八層防護。冇一層要你拿出注意力。

大部分保安只係做戲——警告、橫幅、確認對話框。White Dot 個安全係設計上睇弗到。揀一個類別,就會望見水面底下跑緊个嘢。

通訊

10 項功能

帳戶

10 項功能

API 同後端

10 項功能

聊天

10 項功能

裝置

10 項功能

隱私

10 項功能

基礎設施

10 項功能

進階 AI

10 項功能

通訊安全

每一個離開你部裝置個位元,勒碰到網絡之前都加密——而只有收信人可以解密。弗是我伱,弗是任何人。

  • ✓ 端到端加密(E2EE) — 訊息勒你部裝置上加密,只有指定收信人讀得到。
  • ✓ 完美前向保密 — 就算鑰匙將來被攻破,從前个工作階段都一樣安全。
  • ✓ 裝置綁定鑰匙 — 鑰匙住勒安全硬體,從來弗勒我伱伺服器。
端到端加密(E2EE)訊息勒你部裝置上加密,只有指定收信人讀得到。
完美前向保密加密鑰匙一直輪換;就算鑰匙被攻破,都弗會露出從前個訊息。
工作階段鑰匙輪換勒一段對話之中,鑰匙一直輪換,抗性最大。
裝置專屬加密鑰匙每部裝置各有一把獨有個鑰匙。損失一部裝置,從來弗代表所有對話都會曝光。
加密媒體上載照片同檔案勒離開你部裝置之前就已經加密。
加密備份備份用只有你控制個鑰匙加密。
加密本機資料庫裝置裡頭个訊息儲存係靜置加密。
加密推送通知通知預覽永遠弗會以明文傳送。
訊息完整性驗證任何對訊息个篡改都會即時被偵測。
防篡改簽署每一條訊息都帶住一個密碼學簽署。

帳戶安全

你个帳戶綁定你部裝置同行為——弗止係一個密碼。異常會勒變成入侵之前被擋住。

  • ✓ 裝置綁定 — 你个帳戶連牢你受信任个硬體。
  • ✓ 登入風險偵測 — 可疑个登入會自動被封鎖。
  • ✓ 新裝置警報 — 一有新裝置連線,你就會收到通知。
裝置綁定你个帳戶連牢你受信任个硬體,弗止係靠一個密碼。
受信任裝置管理勒一個地方管理同撤銷所有裝置。
多因素驗證敏感操作需要生物辨識 MFA。
登入風險偵測異常個登入行為會即時標記。
新裝置警報有新裝置通過身分驗證時會即時通知。
工作階段指紋每一個工作階段都帶住一個獨有个行為指紋。
自動撤銷工作階段過時或者有風險个工作階段會自動終止。
可疑登入偵測弗可能个行程跳動同怪 IP 會觸發封鎖。
SIM 卡調包偵測防 SIM 卡調包接管攻擊。
OTP 濫用防護一次性代碼有限速,並且綁定裝置。

API 同後端安全

你個軟件發出個每一個請求都簽署過、驗證過,而且防重放。攻擊者探 API 介面攞弗到有用个嘢。

  • ✓ 請求簽署 — 每一個 API 呼叫都經過密碼學簽署。
  • ✓ 重放防護 — 被截獲个請求永遠弗會重放。
  • ✓ IP 名聲檢查 — 已知不良來源會被封鎖。
請求簽署每一次 API 呼叫都由裝置用密碼學簽署。
權杖輪換權杖壽命短,而且一直輪換。
更新權杖輪換被偷走个更新權杖會變得用弗了。
重放攻擊防護nonce 令每個請求都獨一無二、偽造弗出。
限速暴力破解嘗試會自動限速。
IP 名聲檢查從已知不良來源來个請求會被丟掉。
裝置指紋驗證API 存取需要驗證過個裝置身分。
API 濫用偵測濫用型個請求樣式會被偵測並封鎖。
請求篡改偵測被改過个載荷勒網絡邊緣就會被拒。
地理位置速度檢查請求之間出現弗可能个行程會觸發警報。

聊天保護

對話層有自家个防禦——防截圖、防轉發、防非必要留存,同埋防止跟牢訊息四周走个中繼資料。

  • ✓ 屏幕截圖偵測 — 截取嘗試會被偵測。
  • ✓ 自動銷毀計時 — 你想訊息消失,伊拉就消失。
  • ✓ 睇一次媒體 — 只可以睇一次个照片。
屏幕截圖偵測截取嘗試會被偵測並封鎖。
屏幕錄影偵測錄音嘗試會觸發保護行動。
睇一次媒體只可以睇一次个照片同影片。
自動銷毀訊息訊息會勒設定好个時辰一到自動刪掉。
為所有人回收訊息從每一位參與者收回訊息。
防轉發控制限制你个訊息可以傳得多遠。
敏感內容矇処理預覽會勒你揀定要睇之前先矇。
藏起中繼資料保護時間戳同已讀狀態保持私密。
連結掃描惡意連結勒你撳之前已經標記。
惡意程式附件偵測危險檔案一到就會被擋住。

裝置安全

White Dot 勒信任你部裝置保管訊息之前,會先驗裝置完整性。被攻破个環境會勒無聲無息之間被偵測同封鎖。

  • ✓ Root/越獄偵測 — 被攻破个裝置會被封鎖。
  • ✓ 硬體鑰匙儲存 — 鑰匙住勒 Secure Enclave。
  • ✓ 軟件完整性檢查 — 被改過个版本會被拒。
Root/越獄偵測已經 Root 或者越獄个裝置會被偵測並封鎖。
模擬器偵測個軟件拒絕勒自動化模擬器環境裡頭運行。
掛鈎框架偵測執行時挂鈎工具勒攔截之前就會被偵測。
Frida 偵測用 Frida 做個插樁會被偵測並封鎖。
Magisk 偵測透過 Magisk 个免 Root 入侵會被偵測。
除錯工具偵測開住個除錯工具會令敏感操作停落來。
屏幕覆蓋層偵測覆蓋層攻擊會被偵測並封鎖。
剪貼簿保護剪貼簿裡頭个敏感內容會自動清掉。
安全儲存(Keychain/Keystore)鑰匙存在硬體撐腰個安全儲存裡頭。
軟件完整性驗證每次啟動都驗二進位雜湊值。

隱私功能

你可以完全控制別人望到關於你个啥个——而預設係啥个都望弗到。可見度永遠要主動打開,弗係預設關掉。

  • ✓ 藏起電話號碼 — 你个號碼,始終屬於你。
  • ✓ 弗追蹤最後上線時間 — 在線狀態係私密个。
  • ✓ IP 位址遮蔽 — 你个位置從來弗會曝光。
保護隱私个聯絡人發現通訊錄同步,弗會露你個地址簿。
藏起電話號碼模式你个電話號碼預設永遠弗會分享。
藏起最後上線時間最後上線時間預設睇弗到。
藏起在線狀態假使你弗主動打開,在線狀態就係私密个。
藏起已讀回執已讀狀態由你控制。
藏起個人照片你个照片只會畀你揀定个聯絡人望到。
匿名用戶編號內部識別碼露弗出任何關於你个嘢。
中繼資料最小化只收集最細个腳跡。
媒體連結个私密中繼媒體連結永遠弗會露你个 IP 位址。
IP 位址遮蔽你个位置對收信人保持藏起。

基礎設施安全

承載你訊息个系統,每一層都做咗加固——由網絡邊緣到資料庫,以至中間每一處。

  • ✓ WAF 同 DDoS 防護 — 攻擊勒邊緣就已經死光。
  • ✓ 靜置加密 — 儲存以區塊層級加密。
  • ✓ 審計記錄 — 每一個系統事件都會記錄。
DDoS 防護分散式攻擊勒網絡邊緣就化解。
網頁應用防火牆惡意網絡流量自動過濾。
入侵偵測異常活動會即時標記。
即時威脅監察一日到夜監察安全事件。
自動輪換密鑰憑證自動輪換,從來弗會重複用。
靜置資料庫加密存落來个資料以區塊層級加密。
加密物件儲存檔案存在加密个物件儲存裡頭。
安全審計記錄每一個系統事件都有防篡改記錄。
安全事件關聯分析訊號會勒各個系統之間關聯。
零信任服務通訊每一次呼叫,服務之間都互相驗證。

進階同 AI 安全

最前線嗰層——AI 驅動个異常偵測、硬體密碼學,同埋一套為未來十年威脅演變而仍然保持安全个架構。

  • ✓ AI 垃圾訊息偵測 — 垃圾嘢永遠弗會送到你手上。
  • ✓ 抗量子个鑰匙 — 為明日个威脅而造。
  • ✓ 硬體撐腰個密碼學 — 鑰匙永遠弗會離開安全晶片。
裝置信任分數每一部裝置都帶住一個一直更新個信任評分。
行為異常偵測AI 會偵測唔尋常个使用樣式。
以 AI 為基礎個垃圾訊息偵測垃圾訊息勒到着你之前已經過濾。
以 AI 為基礎個詐騙偵測社交工程詐騙會被標記。
帳戶接管偵測接管嘗試會勒即時化解。
隱形機械人偵測自動化個機械人會被認出並封鎖。
持續工作階段驗證工作階段勒成個生命周期都會重新驗證。
安全多裝置同步裝置之間个同步全程端到端加密。
抗量子个鑰匙架構鑰匙設計抵禦將來個量子攻擊。
硬體撐腰個密碼學鑰匙鑰匙勒安全硬體裡頭產生同儲存。

我伱無法——亦都弗會——讀你个訊息。

呢啲弗係功能。係原則。寫進我伱个架構,由數學強制執行,由獨立審計師驗證。

🔒
零知識

加密鑰匙永遠弗會離開你部裝置。即使被強迫,我伱都無法解密你个訊息。

📱
裝置裡頭加密

所有嘢勒碰到網絡之前已經加密。一條原始訊息都弗會到我伱个伺服器。

🔍
獨立審計

第三方安全公司會審查我伱个密碼學同基礎設施。報告公開。

📖
開放架構

協議文件同密碼學規格公開攞得到。技術細節,冇啥个魔法。