Bảo mật chạy lặng lẽ.

Hơn 80 tính năng bảo vệ mọi tin nhắn — không tính nào đòi hỏi sự chú ý của bạn.
Điều gì đang chạy lặng lẽ

Tám lớp bảo vệ. Không lớp nào đòi hỏi sự chú ý của bạn.

Phần lớn bảo mật chỉ là sân khấu: cảnh báo, biểu ngữ, hộp thoại xác nhận. Bảo mật của White Dot vô hình ngay từ thiết kế. Hãy chọn một danh mục để xem điều gì đang chạy bên dưới bề mặt.

Liên lạc

10 tính năng

Tài khoản

10 tính năng

API và phần máy chủ

10 tính năng

Trò chuyện

10 tính năng

Thiết bị

10 tính năng

Quyền riêng tư

10 tính năng

Hạ tầng

10 tính năng

AI nâng cao

10 tính năng

Bảo mật liên lạc

Mọi byte rời khỏi thiết bị của bạn đều được mã hóa trước khi chạm vào mạng — và chỉ người nhận mới có thể giải mã. Không phải chúng tôi, cũng không ai khác.

  • ✓ Mã hóa đầu cuối (E2EE) — tin nhắn được mã hóa trên thiết bị của bạn và chỉ người nhận dự kiến mới đọc được.
  • ✓ Bí mật hoàn hảo về phía trước — các phiên trước vẫn an toàn ngay cả khi khóa từng bị xâm phạm.
  • ✓ Khóa gắn với thiết bị — khóa nằm trong phần cứng an toàn, không bao giờ nằm trên máy chủ của chúng tôi.
Mã hóa đầu cuối (E2EE)Tin nhắn được mã hóa trên thiết bị của bạn và chỉ người nhận dự kiến mới đọc được.
Bí mật hoàn hảo về phía trướcKhóa mã hóa luôn được luân chuyển; một khóa bị xâm phạm không bao giờ làm lộ tin nhắn cũ.
Luân chuyển khóa phiênKhóa liên tục luân chuyển suốt cuộc trò chuyện để đạt độ bền tối đa.
Khóa mã hóa riêng cho từng thiết bịMỗi thiết bị giữ khóa riêng. Mất một thiết bị không bao giờ có nghĩa mọi cuộc trò chuyện bị lộ.
Tải lên nội dung đã mã hóaẢnh và tệp được mã hóa trước khi rời khỏi thiết bị của bạn.
Sao lưu đã mã hóaSao lưu được mã hóa bằng khóa chỉ bạn kiểm soát.
Cơ sở dữ liệu cục bộ đã mã hóaNơi lưu tin nhắn trên thiết bị được mã hóa khi lưu trữ.
Thông báo đẩy đã mã hóaXem trước thông báo không bao giờ được gửi ở dạng văn bản thuần.
Kiểm tra tính toàn vẹn của tin nhắnMọi hành vi can thiệp vào tin nhắn đều bị phát hiện ngay lập tức.
Chữ ký chống can thiệpMỗi tin nhắn đều mang chữ ký mật mã.

Bảo mật tài khoản

Tài khoản của bạn gắn với thiết bị và hành vi của bạn, không chỉ với mật khẩu. Các bất thường bị phát hiện trước khi trở thành sự cố xâm nhập.

  • ✓ Ràng buộc thiết bị — tài khoản của bạn gắn với phần cứng đáng tin cậy.
  • ✓ Phát hiện rủi ro đăng nhập — các lần đăng nhập đáng ngờ bị chặn tự động.
  • ✓ Cảnh báo thiết bị mới — bạn được thông báo ngay khi một thiết bị mới kết nối.
Ràng buộc thiết bịTài khoản của bạn gắn với phần cứng đáng tin cậy, không chỉ với mật khẩu.
Quản lý thiết bị tin cậyQuản lý và thu hồi mọi thiết bị tại một nơi.
Xác thực đa yếu tốXác thực đa yếu tố sinh trắc học là bắt buộc với các thao tác nhạy cảm.
Phát hiện rủi ro đăng nhậpHành vi đăng nhập bất thường được đánh dấu theo thời gian thực.
Cảnh báo thiết bị mớiThông báo tức thì khi một thiết bị mới xác thực.
Vân tay phiênMỗi phiên mang một dấu vân tay hành vi duy nhất.
Thu hồi phiên tự độngCác phiên cũ hoặc có rủi ro bị kết thúc tự động.
Phát hiện đăng nhập đáng ngờNhững chuyến đi bất khả thi và địa chỉ bất thường sẽ kích hoạt khóa.
Phát hiện hoán đổi SIMBảo vệ trước các cuộc tấn công chiếm đoạt tài khoản thông qua hoán đổi SIM.
Chống lạm dụng OTPMã dùng một lần bị giới hạn tần suất và gắn với thiết bị.

Bảo mật API và phần máy chủ

Mọi yêu cầu mà ứng dụng của bạn gửi đi đều được ký, kiểm tra và chống phát lại. Kẻ tấn công dò xét bề mặt API không thu được gì dùng được.

  • ✓ Ký yêu cầu — mọi lệnh gọi API đều được ký bằng mật mã.
  • ✓ Chống phát lại — một yêu cầu bị bắt không bao giờ có thể phát lại.
  • ✓ Kiểm tra uy tín địa chỉ — các nguồn đã biết là xấu bị chặn.
Ký yêu cầuMọi lệnh gọi API đều được thiết bị ký bằng mật mã.
Luân chuyển JWTToken có thời hạn ngắn và liên tục được luân chuyển.
Luân chuyển token làm mớiToken làm mới bị đánh cắp sẽ trở nên vô dụng.
Chống tấn công phát lạiSố ngẫu nhiên làm cho mỗi yêu cầu là duy nhất và không thể giả mạo.
Giới hạn tần suấtCác nỗ lực dò mật khẩu bị tự động giảm tốc.
Kiểm tra uy tín địa chỉYêu cầu từ các nguồn đã biết là xấu bị loại bỏ.
Kiểm tra vân tay thiết bịTruy cập API đòi hỏi danh tính thiết bị đã được xác minh.
Phát hiện lạm dụng APICác mẫu yêu cầu lạm dụng bị phát hiện và chặn.
Phát hiện can thiệp yêu cầuCác payload bị sửa đổi bị từ chối ngay tại biên.
Kiểm tra tốc độ địa lýNhững chuyến đi bất khả thi giữa các yêu cầu sẽ kích hoạt cảnh báo.

Bảo vệ cuộc trò chuyện

Lớp trò chuyện có trang bị lớp phòng thủ riêng — chống ảnh chụp màn hình, chuyển tiếp, lưu giữ ngoài ý muốn và siêu dữ liệu đi theo tin nhắn khắp nơi.

  • ✓ Phát hiện ảnh chụp màn hình — các nỗ lực chụp lại bị phát hiện.
  • ✓ Bộ hẹn giờ tự hủy — tin nhắn biến mất khi bạn muốn.
  • ✓ Nội dung dùng một lần — ảnh chỉ có thể xem đúng một lần.
Phát hiện ảnh chụp màn hìnhCác nỗ lực chụp lại bị phát hiện và chặn.
Phát hiện ghi hình màn hìnhCác nỗ lực ghi hình kích hoạt hành động bảo vệ.
Nội dung chỉ xem một lầnẢnh và video chỉ có thể xem đúng một lần.
Tin nhắn tự hủyTin nhắn tự xóa sau khi hết thời gian đã đặt.
Thu hồi tin nhắn cho mọi ngườiThu hồi tin nhắn từ mọi người tham gia.
Kiểm soát chống chuyển tiếpGiới hạn mức độ xa mà tin nhắn của bạn có thể đi tới.
Làm mờ nội dung nhạy cảmBản xem trước bị làm mờ trước khi bạn chọn xem.
Bảo vệ siêu dữ liệu ẩnDấu thời gian và trạng thái đã đọc vẫn là riêng tư.
Quét liên kếtLiên kết độc hại được đánh dấu trước khi bạn chạm vào.
Phát hiện tệp đính kèm mã độcCác tệp nguy hiểm bị chặn ngay khi đến nơi.

Bảo mật thiết bị

White Dot kiểm tra tính toàn vẹn của thiết bị trước khi giao phóc tin nhắn cho nó. Các môi trường bị xâm phạm bị phát hiện và chặn trong im lặng.

  • ✓ Phát hiện root / jailbreak — các thiết bị bị xâm phạm bị khóa.
  • ✓ Lưu khóa trong phần cứng — khóa nằm trong Secure Enclave.
  • ✓ Kiểm tra tính toàn vẹn của ứng dụng — các bản dựng bị can thiệp bị từ chối.
Phát hiện root / jailbreakCác thiết bị đã root hoặc jailbreak bị phát hiện và khóa.
Phát hiện trình mô phỏngỨng dụng từ chối chạy trong môi trường trình mô phỏng tự động.
Phát hiện khung hookingCác công cụ hooking lúc chạy bị phát hiện trước khi chặn đường.
Phát hiện FridaCông cụ đo lường dựa trên Frida bị phát hiện và chặn.
Phát hiện MagiskRoot không hệ thống qua Magisk bị phát hiện.
Phát hiện trình gỡ lỗiTrình gỡ lỗi đang hoạt động dừng các thao tác nhạy cảm.
Phát hiện lớp phủ màn hìnhCác cuộc tấn công bằng lớp phủ bị phát hiện và chặn.
Bảo vệ bảng nhớ tạmNội dung nhạy cảm trong bảng nhớ tạm bị xóa tự động.
Bộ lưu trữ an toàn (Keychain / Keystore)Khóa nằm trong bộ lưu trữ an toàn có hỗ trợ phần cứng.
Xác minh tính toàn vẹn của ứng dụngHàm băm của tệp nhị phân được kiểm tra mỗi lần khởi chạy.

Tính năng riêng tư

Bạn kiểm soát chính xác những gì người khác có thể thấy về bạn — và mặc định là không có gì cả. Khả năng hiển thị luôn phải được bật chủ động, không bao giờ tự mở.

  • ✓ Số điện thoại ẩn — số của bạn vẫn là của bạn.
  • ✓ Không theo dõi lần xem cuối — trạng thái trực tuyến của bạn là riêng tư.
  • ✓ Che giấu địa chỉ IP — vị trí của bạn không bao giờ bị lộ.
Khám phá danh bạ theo hướng bảo vệ riêng tưDanh bạ đồng bộ mà không làm lộ sổ địa chỉ của bạn.
Chế độ ẩn số điện thoạiSố điện thoại của bạn không bao giờ được chia sẻ theo mặc định.
Ẩn lần xem cuốiDấu thời gian lần xem cuối không hiển thị theo mặc định.
Ẩn trạng thái trực tuyếnSự hiện diện của bạn là riêng tư trừ khi bạn tự bật.
Ẩn xác nhận đã đọcTrạng thái đã đọc do bạn kiểm soát.
Ẩn ảnh hồ sơẢnh của bạn chỉ hiện với những liên hệ bạn chọn.
Mã định danh người dùng ẩn danhMã định danh nội bộ không tiết lộ điều gì về bạn.
Tối thiểu hóa siêu dữ liệuDấu vết nhỏ nhất có thể được thu thập.
Trung chuyển riêng cho liên kết nội dungLiên kết nội dung không bao giờ làm lộ địa chỉ IP của bạn.
Che giấu địa chỉ IPVị trí của bạn luôn ẩn với người nhận.

Bảo mật hạ tầng

Các hệ thống mang tin nhắn của bạn được gia cố ở mọi lớp — từ biên mạng cho tới cơ sở dữ liệu, và mọi tầng ở giữa.

  • ✓ Tường lửa ứng dụng web + chống tấn công DDoS — các cuộc tấn công chết ngay tại biên.
  • ✓ Mã hóa khi lưu trữ — bộ lưu trữ được mã hóa ở mức khối.
  • ✓ Nhật ký kiểm tra — mọi sự kiện hệ thống đều được ghi lại.
Chống tấn công DDoSCác cuộc tấn công phân tán bị hấp thụ ngay tại biên mạng.
Tường lửa ứng dụng webLưu lượng web độc hại được lọc tự động.
Phát hiện xâm nhậpHoạt động bất thường được đánh dấu theo thời gian thực.
Giám sát mối đe dọa theo thời gian thựcSự kiện bảo mật được giám sát suốt ngày đêm.
Luân chuyển bí mật tự độngThông tin đăng nhập tự động luân chuyển và không bao giờ được dùng lại.
Mã hóa cơ sở dữ liệu khi lưu trữDữ liệu lưu trữ được mã hóa ở mức khối.
Kho đối tượng đã mã hóaCác tệp nằm trong kho đối tượng đã mã hóa.
Nhật ký kiểm tra an toànNhật ký chống can thiệp cho mọi sự kiện hệ thống.
Liên hệ sự kiện bảo mậtCác tín hiệu được đối chiếu xuyên suốt các hệ thống.
Giao tiếp dịch vụ theo nguyên tắc không tin aiCác dịch vụ xác minh lẫn nhau ở mỗi lần gọi.

Bảo mật nâng cao và AI

Lớp tiền tuyến — phát hiện bất thường bằng AI, mật mã phần cứng và kiến trúc được thiết kế để vẫn an toàn khi các mối đe dọa tiến triển trong thập kỷ tới.

  • ✓ Phát hiện spam bằng AI — rác rưởi không bao giờ tới nơi.
  • ✓ Khóa sẵn sàng cho kỷ nguyên lượng tử — được xây dựng cho các mối đe dọa của ngày mai.
  • ✓ Mật mã dựa trên phần cứng — khóa không bao giờ rời khỏi silicon an toàn.
Điểm tin cậy thiết bịMỗi thiết bị mang một mức đánh giá tin cậy liên tục.
Phát hiện bất thường hành viAI phát hiện các kiểu sử dụng bất thường.
Phát hiện spam dựa trên AISpam bị lọc trước khi tới nơi bạn.
Phát hiện lừa đảo dựa trên AICác trò lừa đảo kỹ thuật xã hội bị đánh dấu.
Phát hiện chiếm đoạt tài khoảnCác nỗ lực chiếm đoạt bị vô hiệu hóa theo thời gian thực.
Phát hiện bot ẩnCác bot tự động bị nhận diện và chặn.
Xác thực phiên liên tụcCác phiên được xác minh lại suốt vòng đời.
Đồng bộ an toàn nhiều thiết bịĐồng bộ giữa các thiết bị vẫn được mã hóa đầu cuối.
Kiến trúc khóa sẵn sàng cho kỷ nguyên lượng tửThiết kế khóa chống chịu được các cuộc tấn công lượng tử trong tương lai.
Khóa mật mã dựa trên phần cứngKhóa được tạo ra và lưu trữ trong phần cứng an toàn.
Vì sao nên tin tưởng White Dot

Chúng tôi không thể — và cũng không muốn — đọc tin nhắn của bạn.

Đây không phải là tính năng. Đây là nguyên tắc. Được xây dựng trong kiến trúc của chúng tôi, được toán học bảo chứng và được các kiểm toán viên độc lập xác minh.

🔒
Kiến thức bằng không

Khóa mã hóa không bao giờ rời khỏi thiết bị của bạn. Chúng tôi không thể giải mã tin nhắn của bạn, ngay cả khi bị ép buộc.

📱
Mã hóa trên thiết bị

Mọi thứ đều được mã hóa trước khi chạm vào mạng. Không một tin nhắn thô nào tới được máy chủ của chúng tôi.

🔍
Kiểm toán độc lập

Các công ty bảo mật bên thứ ba rà soát mật mã và hạ tầng của chúng tôi. Báo cáo được công khai.

📖
Kiến trúc mở

Tài liệu giao thức và đặc tả mật mã được công khai. Chi tiết kỹ thuật, không phép màu.