八层防护,没有一层需要你分心。

大多数安全只是表演:警告、横幅、确认弹窗。White Dot 的安全从设计上就不可见。选择一个分类,看看水面之下有什么在运行。

通信

10 项功能

账户

10 项功能

API 与后端

10 项功能

聊天

10 项功能

设备

10 项功能

隐私

10 项功能

基础设施

10 项功能

高级 AI

10 项功能

通信安全

离开你设备的每一个字节,在触达网络之前都已被加密——只有收件人能解密它。不是我们,也不是任何人。

  • ✓ 端到端加密(E2EE) — 消息在你的设备上加密,只有指定的收件人才能读取。
  • ✓ 完全前向保密 — 即便密钥日后被攻破,过去的会话依然安全。
  • ✓ 设备绑定密钥 — 密钥存放在安全硬件中,绝不放在我们的服务器上。
端到端加密(E2EE)消息在你的设备上加密,只有指定的收件人才能读取。
完全前向保密加密密钥持续轮换;被攻破的密钥绝不会泄露过去的消息。
会话密钥轮换在整段对话中密钥持续轮换,韧性最大化。
设备专属加密密钥每台设备都持有独一无二的密钥。丢失一台设备,绝不意味着所有对话都被暴露。
加密的媒体上传照片和文件在离开你的设备之前就会被加密。
加密的备份备份使用只有你能掌控的密钥加密。
加密的本地数据库设备上的消息存储在落盘时处于加密状态。
加密的推送通知通知预览绝不会以明文发送。
消息完整性校验任何对消息的篡改都会被立即发现。
防篡改签名每条消息都带有加密签名。

账户安全

你的账户与你的设备和行为绑定,而不只是与密码绑定。异常在酿成入侵之前就会被发现。

  • ✓ 设备绑定 — 你的账户绑定在你信任的硬件上。
  • ✓ 登录风险检测 — 可疑的登录会被自动拦截。
  • ✓ 新设备提醒 — 新设备一接入你就会收到通知。
设备绑定你的账户绑定在你信任的硬件上,而不只是绑定在密码上。
可信设备管理在一处管理并吊销所有设备。
多因素身份验证敏感操作必须通过生物识别多因素验证。
登录风险检测异常的登录行为会被实时标记。
新设备提醒新设备通过认证时会立即通知。
会话指纹每个会话都带有唯一的行为指纹。
会话自动吊销过期或高风险的会话会被自动终止。
可疑登录检测不可能的移动和异常地址会触发锁定。
SIM 卡调包检测防止通过 SIM 卡调包发起的账户接管攻击。
OTP 滥用防护一次性验证码有频率限制,并与设备绑定。

API 与后端安全

应用发出的每个请求都经过签名、校验,并且具备抗重放能力。探测 API 表面的攻击者拿不到任何可用的东西。

  • ✓ 请求签名 — 每次 API 调用都经过加密签名。
  • ✓ 重放防护 — 被截获的请求永远无法被重放。
  • ✓ 来源信誉检查 — 已知的不良来源会被拦截。
请求签名每次 API 调用都由设备进行加密签名。
访问令牌轮换令牌有效期很短,并持续轮换。
刷新令牌轮换被窃取的刷新令牌会失效。
重放攻击防护随机数让每个请求都独一无二且无法伪造。
速率限制暴力破解尝试会被自动抑制。
来源信誉检查来自已知不良来源的请求会被丢弃。
设备指纹校验访问 API 需要经过验证的设备身份。
API 滥用检测滥用性的请求模式会被检测并拦截。
请求篡改检测被修改的载荷会在边缘节点被拒绝。
地理位置速度检查请求之间不可能的移动会触发告警。

聊天保护

对话层自带防御——应对截屏、转发、不愿保留的内容,以及那些跟着消息到处走的元数据。

  • ✓ 截屏检测 — 截取尝试会被发现。
  • ✓ 自毁计时器 — 消息会在你希望的时候消失。
  • ✓ 一次性媒体 — 只能看一次的照片。
截屏检测截取尝试会被检测并拦截。
屏幕录制检测录制尝试会触发保护动作。
仅可查看一次的媒体只能看一次的照片和视频。
自毁消息消息会在设定的时间后自动删除。
为所有人撤回消息为每位参与者撤回消息。
防转发控制限制你的消息可以传多远。
敏感内容模糊化在你选择查看之前,预览就会模糊处理。
隐藏元数据保护时间戳和已读状态始终保持私密。
链接扫描恶意链接会在你点开之前被标记。
恶意附件检测危险文件在到达时即被拦截。

设备安全

White Dot 在把消息托付给你的设备之前,会先验证其完整性。已被攻破的环境会被悄无声息地发现并拦截。

  • ✓ root / 越狱检测 — 被攻破的设备会被锁定。
  • ✓ 硬件密钥存储 — 密钥存放在安全隔区中。
  • ✓ 应用完整性检查 — 被篡改的构建会被拒绝。
root / 越狱检测已 root 或越狱的设备会被检测并锁定。
模拟器检测应用拒绝在自动化的模拟器环境中运行。
注入框架检测运行时注入工具会在被拦截之前被发现。
Frida 检测基于 Frida 的插桩会被检测并拦截。
Magisk 检测通过 Magisk 实现的无系统 root 会被发现。
调试器检测活跃的调试器会暂停敏感操作。
屏幕叠加检测叠加攻击会被检测并拦截。
剪贴板保护剪贴板中的敏感内容会被自动清除。
安全存储(钥匙串 / 密钥库)密钥存放在由硬件支撑的安全存储中。
应用完整性验证二进制文件的哈希会在每次启动时校验。

隐私功能

别人能看到你的哪些信息,完全由你决定——而默认是看不到任何东西。可见性始终需要你主动开启,绝不会被自动公开。

  • ✓ 隐藏电话号码 — 你的号码只属于你自己。
  • ✓ 不追踪最后上线时间 — 在线状态是私密的。
  • ✓ 网络地址掩码 — 你的位置绝不会被暴露。
注重隐私的联系人发现同步联系人时不会暴露你的通讯录。
隐藏电话号码模式你的电话号码默认不会被共享。
隐藏最后上线时间最后上线时间戳默认不可见。
隐藏在线状态除非你主动开启,否则你的在线状态是私密的。
隐藏已读回执已读状态由你掌控。
隐藏头像你的照片只展示给你选择的联系人。
匿名用户标识内部标识不会暴露你的任何信息。
元数据最小化只收集尽可能少的痕迹。
媒体链接专用中继媒体链接绝不会暴露你的网络地址。
网络地址掩码你的位置始终对收件人隐藏。

基础设施安全

承载你消息的系统在每一层都经过加固——从网络边缘到数据库,以及两者之间的所有环节。

  • ✓ 网页应用防火墙与分布式攻击防护 — 攻击在边缘就终结了。
  • ✓ 静态加密 — 存储按数据块加密。
  • ✓ 审计日志 — 每个系统事件都会被记录。
分布式攻击防护分布式攻击在网络边缘被吸收。
网页应用防火墙恶意网络流量会被自动过滤。
入侵检测异常活动会被实时标记。
实时威胁监控安全事件全天候受到监控。
机密自动轮换凭据会自动轮换,绝不重复使用。
数据库静态加密存储的数据按数据块加密。
加密的对象存储文件存放在加密的对象存储中。
安全的审计日志每个系统事件都有防篡改日志。
安全事件关联分析信号在各个系统之间进行关联。
零信任服务通信服务在每次调用时相互验证。

高级安全与 AI

前沿层——由 AI 驱动的异常检测、硬件密码学,以及一套旨在威胁不断演化的未来十年中始终保持安全的架构。

  • ✓ AI 垃圾信息检测 — 垃圾信息绝不会送达你这里。
  • ✓ 面向量子时代的密钥 — 为明天的威胁而生。
  • ✓ 硬件支撑的密码学 — 密钥绝不会离开安全芯片。
设备信任评分每台设备都带有一个持续更新的信任评级。
行为异常检测不寻常的使用模式由 AI 发现。
基于 AI 的垃圾信息检测垃圾信息在送达你之前就会被过滤。
基于 AI 的诈骗检测社会工程类诈骗会被标记。
账户接管检测接管尝试会被实时挫败。
隐形机器人检测自动化机器人会被识别并拦截。
持续会话验证会话在其整个生命周期内都会被重新验证。
安全的多设备同步设备之间的同步始终保持端到端加密。
面向量子时代的密钥架构密钥设计可抵御未来的量子攻击。
硬件支撑的加密密钥密钥在安全硬件中生成并保存。

我们无法——也不愿——阅读你的消息。

这些不是功能,而是原则。它们内建于我们的架构,由数学强制保证,并由独立审计师验证。

🔒
零知识

加密密钥绝不会离开你的设备。即使受到胁迫,我们也无法解密你的消息。

📱
设备端加密

一切在触达网络之前就已加密。没有任何一条明文消息会到达我们的服务器。

🔍
独立审计

第三方安全公司审查我们的密码学与基础设施。报告是公开的。

📖
开放架构

协议文档与密码学规范均已公开。技术细节,没有魔法。