Bezpečnost a šifrování
Náš přístup k bezpečnosti je zdokumentovaný, ověřitelný a transparentní.
Pokrytí MITRE ATT&CK Mobile
Naše funkce se opírají o řadu bezpečnostních kontrol navázaných na rámec MITRE ATT&CK Mobile, veřejnou znalostní databázi, která popisuje techniky útoků na telefony.
Model hrozeb
Trasimène se zaměřuje na zdokumentované hrozby z rámce MITRE ATT&CK Mobile: phishing a quishing, škodlivé aplikace, odposlech sítě (MITM), úniky dat a spyware. Přesný rozsah detekcí závisí na možnostech, které nabízí každá platforma (Android, iOS): dokumentujeme, co aplikace detekovat umí, a co ne, aniž bychom slibovali 100% ochranu.
Soulad se standardy
Naše rozhodnutí se řídí standardy OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR a ISO 25010. Server a web jsou pokryty automatizovanými testy: v říjnu 2026 více než 1 700 testů pro web a více než 300 testovacích souborů pro server. Naše zásady odpovědného zveřejňování jsou veřejné (security.txt): na každé hlášení obdržíte potvrzení o přijetí a odpověď. Co ověřily třetí strany, je shromážděno na stránce Důkazy a transparentnost.
Šifrování
AES-256-GCM pro trezor, TLS 1.2 a 1.3 pro komunikaci mezi aplikací, webem a našimi servery, WireGuard pro VPN. Šifrovací klíče trezoru jsou uloženy v Google Cloud Secret Manager, jeden klíč na účet.
Správa klíčů a tajemství
Šifrovací klíče trezoru (jeden na účet, náhodně vytvořený) a tajemství infrastruktury jsou uloženy v Google Cloud Secret Manager, kde je Google šifruje v klidovém stavu a automaticky replikuje, aby zůstaly dostupné. Přístup k nim je pomocí oprávnění IAM Google Cloud omezen na služby Trasimène a oprávněné osoby a každé čtení klíče trezoru se zaznamenává; žádný klíč se nikdy neodesílá do telefonu. Obsah trezoru je šifrován pomocí AES-256-GCM; žádná data platebních karet u nás neukládáme.
Umístění dat
Web, API a data (účty, výsledky, šifrovaný trezor) jsou hostovány na Google Cloud, region europe-west1 (Belgie, EU). Servery VPN jsou stroje pronajaté u Google Cloud v 19 zemích, z toho 5 v EU, které instaluje a spravuje Trasimène. Žádná data se neprodávají. Poskytovatelé a přenosy mimo EU jsou podrobně popsány v našich zásadách ochrany osobních údajů.
Soukromí
Žádná data se neprodávají a aplikace nezobrazuje reklamu. Trasimène shromažďuje data, která služba potřebuje. Aplikace také odesílá měření používání službám Firebase Analytics a PostHog, které můžete vypnout v jejím nastavení („Analytika používání“), a hlášení chyb službám Sentry a Firebase Crashlytics. Pokud s tím při vytváření účtu v Androidu nebo na trasimene.com souhlasíte, vytvoření účtu a předplatné se hlásí službám Meta, TikTok, Snapchat, LinkedIn a Google Analytics, abychom mohli měřit naše kampaně; bez vašeho souhlasu se nic neodesílá a z iPhonu nikdy nic neodchází. Podrobnosti a způsob odvolání souhlasu najdete v našich zásadách ochrany osobních údajů.
Odpovědné zveřejňování zranitelností
Našli jste zranitelnost? Napište nám na contact@trasimene.com. Lhůty naší odpovědi, náš závazek vůči výzkumníkům jednajícím v dobré víře a naše poděkování jsou zveřejněny na stránce Důkazy a transparentnost, na kterou odkazuje náš soubor security.txt (/.well-known/security.txt).