Unsere Methode · Oktober 2026
Wie funktioniert Trasimène?
Trasimène arbeitet in zwei Schritten. Ihr Telefon misst: seine Einstellungen, sein Netzwerk und, auf Android, seine Apps. Unsere Server bewerten: Sie vergleichen diese Messungen mit Regeln und mit Bedrohungslisten, die jeden Tag aktualisiert werden, und senden dann ein grünes, rotes oder graues Ergebnis zurück, in einfachen Worten erklärt.
Was misst Ihr Telefon?
Fakten, ohne sie zu bewerten. Stand Oktober 2026:
- Auf Android bis zu 157 Prüfungen in vier Bereichen: das System, die Apps, das Netzwerk und der Schutz von Trasimène selbst;
- Auf dem iPhone 48 Prüfungen in vier Bereichen: das System, das Netzwerk, die Privatsphäre und der Schutz von Trasimène selbst.
Die App sendet diese Messungen an unsere Server. Sie entscheidet nicht selbst, ob etwas ernst ist.
Wer entscheidet, ob es grün oder rot ist?
Unsere Server. Jede Prüfung hat eine Regel, die in unserer Datenbank gespeichert ist. Wenn eine Regel falsch liegt (zum Beispiel bei einem Fehlalarm), korrigieren wir sie auf dem Server: Die Korrektur wirkt innerhalb weniger Minuten, und Ihr Telefon erhält sie bei seiner nächsten Analyse, ohne Update der App.
Das Ergebnis wird Ihnen in Ihrer Sprache erklärt, in einer von 26 Sprachen.
Was bedeutet ein graues Ergebnis?
Dass die Messung nicht stattfinden konnte: Eine Berechtigung fehlt, das VPN ist ausgeschaltet, oder das System lässt es nicht zu. Eine graue Prüfung wird nie als grüne dargestellt: Wir sagen Ihnen lieber, dass wir es nicht wissen, als Sie zu Unrecht zu beruhigen.
Woher stammen die Informationen über Bedrohungen?
Aus öffentlichen und anerkannten Quellen, Stand Oktober 2026:
- Gefährliche Websites, täglich aktualisierte Listen: URLhaus und ThreatFox (abuse.ch), OpenPhish, Phishing.Database, Block List Project, CERT Polska.
- Bekannte schädliche Android-Apps: digitale Fingerabdrücke von MalwareBazaar und ThreatFox (abuse.ch) und, als letztes Mittel, VirusTotal, das nur den Fingerabdruck der Datei erhält, nie die Datei selbst.
- Links: unsere Liste gefährlicher Websites, dann Google Safe Browsing, dann VirusTotal.
- Datenlecks: Have I Been Pwned, für die E-Mail-Adressen, die Sie überwachen.
- Server, die Schadsoftware steuern: Feodo Tracker (abuse.ch).
- Sicherheitslücken: die Liste ausgenutzter Lücken der US-Behörde CISA und die Datenbank NVD.
- Zertifikate und Alter von Domains: Cert Spotter, crt.sh und das RDAP-Verzeichnis.
- iOS-Versionen: der öffentliche Katalog ipsw.me mit den veröffentlichten Versionen für jedes iPhone-Modell.
Eine Liste der meistbesuchten Websites der Welt (Tranco) dient als Schutz vor Fehlalarmen.
Wie oft prüft Trasimène?
- Android: Ein Überwachungsdienst läuft im Hintergrund und startet standardmäßig alle 30 Minuten eine Analyse. Sie können diesen Rhythmus in den Einstellungen ändern.
- iPhone: iOS entscheidet, wann eine App im Hintergrund arbeiten darf, je nach Ihrer Nutzung und Ihrem Akku. Trasimène bittet darum, etwa alle 30 Minuten zu laufen, ohne Garantie.
- Datenlecks: Jede überwachte Adresse wird beim Hinzufügen geprüft, danach alle 24 Stunden.
Was verlässt Ihr Telefon?
- Auf Android: die Liste Ihrer Apps (technischer Name, Fingerabdruck der Datei, Signatur des Herausgebers, Herkunft und Installationsdatum), das Telefonmodell, die Messwerte jeder Prüfung und, aus Ihren Benachrichtigungen, die erkannten Website-Adressen und Betrugswörter.
- Was das Telefon nicht verlässt: die Dateien der Apps selbst und der vollständige Text Ihrer Benachrichtigungen und SMS.
Zu Verschlüsselung, Datenhosting und Schlüsselverwaltung siehe Sicherheit & Transparenz.
Wann werden Sie benachrichtigt?
Nach einer vollständigen Analyse erhalten Sie höchstens eine Zusammenfassung pro Tag und Telefon, wenn Benachrichtigungen eingeschaltet sind. Wenn Ihre E-Mail-Adresse in einem neuen Datenleck auftaucht, werden Sie gewarnt. Sie können auch einen PDF-Bericht herunterladen, den unsere Server erstellen.
Was ist auf dem iPhone nicht möglich?
iOS schützt jede App vor den anderen. Das ist gut für Ihre Sicherheit, aber keine App kann:
- die Liste der anderen Apps oder deren Dateien sehen;
- den Datenverkehr der anderen Apps sehen;
- Ihre SMS lesen;
- ständig im Hintergrund arbeiten.
Mit dem VPN von Trasimène wird jeder im Tunnel angefragte Websitename mit unseren Listen verglichen, und die gefährlichen Websites, die Sie aufgerufen haben, werden Ihnen in der App gemeldet. Das VPN hält sie nicht selbst auf: Die Namensauflösung übernimmt Quad9, ein Schweizer Dienst, der seinerseits die ihm bekannten bösartigen Domains aussortiert. Sieben iPhone-Prüfungen brauchen diesen Tunnel; ohne ihn bleiben sie grau.
Was Trasimène nicht tut
- Es entfernt keine App an Ihrer Stelle: Sie erfahren, um welche App es geht und wie Sie vorgehen.
- Es hat weder einen Diebstahlschutz noch einen Schutz vor unerwünschten Anrufen.
- Stand Oktober 2026 meldet Ihnen das VPN die gefährlichen Websites, die Sie aufgerufen haben, hält sie aber nicht selbst auf; Quad9 sortiert seinerseits die ihm bekannten bösartigen Domains aus. Keiner von beiden sortiert Werbung oder Tracker aus.
- Es verspricht keinen Schutz zu 100 %.