтралізуються в реальному часі.
Виявлення невидимих ботівАвтоматизовані боти виявляються та блокуються.
Безперервна перевірка сесійСесії перевіряються повторно протягом усього їхнього життя.
Безпечна синхронізація між пристроямиСинхронізація між пристроями захищена наскрізним шифруванням.
Квантовостійка архітектура ключівПроєктування ключів стійке до майбутніх квантових атак.
Апаратно захищені криптографічні ключіКлючі створюються та зберігаються в захищеному обладнанні.
Чому варто довіряти White Dot

Ми не можемо — і не хочемо — читати ваші повідомлення.

Це не функції. Це принципи. Вони закладені в нашу архітектуру, забезпечені математикою та перевірені незалежними аудиторами.

🔒
Нульове знання

Ключі шифрування ніколи не залишають ваш пристрій. Ми не можемо розшифрувати ваші повідомлення, навіть якщо нас змусять.

📱
Шифрування на пристрої

Усе шифрується ще до того, як торкнеться мережі. Жодне відкрите повідомлення не доходить до наших серверів.

🔍
Незалежний аудит

Сторонні компанії з безпеки перевіряють нашу криптографію та нашу інфраструктуру. Звіти публічні.

📖
Відкрита архітектура

Документація протоколу та криптографічні специфікації доступні публічно. Технічні подробиці, жодної магії.