八層防護。冇一層要你付出注意力。

大部分保安只係做戲——警告、橫幅、確認對話框。White Dot 嘅安全係設計上睇唔到。揀一個類別,就會見到水面之下運行緊嘅嘢。

通訊

10 項功能

帳戶

10 項功能

API 同後端

10 項功能

聊天

10 項功能

裝置

10 項功能

私隱

10 項功能

基礎設施

10 項功能

進階 AI

10 項功能

通訊安全

每一個離開你裝置嘅位元,喺進入網絡之前都會加密——而只有收訊者解密得到。唔係我哋,唔係任何人。

  • ✓ 端對端加密(E2EE) — 訊息喺你裝置上加密,只有指定收訊者讀得到。
  • ✓ 完美前向保密 — 就算鑰匙將來被攻破,過往嘅工作階段都一樣安全。
  • ✓ 裝置綁定鑰匙 — 鑰匙住喺安全硬件,從來唔喺我哋伺服器。
端對端加密(E2EE)訊息喺你嘅裝置上加密,只有指定收訊者先讀得到。
完美前向保密加密鑰匙持續輪換;就算鑰匙被攻破,都唔會暴露過往嘅訊息。
工作階段鑰匙輪換喺一段對話之內,鑰匙持續輪換,達到最大抗壓力。
裝置專屬加密鑰匙每部裝置都各自持有獨有嘅鑰匙。損失一部裝置,從來唔代表所有對話都會曝光。
加密媒體上載相片同檔案喺離開你裝置之前就已經加密。
加密備份備份用只有你控制嘅鑰匙加密。
加密本機資料庫裝置內嘅訊息儲存係靜態加密。
加密推送通知通知預覽永遠唔會以明文傳送。
訊息完整性驗證任何對訊息嘅篡改都會即時被偵測。
防篡改簽署每一段訊息都帶住一個密碼學簽署。

帳戶安全

你嘅帳戶綁定你嘅裝置同行為——唔淨係一個密碼。異常會喺變成入侵之前被截住。

  • ✓ 裝置綁定 — 你嘅帳戶連住你受信任嘅硬件。
  • ✓ 登入風險偵測 — 可疑嘅登入會自動被封鎖。
  • ✓ 新裝置警報 — 一有新裝置連線,你就會收到通知。
裝置綁定你嘅帳戶連住你受信任嘅硬件,唔淨係靠一個密碼。
受信任裝置管理喺一個地方管理同撤銷所有裝置。
多因素驗證敏感操作需要生物辨識 MFA。
登入風險偵測異常嘅登入行為會即時標記。
新裝置警報有新裝置通過身分驗證時會即時通知。
工作階段指紋每一個工作階段都帶住一個獨有嘅行為指紋。
自動撤銷工作階段過時或者有風險嘅工作階段會自動終止。
可疑登入偵測不可能嘅行程異常同唔尋常嘅 IP 會觸發封鎖。
SIM 卡調包偵測防範 SIM 卡調包接管攻擊。
OTP 濫用防護一次性代碼設有限速,並且綁定裝置。

API 同後端安全

你個應用發出嘅每一個請求都經過簽署、驗證,並且防重放。攻擊者探測 API 介面都攞唔到可用嘅嘢。

  • ✓ 請求簽署 — 每一個 API 呼叫都經過密碼學簽署。
  • ✓ 重放防護 — 被截獲嘅請求永遠唔會重放。
  • ✓ IP 聲譽檢查 — 已知不良來源會被封鎖。
請求簽署每一次 API 呼叫都由裝置用密碼學簽署。
權杖輪換權杖生命期短,而且持續輪換。
更新權杖輪換被偷走嘅更新權杖會變得無法使用。
重放攻擊防護nonce 令每個請求都獨一無二、無法偽造。
限速暴力破解嘗試會自動限速。
IP 聲譽檢查來自已知不良來源嘅請求會被丟棄。
裝置指紋驗證API 存取需要經驗證嘅裝置身分。
API 濫用偵測濫用型嘅請求模式會被偵測並封鎖。
請求篡改偵測被改過嘅載荷喺邊緣就會被拒收。
地理速度檢查請求之間出現不可能嘅行程會觸發警報。

聊天保護

對話層有自己嘅防禦——防截圖、防轉發、防非必要留存,同埋防止跟住訊息四周走嘅元數據。

  • ✓ 螢幕截圖偵測 — 竊取嘗試會被偵測。
  • ✓ 自動銷毀計時 — 你想要訊息消失,佢哋就消失。
  • ✓ 睇一次媒體 — 只可以睇一次嘅相片。
螢幕截圖偵測竊取嘗試會被偵測並封鎖。
螢幕錄影偵測錄音嘗試會觸發保護行動。
睇一次媒體只可以睇一次嘅相片同影片。
自動銷毀訊息訊息會喺設定咗嘅時間一到自動刪除。
為所有人回收訊息從每一位參與者收回訊息。
防轉發控制限制你嘅訊息可以傳得多遠。
敏感內容模糊處理預覽會喺你選擇查看之前先模糊。
隱藏元數據保護時間戳同已讀狀態保持私密。
連結掃描惡意連結喺你撳之前已經標記。
惡意程式附件偵測危險檔案一到達就會被截停。

裝置安全

White Dot 喺信任你嘅裝置保管訊息之前,會先驗證裝置完整性。被攻破嘅環境會喺無聲無息之間被偵測同封鎖。

  • ✓ Root/越獄偵測 — 被攻破嘅裝置會被封鎖。
  • ✓ 硬件鑰匙儲存 — 鑰匙住喺 Secure Enclave。
  • ✓ 應用完整性檢查 — 被改過嘅版本會被拒絕。
Root/越獄偵測已經 Root 或者越獄嘅裝置會被偵測並封鎖。
模擬器偵測個應用拒絕喺自動化模擬器環境入面運行。
掛鈎框架偵測執行時掛鈎工具喺攔截之前就會被偵測。
Frida 偵測基於 Frida 嘅插樁會被偵測並封鎖。
Magisk 偵測透過 Magisk 嘅免 Root 入侵會被偵測。
除錯工具偵測啟用緊嘅除錯工具會令敏感操作停止。
螢幕覆蓋層偵測覆蓋層攻擊會被偵測並封鎖。
剪貼簿保護剪貼簿入面嘅敏感內容會自動清除。
安全儲存(Keychain/Keystore)鑰匙存喺硬件支援嘅安全儲存空間。
應用完整性驗證每次啟動都會驗證二進位雜湊值。

私隱功能

你可以完全控制別人睇到關於你嘅咩嘢——而預設係乜都睇唔到。可見度永遠要主動開啟,唔係預設關閉。

  • ✓ 隱藏電話號碼 — 你嘅號碼,始終屬於你。
  • ✓ 唔追蹤最後上線時間 — 在線狀態係私密嘅。
  • ✓ IP 位址遮蔽 — 你嘅位置從來唔會曝光。
保護私隱嘅聯絡人發現通訊錄同步,唔會暴露你嘅地址簿。
隱藏電話號碼模式你嘅電話號碼預設永遠唔會分享。
隱藏最後上線時間最後上線時間預設係睇唔到。
隱藏在線狀態除非你主動開啟,否則在線狀態係私密嘅。
隱藏已讀回執已讀狀態由你控制。
隱藏個人相片你嘅相片只會畀你揀選嘅聯絡人見到。
匿名用戶編號內部識別碼唔會透露任何關於你嘅嘢。
元數據最小化只收集最細嘅足跡。
媒體連結嘅私密中繼媒體連結永遠唔會暴露你嘅 IP 位址。
IP 位址遮蔽你嘅位置對收訊者保持隱藏。

基礎設施安全

承載你訊息嘅系統,每一層都做咗加固——由網絡邊緣到資料庫,以至中間每一處。

  • ✓ WAF 同 DDoS 防護 — 攻擊喺邊緣就已經死晒。
  • ✓ 靜態加密 — 儲存以區塊層級加密。
  • ✓ 審計記錄 — 每一個系統事件都會記錄。
DDoS 防護分布式攻擊喺網絡邊緣就化解。
網頁應用防火牆惡意網絡流量會自動過濾。
入侵偵測異常活動會即時標記。
實時威脅監察全日不斷監察安全事件。
自動輪換密鑰憑證會自動輪換,絕不重複使用。
靜態資料庫加密儲存咗嘅數據以區塊層級加密。
加密物件儲存檔案存喺加密嘅物件儲存。
安全審計記錄每一個系統事件都有防篡改記錄。
安全事件關聯分析Signal 訊號會跨系統關聯分析。
零信任服務通訊每一次呼叫,服務之間都會互相驗證。

進階同 AI 安全

最前線嗰層——AI 驅動嘅異常偵測、硬件密碼學,同埋一個為未來十年威脅演變而仍然保持安全嘅架構。

  • ✓ AI 垃圾訊息偵測 — 垃圾嘢永遠唔會送到你手上。
  • ✓ 抗量子嘅鑰匙 — 為明日嘅威脅而打造。
  • ✓ 硬件支援嘅密碼學 — 鑰匙永遠唔會離開安全晶片。
裝置信任分數每一部裝置都帶住一個持續更新嘅信任評分。
行為異常偵測AI 會偵測唔尋常嘅使用模式。
以 AI 為基礎嘅垃圾訊息偵測垃圾訊息喺到達你之前已經過濾。
以 AI 為基礎嘅詐騙偵測社交工程詐騙會被標記。
帳戶接管偵測接管嘗試會喺實時化解。
隱形機械人偵測自動化嘅機械人會被識別並封鎖。
持續工作階段驗證工作階段喺成個生命週期都會重新驗證。
安全多裝置同步裝置之間嘅同步全程端對端加密。
抗量子嘅鑰匙架構鑰匙設計抵禦將來嘅量子攻擊。
硬件支援嘅密碼學鑰匙鑰匙喺安全硬件內生成同儲存。

我哋無法——亦都唔會——讀你嘅訊息。

呢啲唔係功能。係原則。寫入我哋嘅架構,由數學強制執行,由獨立審計師驗證。

🔒
零知識

加密鑰匙永遠唔會離開你嘅裝置。即使被強迫,我哋都無法解密你嘅訊息。

📱
裝置內加密

所有嘢喺掂到網絡之前已經加密。冇一個原始訊息會到達我哋嘅伺服器。

🔍
獨立審計

第三方安全公司會審查我哋嘅密碼學同基礎設施。報告公開。

📖
開放架構

協議文件同密碼學規格公開可查。技術細節,冇乜神祕魔法。