Sikkerhed og kryptering
Vores tilgang til sikkerhed er dokumenteret, verificerbar og gennemsigtig.
MITRE ATT&CK Mobile-dækning
Vores funktioner bygger på flere sikkerhedstjek kortlagt til MITRE ATT&CK Mobile-frameworket, en offentlig vidensbase, der beskriver angrebsteknikker mod telefoner.
Trusselsmodel
Trasimene er rettet mod dokumenterede trusler fra MITRE ATT&CK Mobile-frameworket: phishing og quishing, skadelige applikationer, netværksaflytning (MITM), datalæk og spyware. Det præcise omfang af detektioner afhænger af de muligheder, hver platform tilbyder (Android, iOS): vi dokumenterer, hvad applikationen kan, og ikke kan, registrere, uden at love 100 % beskyttelse.
Overholdelse af standarder
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR og ISO 25010 styrer vores valg. Serveren og webstedet er dækket af automatiserede tests: over 1.700 tests for webstedet og over 300 testfiler for serveren i oktober 2026. Vores politik for ansvarlig offentliggørelse er offentlig (security.txt): hver indberetning får en bekræftelse af modtagelsen og et svar. Det, som tredjeparter har kontrolleret, er samlet på siden Beviser og gennemsigtighed.
Kryptering
AES-256-GCM til pengeskabet, TLS 1.2 og 1.3 til kommunikationen mellem appen, webstedet og vores servere, WireGuard til VPN. Pengeskabets krypteringsnøgler gemmes i Google Cloud Secret Manager, én nøgle pr. konto.
Håndtering af nøgler og hemmeligheder
Pengeskabets krypteringsnøgler (én pr. konto, genereret tilfældigt) og infrastrukturhemmeligheder gemmes i Google Cloud Secret Manager, krypteret i hvile af Google og automatisk replikeret, så de forbliver tilgængelige. Adgangen til dem er via Google Clouds IAM-rettigheder begrænset til Trasimènes tjenester og autoriserede medarbejdere, og hver læsning af en nøgle til pengeskabet logges; ingen nøgle sendes nogensinde til telefonen. Indholdet i pengeskabet krypteres med AES-256-GCM; vi gemmer ingen kortdata.
Dataplacering
Webstedet, API'et og dataene (konti, resultater, krypteret pengeskab) hostes på Google Cloud, region europe-west1 (Belgien, EU). VPN-serverne er maskiner lejet hos Google Cloud i 19 lande, heraf 5 i EU, opsat og drevet af Trasimène. Ingen data sælges. Udbydere og overførsler uden for EU er beskrevet i detaljer i vores privatlivspolitik.
Privatliv
Ingen data sælges, og appen viser ingen reklamer. Trasimène indsamler de data, tjenesten har brug for. Appen sender også målinger af brug til Firebase Analytics og PostHog, som du kan slå fra i dens indstillinger (»Brugsanalyse«), og fejlrapporter til Sentry og Firebase Crashlytics. Hvis du accepterer det, når du opretter din konto på Android eller på trasimene.com, bliver oprettelsen af kontoen og et abonnement meldt til Meta, TikTok, Snapchat, LinkedIn og Google Analytics for at måle vores kampagner; uden dit samtykke sendes intet, og intet sendes nogensinde fra en iPhone. Detaljerne, og hvordan du trækker dit samtykke tilbage, står i vores privatlivspolitik.
Ansvarlig offentliggørelse
Har du fundet en sårbarhed? Skriv til os på contact@trasimene.com. Vores svarfrister, vores forpligtelse over for forskere, der handler i god tro, og vores tak er offentliggjort på siden Beviser og gennemsigtighed, som vores security.txt-fil (/.well-known/security.txt) henviser til.