Nachweise und Transparenz

Stand Oktober 2026 haben andere als wir zwei Dinge festgestellt:

• Der Herausgeber. TRASIMENE SAS ist im nationalen französischen Unternehmensregister unter der SIREN 103 240 560 eingetragen: vereinfachte Aktiengesellschaft (société par actions simplifiée), gegründet am 30. März 2026, Sitz 61 rue de Lyon, 75012 Paris, Präsident Mohamed Essid. Apple identifiziert dasselbe Unternehmen anhand seiner DUNS-Nummer 286714569 im Eintrag im App Store. Register einsehen: annuaire-entreprises.data.gouv.fr.
• Die veröffentlichten Apps. Jede Version der App wird von Apple vor ihrer Freigabe im App Store und von Google vor ihrer Freigabe bei Google Play geprüft. Die Android-App ist am 9. Juli 2026 erschienen, die iPhone-App am 4. August 2026.

• Eintrag im App Store
• Eintrag bei Google Play
• Nationales Unternehmensregister Frankreichs

Eine unabhängige Bewertung erscheint auf dieser Seite nur mit dem Namen der prüfenden Stelle, ihrem Datum und ihrem vollständigen Bericht.

Trasimène arbeitet ohne Knopfdruck. Ihr Telefon misst seine Einstellungen, sein Netzwerk und, unter Android, seine Apps; unsere Server vergleichen diese Messwerte mit Regeln und mit täglich aktualisierten Bedrohungslisten und senden dann ein grünes, rotes oder graues Ergebnis zurück, erklärt in Ihrer Sprache. Unter Android findet die Analyse standardmäßig alle 30 Minuten statt. Auf dem iPhone findet sie statt, wenn iOS es zulässt.

Stand Oktober 2026 führt die App unter Android bis zu 157 Überprüfungen durch und auf dem iPhone 48. Unsere Überprüfungen folgen dem öffentlichen Rahmenwerk MITRE ATT&CK Mobile, das die gegen Telefone gerichteten Angriffstechniken beschreibt (attack.mitre.org). Jede Warnung sagt, was festgestellt wurde und was zu tun ist.

Ein graues Ergebnis bedeutet, dass die Messung nicht stattfinden konnte: Eine Berechtigung fehlt, das VPN ist ausgeschaltet oder das System lässt es nicht zu. Ein Grau wird niemals als Grün dargestellt.

Wenn eine Regel falsch liegt, korrigieren wir sie auf dem Server. Die Korrektur wirkt innerhalb weniger Minuten, und Ihr Telefon erhält sie bei seiner nächsten Analyse, ohne Update der App.

Unsere Informationen über Bedrohungen stammen aus öffentlichen, anerkannten Quellen: URLhaus, ThreatFox, MalwareBazaar und Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal als letztes Mittel (das den Fingerabdruck einer Datei oder einen Websitenamen erhält, niemals die Datei), Have I Been Pwned für geleakte Adressen, die Liste ausgenutzter Schwachstellen der CISA und die Datenbank NVD. Die vollständige Liste, nach Verwendungszweck geordnet, finden Sie auf der Seite So funktioniert Trasimène.

Anerkannte Testdateien

Die Antivirenbranche verwendet harmlose Testdateien, um zu prüfen, ob ein Schutz reagiert: die EICAR-Datei, veröffentlicht von der gleichnamigen europäischen Organisation, und die Dateien der AMTSO, des Verbands der Sicherheitsanbieter und Testlabore, darunter eine Android-Test-App. Seit dem 22. Oktober 2026 erkennen unsere Server die Fingerabdrücke dieser Dateien in allen veröffentlichten Formen und behandeln sie wie jede bekannte Bedrohung. Diese Dateien herunterladen: eicar.org und amtso.org.

• Trasimène konzentriert sich auf das, was ein Telefon wirklich angreifbar macht: seine Einstellungen, sein Netzwerk, seine Links und, unter Android, seine Apps.
• Wenn eine App ein Problem darstellt, sagt Ihnen Trasimène, welche, warum und wie Sie sie deinstallieren. Die Entscheidung bleibt bei Ihnen.
• Das VPN meldet Ihnen die gefährlichen Websites, die Sie aufrufen, ohne Ihre Verbindung an Ihrer Stelle zu trennen. Die Namensauflösung übernimmt Quad9, ein Schweizer Dienst, der seinerseits die ihm bekannten schädlichen Domains aussortiert.
• Auf dem iPhone isoliert iOS jede App von den anderen: Keine App sieht die Liste der anderen, deren Dateien, Ihre SMS oder deren Benachrichtigungen. Trasimène arbeitet in diesem Rahmen, mit 48 Überprüfungen: Jailbreak, iOS-Version, Profile und Fernverwaltung, Netzwerk und WLAN, Links aus QR-Codes, Datenlecks mit Ihrer E-Mail-Adresse.

• VPN. Der Inhalt Ihres Datenverkehrs wird weder gelesen noch gespeichert. Unsere Server speichern den Verlauf Ihrer VPN-Verbindungen (Server, im Tunnel zugewiesene Adresse, Uhrzeit von Verbindungsaufbau und -trennung), der 72 Stunden nach Ende des Zugangs gelöscht wird, sowie die jeden Monat übertragene Datenmenge, die 13 Monate gespeichert wird. 48 Stunden lang speichern sie außerdem die Websites aus unseren Bedrohungs- und Werbelisten, die Sie aufgerufen haben, mit ihrer Anzahl, die am häufigsten angefragten nicht existierenden Websitenamen sowie Zahlen zu Ihren Verbindungen und den angefragten Namen (Anzahl, Ports, Dauer, Länge), ohne Adresse und ohne Websitenamen.
• Tresor. Ihre Passwörter, Notizen und Dateien werden auf unseren Servern mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der für Ihr Konto einzigartig ist und in einem Geheimnisverwaltungsdienst mit beschränktem Zugriff aufbewahrt wird, in dem jedes Auslesen eines Schlüssels protokolliert wird. Dieser Schlüssel wird nicht aus Ihrem Passwort abgeleitet: Sie erhalten Ihren Tresor zurück, indem Sie sich auf einem neuen Telefon anmelden, ohne eine Wiederherstellungsphrase aufbewahren zu müssen. Unsere Server entschlüsseln den Inhalt, um ihn Ihnen in der App anzuzeigen. Kapazität: 5 GB, bis zu 30 MB pro Datei, 10.000 Passwörter und 10.000 Notizen. Der Schlüssel und der Tresor werden 30 Tage nach der Löschung Ihres Kontos vernichtet.
• Ergebnisse der Überprüfungen. Das Ergebnis jeder Überprüfung (grün, rot oder grau, mit seiner Erklärung) wird 30 Tage lang gespeichert, um den Verlauf und die Berichte anzuzeigen. Die Angabe zu einer Anomalie kann eine Website oder eine App nennen; sie verschwindet mit der Anomalie.
• Android-Apps. Um Ihre Apps zu beurteilen, speichern unsere Server für jede App ihren technischen Namen, den Fingerabdruck ihrer Datei, die Signatur ihres Herausgebers und ihre Herkunft, bis 30 Tage nach dem letzten Scan, der sie erfasst hat. Die Dateien der Apps selbst verlassen niemals Ihr Telefon.
• Nutzungsmessung. Die App sendet Nutzungsmessungen (geöffnete Bildschirme, Schritte des Nutzungsablaufs) an Firebase Analytics und an PostHog, um das Produkt zu verbessern. Sie sind anfangs aktiv und lassen sich in den Einstellungen der App mit dem Schalter „Nutzungsstatistiken“ deaktivieren. Fehlerberichte gehen an Sentry und an Firebase Crashlytics.

Die Daten Ihres Kontos (E-Mail-Adresse, Name, Einstellungen) bleiben erhalten, solange Ihr Konto besteht. Die Einzelheiten zu jeder Datenart, ihrer Aufbewahrungsdauer und ihrer Rechtsgrundlage finden Sie in der Datenschutzrichtlinie.

Ihre Daten werden an niemanden verkauft. Die App zeigt keine Werbung und enthält kein Tool von Meta, TikTok, Snapchat oder LinkedIn. Alle Sicherheitsfunktionen sind kostenlos, ohne Testzeitraum und ohne zeitliche Begrenzung; nur das VPN ist kostenpflichtig: 3,99 €/Monat oder 39,99 €/Jahr.

Für den Betrieb des Dienstes vertrauen wir Dienstleistern Daten an, jedem für eine genau festgelegte Aufgabe:

• Hosting: Google Cloud, Region europe-west1 (Europäische Union), für die API, die Website, die Datenbanken und die Dateien des Tresors; die Schlüssel des Tresors liegen im Geheimnisverwaltungsdienst von Google Cloud. Die 19 VPN-Server sind Maschinen von Google Cloud, eine pro Land, die von Trasimène eingerichtet und betrieben werden.
• Nutzungsmessung, deaktivierbar: Firebase Analytics (Google) und PostHog (Server in der Europäischen Union).
• Fehlerberichte: Sentry (Server in der Europäischen Union für die Apps und die Website) und Firebase Crashlytics.
• Zahlung: Apple in der iPhone-App, Google in der Android-App; RevenueCat und Stripe auf trasimene.com. Wir sehen und speichern keine Kartendaten.
• E-Mails: Resend, für Bestätigungs-, Warn- und Rechnungsnachrichten sowie für den Newsletter, wenn Sie ihn abonniert haben.
• Überwachung von Datenlecks: Have I Been Pwned erhält jede E-Mail-Adresse, die Sie überwachen lassen, und teilt uns mit, ob sie in einem bekannten Datenleck auftaucht; Überprüfung beim Hinzufügen, danach alle 24 Stunden.
• Reputation von Links und Dateien: Google Safe Browsing und VirusTotal, die die Adresse eines Links oder den Fingerabdruck einer Datei erhalten, niemals die Datei.

Messung unserer Kampagnen, mit Ihrer Einwilligung: Wenn Sie unter Android oder auf trasimene.com ein Konto mit Ihrer E-Mail-Adresse erstellen, fragt Sie ein nicht angekreuztes Kästchen, ob Sie uns helfen möchten herauszufinden, welche Kampagnen echte Nutzer bringen. Wenn Sie zustimmen, werden die Kontoerstellung und ein Abonnement mit einem Hashwert Ihrer E-Mail-Adresse an unsere Werbeplattformen (Meta, TikTok, Snapchat, LinkedIn) gemeldet. Meta, TikTok und Snapchat erhalten bei der Registrierung außerdem Ihre IP-Adresse und die technische Beschreibung Ihres Browsers oder Telefons (User-Agent). Google Analytics erhält eine Kontokennung, niemals Ihre Adresse. Ohne Ihre Einwilligung wird nichts gesendet, und von einem iPhone wird niemals etwas gesendet. Sie können Ihre Einwilligung jederzeit in den Einstellungen Ihres Kontos widerrufen.

Unsere Angaben gegenüber den Stores. Das Datenschutz-Label des App Store und der Abschnitt „Datensicherheit“ bei Google Play geben im jeweils vorgeschriebenen Format an, was die App erhebt und teilt. Wir verfassen sie selbst und prüfen sie bei jeder Änderung erneut, damit sie mit unserer Datenschutzrichtlinie und dieser Seite übereinstimmen.

Jeder Dienstleister, die Übermittlungen außerhalb der Europäischen Union und Ihre Rechte sind in der Datenschutzrichtlinie ausführlich beschrieben.

Sie haben eine Schwachstelle in der App, der Website oder der API gefunden? Schreiben Sie an contact@trasimene.com. Unsere Datei security.txt unter /.well-known/security.txt nennt diesen Kontakt und verweist auf diese Richtlinie.

Wir bestätigen den Eingang innerhalb von 5 Werktagen und geben Ihnen innerhalb von 15 Werktagen eine erste Einschätzung. Wir beheben bestätigte Schwachstellen vorrangig und halten Sie bis zur Veröffentlichung der Korrektur auf dem Laufenden.

Wir leiten keine rechtlichen Schritte gegen Personen ein, die in gutem Glauben handeln: die keine Daten anderer Nutzer lesen, verändern oder aufbewahren, den Dienst nicht stören und uns Zeit zur Behebung lassen, bevor sie veröffentlichen.

Danksagungen

Mit ihrem Einverständnis wird hier jede Person, die uns eine bestätigte Schwachstelle gemeldet hat, mit Datum genannt.

• So funktioniert Trasimène
• Sicherheit und Verschlüsselung
• Datenschutzrichtlinie
• Unternehmen und Presse
• Datei security.txt