الأمان والتشفير
نهجنا في الأمان موثق وقابل للتحقق وشفاف.
تغطية MITRE ATT&CK Mobile
تعتمد ميزاتنا على عدة نقاط فحص مرتبطة بمرجع MITRE ATT&CK Mobile، وهو قاعدة معارف عامة تصف تقنيات الهجوم التي تستهدف الهواتف.
نموذج التهديد
تستهدف Trasimene التهديدات الموثقة في مرجع MITRE ATT&CK Mobile: التصيد الاحتيالي والتصيد عبر رموز QR (quishing)، التطبيقات الخبيثة، اعتراض الشبكة (MITM)، تسريبات البيانات وبرامج التجسس. يعتمد النطاق الدقيق للاكتشافات على القدرات التي توفرها كل منصة (Android، iOS): نوثّق ما يستطيع التطبيق اكتشافه, وما لا يستطيع, دون الوعد بحماية بنسبة 100%.
الامتثال للمعايير
توجّه خياراتِنا معاييرُ OWASP Mobile Top 10 وOWASP MASTG وNIST SP 800-63B وGDPR وISO 25010. ويخضع الخادم والموقع لاختبارات آلية: أكثر من 1,700 اختبار للموقع وأكثر من 300 ملف اختبار للخادم في أكتوبر 2026. وسياستنا للإفصاح المسؤول علنية (security.txt): يتلقى كل بلاغ إشعارًا بالاستلام وردًّا. وما تحقّقت منه أطراف ثالثة مجمّع في صفحة الأدلة والشفافية.
التشفير
AES-256-GCM للخزنة، وTLS 1.2 و1.3 للاتصالات بين التطبيق والموقع وخوادمنا، وWireGuard لـ VPN. تُخزَّن مفاتيح تشفير الخزنة في Google Cloud Secret Manager، بمفتاح واحد لكل حساب.
إدارة المفاتيح والأسرار
تُخزَّن مفاتيح تشفير الخزنة (مفتاح لكل حساب، يُنشأ عشوائيًا) وأسرار البنية التحتية في Google Cloud Secret Manager، مشفّرةً أثناء التخزين من قِبل Google ومنسوخةً تلقائيًا لتبقى متاحة. ويقتصر الوصول إليها، بموجب صلاحيات IAM في Google Cloud، على خدمات Trasimène والأشخاص المخوَّلين، وتُسجَّل كل عملية قراءة لمفتاح من مفاتيح الخزنة؛ ولا يُرسَل أي مفتاح إلى الهاتف أبدًا. ويُشفَّر محتوى الخزنة بـ AES-256-GCM؛ ولا نخزّن أي بيانات بطاقة مصرفية من جانبنا.
موقع البيانات
يُستضاف الموقع وواجهة API والبيانات (الحسابات، والنتائج، والخزنة المشفّرة) على Google Cloud، منطقة europe-west1 (بلجيكا، الاتحاد الأوروبي). أما خوادم VPN فهي أجهزة مستأجرة لدى Google Cloud في 19 بلدًا، منها 5 في الاتحاد الأوروبي، تثبّتها Trasimène وتديرها. لا تُباع أي بيانات. ومزوّدو الخدمات وعمليات النقل خارج الاتحاد الأوروبي مفصّلة في سياسة الخصوصية الخاصة بنا.
الخصوصية
لا تُباع أي بيانات، ولا يعرض التطبيق إعلانات. يجمع Trasimène البيانات التي تحتاجها الخدمة. ويرسل التطبيق أيضًا قياسات استخدام إلى Firebase Analytics، يمكنك إيقافها من إعداداته («إحصائيات الاستخدام»)، وتقارير أخطاء إلى Sentry وFirebase Crashlytics. وإذا وافقت على ذلك عند إنشاء حسابك على Android أو على trasimene.com، يُبلَّغ عن إنشاء الحساب وعن الاشتراك إلى Meta وTikTok وSnapchat وLinkedIn وGoogle Analytics لقياس حملاتنا؛ ودون موافقتك، لا يُرسَل أي شيء، ولا يخرج أي شيء من iPhone أبدًا. والتفاصيل وطريقة سحب موافقتك موجودة في سياسة الخصوصية الخاصة بنا.
الإفصاح المسؤول
هل اكتشفت ثغرة أمنية؟ راسلنا على contact@trasimene.com. مُهل ردّنا، والتزامنا تجاه الباحثين الذين يتصرفون بحسن نية، وشكرنا لهم، منشورة في صفحة الأدلة والشفافية، التي يشير إليها ملف security.txt الخاص بنا (/.well-known/security.txt).