八層防護,沒有一層需要你分心。

大多數安全只是表演:警告、橫幅、確認彈出視窗。White Dot 的安全從設計上就不可見。選擇一個分類,看看水面之下有什麼在運作。

通訊

10 項功能

帳戶

10 項功能

API 與後端

10 項功能

聊天

10 項功能

裝置

10 項功能

隱私

10 項功能

基礎架構

10 項功能

進階 AI

10 項功能

通訊安全

離開你裝置的每一個位元組,在觸及網路之前都已被加密——只有收件人能解密它。不是我們,也不是任何人。

  • ✓ 端對端加密(E2EE) — 訊息在你的裝置上加密,只有指定的收件人能讀取。
  • ✓ 完全前向保密 — 即便金鑰日後遭到破解,過去的工作階段依然安全。
  • ✓ 裝置綁定金鑰 — 金鑰存放在安全硬體中,絕不放在我們的伺服器上。
端對端加密(E2EE)訊息在你的裝置上加密,只有指定的收件人能讀取。
完全前向保密加密金鑰持續輪替;遭破解的金鑰絕不會洩漏過去的訊息。
工作階段金鑰輪替在整段對話中金鑰持續輪替,韌性最大化。
裝置專屬加密金鑰每台裝置都持有獨一無二的金鑰。遺失一台裝置,絕不意味著所有對話都被揭露。
加密的媒體上傳照片和檔案在離開你的裝置之前就會被加密。
加密的備份備份使用只有你能掌控的金鑰加密。
加密的本機資料庫裝置上的訊息儲存在落地時處於加密狀態。
加密的推播通知通知預覽絕不會以明文傳送。
訊息完整性驗證任何對訊息的竄改都會被立即察覺。
防竄改簽章每則訊息都帶有加密簽章。

帳戶安全

你的帳戶與你的裝置和行為綁定,而不只是與密碼綁定。異常在釀成入侵之前就會被發現。

  • ✓ 裝置綁定 — 你的帳戶綁定在你信任的硬體上。
  • ✓ 登入風險偵測 — 可疑的登入會被自動攔截。
  • ✓ 新裝置提醒 — 新裝置一連線你就會收到通知。
裝置綁定你的帳戶綁定在你信任的硬體上,而不只是綁在密碼上。
可信裝置管理在一處管理並撤銷所有裝置。
多因素驗證敏感操作必須透過生物辨識多因素驗證。
登入風險偵測異常的登入行為會被即時標記。
新裝置提醒新裝置通過驗證時會立即通知。
工作階段指紋每個工作階段都帶有唯一的行為指紋。
工作階段自動撤銷過期或高風險的工作階段會被自動終止。
可疑登入偵測不可能的移動和異常位址會觸發鎖定。
SIM 卡調包偵測防止透過 SIM 卡調包發起的帳戶接管攻擊。
OTP 濫用防護一次性驗證碼有頻率限制,並與裝置綁定。

API 與後端安全

應用程式發出的每個請求都經過簽章、驗證,並且具備抗重放能力。試探 API 介面的攻擊者拿不到任何可用的東西。

  • ✓ 請求簽章 — 每次 API 呼叫都經過加密簽章。
  • ✓ 重放防護 — 被截獲的請求永遠無法被重放。
  • ✓ 來源信譽檢查 — 已知的不良來源會被攔截。
請求簽章每次 API 呼叫都由裝置進行加密簽章。
存取權杖輪替權杖效期很短,並持續輪替。
重新整理權杖輪替遭竊的重新整理權杖會失效。
重放攻擊防護隨機數讓每個請求都獨一無二且無法偽造。
速率限制暴力破解嘗試會被自動抑制。
來源信譽檢查來自已知不良來源的請求會被丟棄。
裝置指紋驗證存取 API 需要經過驗證的裝置身分。
API 濫用偵測濫用性的請求模式會被偵測並攔截。
請求竄改偵測被修改的內容會在邊緣節點被拒絕。
地理位置速度檢查請求之間不可能的移動會觸發警報。

聊天保護

對話層自帶防禦——因應螢幕擷取、轉發、不願保留的內容,以及那些跟著訊息到處走的中繼資料。

  • ✓ 螢幕擷取偵測 — 擷取嘗試會被察覺。
  • ✓ 自毀計時器 — 訊息會在你希望的時候消失。
  • ✓ 一次性媒體 — 只能看一次的照片。
螢幕擷取偵測擷取嘗試會被偵測並攔截。
螢錄偵測錄製嘗試會觸發保護動作。
僅可檢視一次的媒體只能看一次的照片和影片。
自毀訊息訊息會在設定的時間後自動刪除。
為所有人收回訊息為每位參與者收回訊息。
防轉發控制限制你的訊息可以傳多遠。
敏感內容模糊化在你選擇檢視之前,預覽就會模糊處理。
隱藏中繼資料保護時間戳記和已讀狀態始終保持私密。
連結掃描惡意連結會在你點開之前被標記。
惡意附件偵測危險檔案在送達時即被攔截。

裝置安全

White Dot 在把訊息託付給你的裝置之前,會先驗證其完整性。已被攻破的環境會被無聲無息地察覺並攔截。

  • ✓ root / 越獄偵測 — 被攻破的裝置會被鎖定。
  • ✓ 硬體金鑰儲存 — 金鑰存放在安全隔區中。
  • ✓ 應用程式完整性檢查 — 被竄改的建置會被拒絕。
root / 越獄偵測已 root 或越獄的裝置會被偵測並鎖定。
模擬器偵測應用程式拒絕在自動化的模擬器環境中執行。
注入框架偵測執行階段的注入工具會在被攔截之前被察覺。
Frida 偵測以 Frida 為基礎的量測會被偵測並攔截。
Magisk 偵測透過 Magisk 實現的無系統 root 會被察覺。
除錯器偵測使用中的除錯器會暫停敏感操作。
螢幕疊加偵測疊加攻擊會被偵測並攔截。
剪貼簿保護剪貼簿中的敏感內容會被自動清除。
安全儲存空間(鑰匙圈 / 金鑰庫)金鑰存放在由硬體支撐的安全儲存空間中。
應用程式完整性驗證二進位檔的雜湊值會在每次啟動時驗證。

隱私功能

別人能看到你的哪些資訊,完全由你決定——而預設是看不到任何東西。可見性始終需要你主動開啟,絕不會被自動公開。

  • ✓ 隱藏電話號碼 — 你的號碼只屬於你自己。
  • ✓ 不追蹤最後上線時間 — 線上狀態是私密的。
  • ✓ 網路位址遮蔽 — 你的位置絕不會被揭露。
注重隱私的聯絡人探索同步聯絡人時不會曝露你的通訊錄。
隱藏電話號碼模式你的電話號碼預設不會被分享。
隱藏最後上線時間最後上線時間戳記預設不可見。
隱藏線上狀態除非你主動開啟,否則你的線上狀態是私密的。
隱藏已讀回執已讀狀態由你掌控。
隱藏大頭貼你的照片只展示給你選擇的聯絡人。
匿名使用者識別碼內部識別碼不會揭露你的任何資訊。
中繼資料最小化只收集盡可能少的痕跡。
媒體連結專用中繼媒體連結絕不會揭露你的網路位址。
網路位址遮蔽你的位置始終對收件人隱藏。

基礎架構安全

承載你訊息的系統在每一層都經過強化——從網路邊緣到資料庫,以及兩者之間的所有環節。

  • ✓ 網頁應用程式防火牆與分散式攻擊防護 — 攻擊在邊緣就終結了。
  • ✓ 靜態加密 — 儲存空間依資料區塊加密。
  • ✓ 稽核記錄 — 每個系統事件都會被記錄。
分散式攻擊防護分散式攻擊在網路邊緣被吸收。
網頁應用程式防火牆惡意網路流量會被自動過濾。
入侵偵測異常活動會被即時標記。
即時威脅監控安全事件全天候受到監控。
機密自動輪替認證憑證會自動輪替,絕不重複使用。
資料庫靜態加密儲存的資料依資料區塊加密。
加密的物件儲存檔案存放在加密的物件儲存空間中。
安全的稽核記錄每個系統事件都有防竄改記錄。
安全事件關聯分析訊號在各個系統之間進行關聯。
零信任服務通訊服務在每次呼叫時相互驗證。

進階安全與 AI

前沿層——由 AI 驅動的異常偵測、硬體密碼學,以及一套旨在威脅不斷演化的未來十年中始終保持安全的架構。

  • ✓ AI 垃圾訊息偵測 — 垃圾訊息絕不會送達你這裡。
  • ✓ 面向量子時代的金鑰 — 為明天的威脅而生。
  • ✓ 硬體支撐的密碼學 — 金鑰絕不會離開安全晶片。
裝置信任評分每台裝置都帶有一個持續更新的信任評等。
行為異常偵測不尋常的使用模式由 AI 察覺。
以 AI 為基礎的垃圾訊息偵測垃圾訊息在送達你之前就會被過濾。
以 AI 為基礎的詐騙偵測社會工程類詐騙會被標記。
帳戶接管偵測接管嘗試會被即時挫敗。
隱形機器人偵測自動化機器人會被識別並攔截。
持續工作階段驗證工作階段在其整個生命週期內都會被重新驗證。
安全的多裝置同步裝置之間的同步始終保持端對端加密。
面向量子時代的金鑰架構金鑰設計可抵禦未來的量子攻擊。
硬體支撐的加密金鑰金鑰在安全硬體中產生並儲存。

我們無法——也不願——閱讀你的訊息。

這些不是功能,而是原則。它們內建於我們的架構,由數學強制保證,並由獨立稽核員驗證。

🔒
零知識

加密金鑰絕不會離開你的裝置。即使受到脅迫,我們也無法解密你的訊息。

📱
裝置端加密

一切在觸及網路之前就已加密。沒有任何一則明文訊息會抵達我們的伺服器。

🔍
獨立稽核

第三方安全公司審查我們的密碼學與基礎架構。報告是公開的。

📖
開放架構

協定文件與密碼學規範均已公開。技術細節,沒有魔法。