Ασφάλεια και κρυπτογράφηση
Η προσέγγισή μας στην ασφάλεια είναι τεκμηριωμένη, επαληθεύσιμη και διαφανής.
Κάλυψη MITRE ATT&CK Mobile
Οι λειτουργίες μας βασίζονται σε πολλαπλούς ελέγχους ασφαλείας αντιστοιχισμένους στο πλαίσιο MITRE ATT&CK Mobile, μια δημόσια βάση γνώσεων που περιγράφει τεχνικές επίθεσης κατά των τηλεφώνων.
Μοντέλο απειλών
Το Trasimène στοχεύει καταγεγραμμένες απειλές από το πλαίσιο MITRE ATT&CK Mobile: phishing και quishing, κακόβουλες εφαρμογές, υποκλοπή δικτύου (MITM), διαρροές δεδομένων και spyware. Το ακριβές εύρος των ανιχνεύσεων εξαρτάται από τις δυνατότητες που προσφέρει κάθε πλατφόρμα (Android, iOS): τεκμηριώνουμε τι μπορεί, και τι δεν μπορεί, να ανιχνεύσει η εφαρμογή, χωρίς να υποσχόμαστε 100% προστασία.
Συμμόρφωση με πρότυπα
Τα OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, ο GDPR και το ISO 25010 καθοδηγούν τις επιλογές μας. Ο διακομιστής και ο ιστότοπος καλύπτονται από αυτοματοποιημένες δοκιμές: περισσότερες από 1.700 δοκιμές για τον ιστότοπο και περισσότερα από 300 αρχεία δοκιμών για τον διακομιστή τον Οκτώβριο του 2026. Η πολιτική μας υπεύθυνης γνωστοποίησης είναι δημόσια (security.txt): κάθε αναφορά λαμβάνει επιβεβαίωση παραλαβής και απάντηση. Όσα έχουν επαληθεύσει τρίτοι συγκεντρώνονται στη σελίδα Αποδείξεις και διαφάνεια.
Κρυπτογράφηση
AES-256-GCM για το θησαυροφυλάκιο, TLS 1.2 και 1.3 για τις επικοινωνίες μεταξύ της εφαρμογής, του ιστότοπου και των διακομιστών μας, WireGuard για το VPN. Τα κλειδιά κρυπτογράφησης του θησαυροφυλακίου αποθηκεύονται στο Secret Manager του Google Cloud, ένα κλειδί ανά λογαριασμό.
Διαχείριση κλειδιών και μυστικών
Τα κλειδιά κρυπτογράφησης του θησαυροφυλακίου (ένα ανά λογαριασμό, που δημιουργείται τυχαία) και τα μυστικά της υποδομής αποθηκεύονται στο Google Cloud Secret Manager, κρυπτογραφημένα σε κατάσταση ηρεμίας από την Google και αυτόματα αναπαραγόμενα ώστε να παραμένουν διαθέσιμα. Η πρόσβαση σε αυτά περιορίζεται, μέσω των δικαιωμάτων IAM του Google Cloud, στις υπηρεσίες της Trasimène και σε εξουσιοδοτημένα πρόσωπα, και κάθε ανάγνωση κλειδιού του θησαυροφυλακίου καταγράφεται· κανένα κλειδί δεν αποστέλλεται στο τηλέφωνο. Το περιεχόμενο του θησαυροφυλακίου κρυπτογραφείται με AES-256-GCM· δεν αποθηκεύουμε κανένα δεδομένο τραπεζικής κάρτας.
Τόπος αποθήκευσης δεδομένων
Ο ιστότοπος, το API και τα δεδομένα (λογαριασμοί, αποτελέσματα, κρυπτογραφημένο θησαυροφυλάκιο) φιλοξενούνται στο Google Cloud, περιοχή europe-west1 (Βέλγιο, ΕΕ). Οι διακομιστές του VPN είναι μηχανές που μισθώνονται από το Google Cloud σε 19 χώρες, 5 από τις οποίες εντός της ΕΕ, και τις εγκαθιστά και τις διαχειρίζεται η Trasimène. Κανένα δεδομένο δεν πωλείται. Οι πάροχοι και οι διαβιβάσεις εκτός ΕΕ περιγράφονται αναλυτικά στην πολιτική απορρήτου μας.
Απόρρητο
Κανένα δεδομένο δεν πωλείται και η εφαρμογή δεν εμφανίζει διαφημίσεις. Το Trasimène συλλέγει τα δεδομένα που χρειάζεται η υπηρεσία. Η εφαρμογή αποστέλλει επίσης μετρήσεις χρήσης στο Firebase Analytics και στο PostHog, τις οποίες μπορείτε να απενεργοποιήσετε στις ρυθμίσεις της («Στατιστικά χρήσης»), και αναφορές σφαλμάτων στο Sentry και στο Firebase Crashlytics. Αν το αποδεχτείτε κατά τη δημιουργία του λογαριασμού σας στο Android ή στο trasimene.com, η δημιουργία του λογαριασμού και μια συνδρομή αναφέρονται στη Meta, στο TikTok, στο Snapchat, στη LinkedIn και στο Google Analytics για τη μέτρηση των καμπανιών μας· χωρίς τη συγκατάθεσή σας, τίποτα δεν αποστέλλεται, και τίποτα δεν αποστέλλεται ποτέ από iPhone. Οι λεπτομέρειες και ο τρόπος ανάκλησης της συγκατάθεσής σας βρίσκονται στην πολιτική απορρήτου μας.
Υπεύθυνη γνωστοποίηση
Βρήκατε μια ευπάθεια; Γράψτε μας στο contact@trasimene.com. Οι χρόνοι απόκρισής μας, η δέσμευσή μας απέναντι στους ερευνητές που ενεργούν με καλή πίστη και οι ευχαριστίες μας δημοσιεύονται στη σελίδα Αποδείξεις και διαφάνεια, στην οποία παραπέμπει το αρχείο μας security.txt (/.well-known/security.txt).