Sicherheit und Verschlüsselung
Unser Sicherheitsansatz ist dokumentiert, überprüfbar und transparent.
MITRE ATT&CK Mobile Abdeckung
Unsere Funktionen stützen sich auf mehrere Prüfpunkte, die dem MITRE ATT&CK Mobile Framework zugeordnet sind, einer öffentlichen Wissensdatenbank, die Angriffstechniken gegen Smartphones beschreibt.
Bedrohungsmodell
Trasimene zielt auf die im MITRE ATT&CK Mobile Framework dokumentierten Bedrohungen ab: Phishing und Quishing, bösartige Anwendungen, Abfangen des Netzwerkverkehrs (MITM), Datenlecks und Spyware. Der genaue Umfang der Erkennungen hängt von den Möglichkeiten der jeweiligen Plattform (Android, iOS) ab: Wir dokumentieren, was die Anwendung erkennen kann, und was nicht , ohne einen 100-prozentigen Schutz zu versprechen.
Standardkonformität
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, DSGVO und ISO 25010 leiten unsere Entscheidungen. Server und Website sind durch automatisierte Tests abgedeckt: mehr als 1.700 Tests für die Website und mehr als 300 Testdateien für den Server, Stand Oktober 2026. Unsere Richtlinie zur verantwortungsvollen Offenlegung ist öffentlich (security.txt): Jede Meldung erhält eine Eingangsbestätigung und eine Antwort. Was Dritte überprüft haben, ist auf der Seite Nachweise und Transparenz zusammengestellt.
Verschlüsselung
AES-256-GCM für den Tresor, TLS 1.2 und 1.3 für die Kommunikation zwischen der App, der Website und unseren Servern, WireGuard für das VPN. Die Verschlüsselungsschlüssel des Tresors werden in Google Cloud Secret Manager gespeichert, ein Schlüssel pro Konto.
Verwaltung von Schlüsseln und Geheimnissen
Die Verschlüsselungsschlüssel des Tresors (einer pro Konto, zufällig erzeugt) und die Infrastrukturgeheimnisse werden in Google Cloud Secret Manager gespeichert, im Ruhezustand von Google verschlüsselt und automatisch repliziert, damit sie verfügbar bleiben. Der Zugriff darauf ist über die IAM-Berechtigungen von Google Cloud auf die Dienste von Trasimène und befugte Personen beschränkt, und jedes Auslesen eines Tresorschlüssels wird protokolliert; kein Schlüssel wird an das Telefon gesendet. Der Inhalt des Tresors wird mit AES-256-GCM verschlüsselt; keine Kartendaten werden von uns gespeichert.
Datenstandort
Die Website, die API und die Daten (Konten, Ergebnisse, verschlüsselter Tresor) werden auf Google Cloud, Region europe-west1 (Belgien, EU), gehostet. Die VPN-Server sind bei Google Cloud gemietete Maschinen in 19 Ländern, davon 5 in der EU, die von Trasimène eingerichtet und betrieben werden. Es werden keine Daten verkauft. Die Dienstleister und die Übermittlungen außerhalb der EU sind in unserer Datenschutzrichtlinie ausführlich beschrieben.
Datenschutz
Es werden keine Daten verkauft, und die App zeigt keine Werbung. Trasimène erhebt die Daten, die der Dienst benötigt. Die App sendet außerdem Nutzungsmessungen an Firebase Analytics, die Sie in ihren Einstellungen deaktivieren können („Nutzungsstatistiken“), sowie Fehlerberichte an Sentry und Firebase Crashlytics. Wenn Sie bei der Erstellung Ihres Kontos unter Android oder auf trasimene.com zustimmen, werden die Kontoerstellung und ein Abonnement an Meta, TikTok, Snapchat, LinkedIn und Google Analytics gemeldet, um unsere Kampagnen zu messen; ohne Ihre Einwilligung wird nichts gesendet, und von einem iPhone wird niemals etwas gesendet. Die Einzelheiten und wie Sie Ihre Einwilligung widerrufen, finden Sie in unserer Datenschutzrichtlinie.
Verantwortungsvolle Offenlegung
Sie haben eine Schwachstelle entdeckt? Schreiben Sie uns an contact@trasimene.com. Unsere Antwortfristen, unsere Zusage gegenüber in gutem Glauben handelnden Sicherheitsforschern und unsere Danksagungen sind auf der Seite Nachweise und Transparenz veröffentlicht, auf die unsere Datei security.txt verweist (/.well-known/security.txt).