Beviser og gennemsigtighed

I oktober 2026 er to ting fastslået af andre end os:

• Udgiveren. TRASIMENE SAS er registreret i det nationale franske virksomhedsregister under SIREN 103 240 560: et forenklet aktieselskab (société par actions simplifiée) stiftet den 30. marts 2026 med hjemsted på 61 rue de Lyon, 75012 Paris, med Mohamed Essid som formand. Apple identificerer samme selskab ved dets DUNS-nummer 286714569 på siden i App Store. Se registret: annuaire-entreprises.data.gouv.fr.
• De udgivne apps. Hver version af appen gennemgås af Apple, før den udgives i App Store, og af Google, før den udgives i Google Play. Android-appen udkom den 9. juli 2026, iPhone-appen den 4. august 2026.

• Siden i App Store
• Siden i Google Play
• Det nationale franske virksomhedsregister

En uafhængig vurdering kommer kun på denne side med organets navn, vurderingens dato og den fulde rapport.

Trasimène arbejder uden en knap, du skal trykke på. Din telefon måler sine indstillinger, sit netværk og, på Android, sine apps; vores servere sammenligner disse målinger med regler og med lister over trusler, der opdateres hver dag, og sender derefter et grønt, rødt eller gråt resultat tilbage, forklaret på dit sprog. På Android sker analysen hvert 30. minut som standard. På iPhone sker den, når iOS tillader det.

I oktober 2026 udfører appen op til 157 kontroller på Android og 48 på iPhone. Vores kontroller følger det offentlige MITRE ATT&CK Mobile-framework, som beskriver de angrebsteknikker, der er rettet mod telefoner (attack.mitre.org). Hver advarsel fortæller, hvad der er set, og hvad du skal gøre.

Et gråt resultat betyder, at målingen ikke kunne foretages: en tilladelse mangler, VPN'en er slået fra, eller systemet tillader det ikke. Et gråt resultat vises aldrig som et grønt.

Når en regel tager fejl, retter vi den på serveren. Rettelsen træder i kraft i løbet af få minutter, og din telefon får den ved sin næste analyse, uden at appen skal opdateres.

Vores oplysninger om trusler kommer fra offentlige og anerkendte kilder: URLhaus, ThreatFox, MalwareBazaar og Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal som sidste udvej (som modtager en fils fingeraftryk eller et webstedsnavn, aldrig filen), Have I Been Pwned for lækkede adresser, CISA's liste over udnyttede sårbarheder og NVD-databasen. Den fulde liste, opdelt efter anvendelse, findes på siden Sådan fungerer Trasimène.

Anerkendte testfiler

Antivirusbranchen bruger harmløse testfiler til at kontrollere, at en beskyttelse reagerer: EICAR-filen, udgivet af den europæiske organisation af samme navn, og filerne fra AMTSO, sammenslutningen af sikkerhedsleverandører og testlaboratorier, herunder en Android-testapp. Siden den 22. oktober 2026 genkender vores servere fingeraftrykkene af disse filer i alle deres udgivne former og behandler dem som enhver anden kendt trussel. Download filerne: eicar.org og amtso.org.

• Trasimène koncentrerer sig om det, der virkelig udsætter en telefon for risiko: dens indstillinger, dens netværk, dens links og, på Android, dens apps.
• Når en app udgør et problem, fortæller Trasimène dig hvilken, hvorfor, og hvordan du afinstallerer den. Beslutningen er din.
• VPN'en advarer dig om de farlige websteder, du kontakter, uden at afbryde din forbindelse på dine vegne. Navneopslaget overlades til Quad9, en schweizisk tjeneste, der på sin side frasorterer de skadelige domæner, den kender.
• På iPhone isolerer iOS hver app fra de andre: ingen app kan se listen over de andre, deres filer, dine SMS'er eller deres notifikationer. Trasimène arbejder inden for disse rammer med 48 kontroller: jailbreak, iOS-version, profiler og fjernadministration, netværk og Wi-Fi, links i QR-koder, læk af din e-mailadresse.

• VPN. Indholdet af din trafik bliver hverken læst eller gemt. Vores servere gemmer historikken over dine VPN-forbindelser (server, adresse tildelt i tunnelen, tidspunkt for tilslutning og afbrydelse), som slettes 72 timer efter adgangens ophør, og den datamængde, der udveksles hver måned, som gemmes i 13 måneder. I 48 timer gemmer de også de websteder fra vores lister over trusler og reklamer, som du har kontaktet, med antal, de mest forespurgte webstedsnavne, der ikke findes, og tal om dine forbindelser og de forespurgte navne (antal, porte, varighed, længde), uden nogen adresse og uden noget webstedsnavn.
• Boks. Dine adgangskoder, noter og filer krypteres på vores servere med AES-256-GCM med en nøgle, der er unik for din konto, og som opbevares i en hemmelighedsadministrator med begrænset adgang, hvor hver læsning af en nøgle logges. Denne nøgle er ikke afledt af din adgangskode: du får din boks tilbage ved at logge ind på en ny telefon, uden en gendannelsessætning, du skal gemme. Vores servere dekrypterer indholdet for at vise det for dig i appen. Kapacitet: 5 GB, op til 30 MB pr. fil, 10.000 adgangskoder og 10.000 noter. Nøglen og boksen destrueres 30 dage efter, at du har slettet din konto.
• Resultater af kontrollerne. Resultatet af hver kontrol (grønt, rødt eller gråt, med forklaring) gemmes i 30 dage for at vise historikken og rapporterne. Detaljerne om en uregelmæssighed kan nævne et websted eller en app; de forsvinder sammen med uregelmæssigheden.
• Android-apps. For at vurdere dine apps gemmer vores servere for hver af dem dens tekniske navn, filens fingeraftryk, udgiverens signatur og dens oprindelse i 30 dage efter den seneste analyse, der har set den. Selve appfilerne forlader aldrig din telefon.
• Måling af brug. Appen sender målinger af brug (åbnede skærme, trin i forløbet) til Firebase Analytics og PostHog for at forbedre produktet. De er slået til fra start og kan slås fra i appens indstillinger med kontakten »Brugsanalyse«. Fejlrapporter sendes til Sentry og Firebase Crashlytics.

Dine kontodata (e-mailadresse, navn, præferencer) bevares, så længe din konto findes. Detaljerne om hver oplysning, dens opbevaringsperiode og dens retsgrundlag står i privatlivspolitikken.

Dine data sælges ikke til nogen. Appen viser ingen reklamer og indeholder intet værktøj fra Meta, TikTok, Snapchat eller LinkedIn. Al sikkerhed er gratis, uden prøveperiode og uden tidsbegrænsning; kun VPN'en er betalt: 3,99 €/måned eller 39,99 €/år.

For at drive tjenesten betror vi data til udbydere, hver til en bestemt opgave:

• Hosting: Google Cloud, region europe-west1 (Den Europæiske Union), til API'et, webstedet, databaserne og boksens filer; boksens nøgler ligger i Google Clouds hemmelighedsadministrator. De 19 VPN-servere er Google Cloud-maskiner, én pr. land, opsat og drevet af Trasimène.
• Måling af brug, kan slås fra: Firebase Analytics (Google) og PostHog (servere i Den Europæiske Union).
• Fejlrapporter: Sentry (servere i Den Europæiske Union for apps og webstedet) og Firebase Crashlytics.
• Betaling: Apple i iPhone-appen, Google i Android-appen; RevenueCat og Stripe på trasimene.com. Vi hverken ser eller gemmer kortdata.
• E-mails: Resend, til bekræftelses-, advarsels- og faktureringsbeskeder og til nyhedsbrevet, hvis du er tilmeldt det.
• Overvågning af datalæk: Have I Been Pwned modtager hver e-mailadresse, du vælger at overvåge, og fortæller os, om den optræder i et kendt datalæk; tjek ved tilføjelsen og derefter hver 24. time.
• Omdømme for links og filer: Google Safe Browsing og VirusTotal, som modtager et links adresse eller en fils fingeraftryk, aldrig filen.

Måling af vores kampagner, med dit samtykke: når du opretter en konto med din e-mailadresse på Android eller på trasimene.com, tilbyder et afkrydsningsfelt, som ikke er markeret, dig at hjælpe os med at finde ud af, hvilke kampagner der bringer rigtige brugere. Hvis du accepterer, bliver oprettelsen af kontoen og et abonnement meldt til vores annonceplatforme (Meta, TikTok, Snapchat, LinkedIn) med en hash af din e-mailadresse. Meta, TikTok og Snapchat modtager desuden ved oprettelsen din IP-adresse og den tekniske beskrivelse af din browser eller telefon (user-agent). Google Analytics modtager en kontoidentifikator, aldrig din adresse. Uden dit samtykke sendes intet, og intet sendes nogensinde fra en iPhone. Du kan til enhver tid trække dit samtykke tilbage i dine kontoindstillinger.

Vores erklæringer til butikkerne. App Stores privatlivsetiket og afsnittet Datasikkerhed i Google Play angiver i det format, som hver butik kræver, hvad appen indsamler og deler. Vi skriver dem selv og gennemgår dem ved hver ændring, så de stemmer overens med vores privatlivspolitik og med denne side.

Hver udbyder, overførsler uden for Den Europæiske Union og dine rettigheder er beskrevet i detaljer i privatlivspolitikken.

Har du fundet en sårbarhed i appen, på webstedet eller i API'et? Skriv til contact@trasimene.com. Vores security.txt-fil på adressen /.well-known/security.txt angiver denne kontakt og henviser til denne politik.

Vi bekræfter modtagelsen inden for 5 arbejdsdage og giver dig en første vurdering inden for 15 arbejdsdage. Vi retter bekræftede sårbarheder med høj prioritet og holder dig orienteret, indtil rettelsen er udgivet.

Vi tager ikke retslige skridt mod nogen, der handler i god tro: som ikke læser, ændrer eller gemmer andre brugeres data, som ikke forstyrrer tjenesten, og som giver os tid til at rette, før de offentliggør.

Tak

Med deres samtykke nævnes hver person, der har rapporteret en bekræftet sårbarhed til os, her med datoen.

• Sådan fungerer Trasimène
• Sikkerhed og kryptering
• Privatlivspolitik
• Virksomhed og presse
• Filen security.txt