Αποδείξεις και διαφάνεια

Τον Οκτώβριο του 2026, δύο πράγματα έχουν διαπιστωθεί από άλλους και όχι από εμάς:

• Ο εκδότης. Η TRASIMENE SAS είναι εγγεγραμμένη στο γαλλικό εθνικό μητρώο επιχειρήσεων με αριθμό SIREN 103 240 560: απλοποιημένη μετοχική εταιρεία που ιδρύθηκε στις 30 Μαρτίου 2026, με έδρα στη διεύθυνση 61 rue de Lyon, 75012 Paris και πρόεδρο τον Mohamed Essid. Η Apple ταυτοποιεί την ίδια εταιρεία με τον αριθμό DUNS 286714569 στην καταχώριση του App Store. Αναζήτηση στο μητρώο: annuaire-entreprises.data.gouv.fr.
• Οι δημοσιευμένες εφαρμογές. Κάθε έκδοση της εφαρμογής εξετάζεται από την Apple πριν από τη διάθεσή της στο App Store και από την Google πριν από τη διάθεσή της στο Google Play. Η εφαρμογή Android κυκλοφόρησε στις 9 Ιουλίου 2026 και η εφαρμογή iPhone στις 4 Αυγούστου 2026.

• Καταχώριση στο App Store
• Καταχώριση στο Google Play
• Εθνικό μητρώο επιχειρήσεων της Γαλλίας

Μια ανεξάρτητη αξιολόγηση εμφανίζεται σε αυτή τη σελίδα μόνο με το όνομα του φορέα, την ημερομηνία της και την πλήρη έκθεσή της.

Το Trasimène λειτουργεί χωρίς κουμπί που πρέπει να πατήσετε. Το τηλέφωνό σας μετρά τις ρυθμίσεις του, το δίκτυό του και, στο Android, τις εφαρμογές του· οι διακομιστές μας συγκρίνουν αυτές τις μετρήσεις με κανόνες και με λίστες απειλών που ενημερώνονται κάθε μέρα και στη συνέχεια στέλνουν πίσω ένα αποτέλεσμα πράσινο, κόκκινο ή γκρι, εξηγημένο στη γλώσσα σας. Στο Android, η σάρωση γίνεται κάθε 30 λεπτά από προεπιλογή. Στο iPhone, γίνεται όταν το επιτρέπει το iOS.

Τον Οκτώβριο του 2026, η εφαρμογή εκτελεί έως 157 ελέγχους στο Android και 48 στο iPhone. Οι έλεγχοί μας ακολουθούν το δημόσιο πλαίσιο αναφοράς MITRE ATT&CK Mobile, που περιγράφει τις τεχνικές επίθεσης που στοχεύουν τα τηλέφωνα (attack.mitre.org). Κάθε ειδοποίηση λέει τι εντοπίστηκε και τι πρέπει να κάνετε.

Ένα γκρι αποτέλεσμα σημαίνει ότι η μέτρηση δεν μπόρεσε να πραγματοποιηθεί: λείπει μια άδεια, το VPN είναι απενεργοποιημένο ή το σύστημα δεν το επιτρέπει. Ένα γκρι δεν παρουσιάζεται ποτέ ως πράσινο.

Όταν ένας κανόνας κάνει λάθος, τον διορθώνουμε στον διακομιστή. Η διόρθωση τίθεται σε ισχύ μέσα σε λίγα λεπτά και το τηλέφωνό σας τη λαμβάνει στην επόμενη σάρωσή του, χωρίς ενημέρωση της εφαρμογής.

Οι πληροφορίες μας για τις απειλές προέρχονται από δημόσιες και αναγνωρισμένες πηγές: URLhaus, ThreatFox, MalwareBazaar και Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal ως έσχατη λύση (που λαμβάνει το αποτύπωμα ενός αρχείου ή ένα όνομα ιστότοπου, ποτέ το αρχείο), Have I Been Pwned για τις διαρροές διευθύνσεων, τη λίστα της CISA με τις ευπάθειες που έχουν τύχει εκμετάλλευσης και τη βάση NVD. Ο πλήρης κατάλογος, ανά χρήση, βρίσκεται στη σελίδα Πώς λειτουργεί το Trasimène.

Αναγνωρισμένα αρχεία δοκιμής

Ο κλάδος των antivirus χρησιμοποιεί αβλαβή αρχεία δοκιμής για να ελέγξει ότι μια προστασία αντιδρά: το αρχείο EICAR, που δημοσιεύεται από τον ομώνυμο ευρωπαϊκό φορέα, και τα αρχεία της AMTSO, της ένωσης των εκδοτών λογισμικού ασφαλείας και των εργαστηρίων δοκιμών, μεταξύ των οποίων και μια εφαρμογή Android δοκιμής. Από τις 22 Οκτωβρίου 2026, οι διακομιστές μας αναγνωρίζουν τα αποτυπώματα αυτών των αρχείων, σε όλες τις δημοσιευμένες μορφές τους, και τα αντιμετωπίζουν όπως οποιαδήποτε γνωστή απειλή. Λήψη των αρχείων: eicar.org και amtso.org.

• Το Trasimène εστιάζει σε ό,τι πραγματικά εκθέτει ένα τηλέφωνο: τις ρυθμίσεις του, το δίκτυό του, τους συνδέσμους του και, στο Android, τις εφαρμογές του.
• Όταν μια εφαρμογή δημιουργεί πρόβλημα, το Trasimène σάς λέει ποια, γιατί και πώς να την απεγκαταστήσετε. Η απόφαση παραμένει δική σας.
• Το VPN σάς επισημαίνει τους επικίνδυνους ιστότοπους με τους οποίους συνδέεστε, χωρίς να διακόπτει τη σύνδεσή σας αντί για εσάς. Η επίλυση των ονομάτων ανατίθεται στο Quad9, μια ελβετική υπηρεσία που απορρίπτει από την πλευρά της τους κακόβουλους τομείς που γνωρίζει.
• Στο iPhone, το iOS απομονώνει κάθε εφαρμογή από τις άλλες: καμία εφαρμογή δεν βλέπει τη λίστα των άλλων, τα αρχεία τους, τα SMS σας ή τις ειδοποιήσεις τους. Το Trasimène λειτουργεί μέσα σε αυτό το πλαίσιο, με 48 ελέγχους: jailbreak, έκδοση του iOS, προφίλ και απομακρυσμένη διαχείριση, δίκτυο και Wi-Fi, σύνδεσμοι των κωδικών QR, διαρροές της διεύθυνσης email σας.

• VPN. Το περιεχόμενο της κίνησής σας ούτε διαβάζεται ούτε καταγράφεται. Οι διακομιστές μας κρατούν το ιστορικό των συνδέσεών σας στο VPN (διακομιστής, διεύθυνση που σας αποδίδεται στο τούνελ, ώρες σύνδεσης και αποσύνδεσης), το οποίο διαγράφεται 72 ώρες μετά τη λήξη της πρόσβασης, και τον όγκο δεδομένων που ανταλλάσσεται κάθε μήνα, ο οποίος φυλάσσεται 13 μήνες. Για 48 ώρες κρατούν επίσης τους ιστότοπους από τις λίστες απειλών και διαφημίσεών μας με τους οποίους συνδεθήκατε, μαζί με τον αριθμό τους, τα ονόματα ανύπαρκτων ιστότοπων που ζητήθηκαν πιο συχνά και αριθμούς για τις συνδέσεις σας και τα ονόματα που ζητήθηκαν (πλήθος, θύρες, διάρκεια, μήκος), χωρίς καμία διεύθυνση ή όνομα ιστότοπου.
• Θησαυροφυλάκιο. Οι κωδικοί πρόσβασης, οι σημειώσεις και τα αρχεία σας κρυπτογραφούνται στους διακομιστές μας με AES-256-GCM, με ένα κλειδί μοναδικό για τον λογαριασμό σας, που φυλάσσεται σε έναν διαχειριστή μυστικών με περιορισμένη πρόσβαση, όπου κάθε ανάγνωση κλειδιού καταγράφεται. Το κλειδί αυτό δεν προκύπτει από τον κωδικό πρόσβασής σας: ανακτάτε το θησαυροφυλάκιό σας συνδεόμενοι σε ένα νέο τηλέφωνο, χωρίς φράση ανάκτησης που πρέπει να φυλάξετε. Οι διακομιστές μας αποκρυπτογραφούν το περιεχόμενο για να σας το εμφανίσουν στην εφαρμογή. Χωρητικότητα: 5 GB, έως 30 MB ανά αρχείο, 10.000 κωδικοί πρόσβασης και 10.000 σημειώσεις. Το κλειδί και το θησαυροφυλάκιο καταστρέφονται 30 ημέρες μετά τη διαγραφή του λογαριασμού σας.
• Αποτελέσματα των ελέγχων. Το αποτέλεσμα κάθε ελέγχου (πράσινο, κόκκινο ή γκρι, με την εξήγησή του) διατηρείται 30 ημέρες, για την εμφάνιση του ιστορικού και των αναφορών. Η λεπτομέρεια μιας ανωμαλίας μπορεί να κατονομάζει έναν ιστότοπο ή μια εφαρμογή· εξαφανίζεται μαζί με την ανωμαλία.
• Εφαρμογές Android. Για να αξιολογήσουν τις εφαρμογές σας, οι διακομιστές μας κρατούν, για καθεμία, το τεχνικό της όνομα, το αποτύπωμα του αρχείου της, την υπογραφή του εκδότη της και την προέλευσή της, για 30 ημέρες μετά την τελευταία σάρωση που την εντόπισε. Τα ίδια τα αρχεία των εφαρμογών δεν φεύγουν ποτέ από το τηλέφωνό σας.
• Μέτρηση χρήσης. Η εφαρμογή αποστέλλει μετρήσεις χρήσης (οθόνες που ανοίχτηκαν, βήματα της διαδρομής) στο Firebase Analytics και στο PostHog, για τη βελτίωση του προϊόντος. Είναι ενεργές αρχικά και απενεργοποιούνται στις ρυθμίσεις της εφαρμογής, με τον διακόπτη «Στατιστικά χρήσης». Οι αναφορές σφαλμάτων αποστέλλονται στο Sentry και στο Firebase Crashlytics.

Τα δεδομένα του λογαριασμού σας (διεύθυνση email, όνομα, προτιμήσεις) διατηρούνται όσο υπάρχει ο λογαριασμός σας. Η λεπτομέρεια κάθε δεδομένου, της διάρκειας διατήρησής του και της νομικής του βάσης βρίσκεται στην πολιτική απορρήτου.

Τα δεδομένα σας δεν πωλούνται σε κανέναν. Η εφαρμογή δεν εμφανίζει καμία διαφήμιση και δεν ενσωματώνει κανένα εργαλείο της Meta, του TikTok, του Snapchat ή της LinkedIn. Όλη η ασφάλεια είναι δωρεάν, χωρίς περίοδο δοκιμής και χωρίς χρονικό όριο· μόνο το VPN είναι επί πληρωμή: 3,99€/μήνα ή 39,99€/έτος.

Για τη λειτουργία της υπηρεσίας, εμπιστευόμαστε δεδομένα σε παρόχους, στον καθένα για μια συγκεκριμένη εργασία:

• Φιλοξενία: Google Cloud, περιοχή europe-west1 (Ευρωπαϊκή Ένωση), για το API, τον ιστότοπο, τις βάσεις δεδομένων και τα αρχεία του θησαυροφυλακίου· τα κλειδιά του θησαυροφυλακίου βρίσκονται στον διαχειριστή μυστικών του Google Cloud. Οι 19 διακομιστές του VPN είναι μηχανές του Google Cloud, μία ανά χώρα, που τις εγκαθιστά και τις διαχειρίζεται η Trasimène.
• Μέτρηση χρήσης, με δυνατότητα απενεργοποίησης: Firebase Analytics (Google) και PostHog (διακομιστές στην Ευρωπαϊκή Ένωση).
• Αναφορές σφαλμάτων: Sentry (διακομιστές στην Ευρωπαϊκή Ένωση για τις εφαρμογές και τον ιστότοπο) και Firebase Crashlytics.
• Πληρωμή: Η Apple στην εφαρμογή iPhone, η Google στην εφαρμογή Android· RevenueCat και Stripe στο trasimene.com. Δεν βλέπουμε ούτε διατηρούμε κανένα δεδομένο τραπεζικής κάρτας.
• Email: Resend, για τα μηνύματα επιβεβαίωσης, ειδοποίησης και τιμολόγησης, καθώς και για το ενημερωτικό δελτίο, αν είστε εγγεγραμμένοι σε αυτό.
• Παρακολούθηση διαρροών: Το Have I Been Pwned λαμβάνει κάθε διεύθυνση email που επιλέγετε να παρακολουθείτε και μας ενημερώνει αν εμφανίζεται σε γνωστή διαρροή· έλεγχος κατά την προσθήκη και στη συνέχεια κάθε 24 ώρες.
• Φήμη συνδέσμων και αρχείων: Google Safe Browsing και VirusTotal, που λαμβάνουν τη διεύθυνση ενός συνδέσμου ή το αποτύπωμα ενός αρχείου, ποτέ το αρχείο.

Μέτρηση των καμπανιών μας, με τη συγκατάθεσή σας: όταν δημιουργείτε λογαριασμό με τη διεύθυνση email σας στο Android ή στο trasimene.com, ένα μη επιλεγμένο πλαίσιο σάς προτείνει να μας βοηθήσετε να μάθουμε ποιες καμπάνιες φέρνουν πραγματικούς χρήστες. Αν το αποδεχτείτε, η δημιουργία του λογαριασμού και μια συνδρομή αναφέρονται στις διαφημιστικές μας πλατφόρμες (Meta, TikTok, Snapchat, LinkedIn) μαζί με ένα αποτύπωμα της διεύθυνσης email σας. Η Meta, το TikTok και το Snapchat λαμβάνουν επίσης, κατά την εγγραφή, τη διεύθυνση IP σας και την τεχνική περιγραφή του προγράμματος περιήγησης ή του τηλεφώνου σας (user-agent). Το Google Analytics λαμβάνει ένα αναγνωριστικό λογαριασμού, ποτέ τη διεύθυνσή σας. Χωρίς τη συγκατάθεσή σας, τίποτα δεν αποστέλλεται, και τίποτα δεν αποστέλλεται ποτέ από iPhone. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή στις ρυθμίσεις του λογαριασμού σας.

Οι δηλώσεις μας στα καταστήματα εφαρμογών. Η ετικέτα απορρήτου του App Store και η ενότητα «Ασφάλεια δεδομένων» του Google Play αναφέρουν, στη μορφή που απαιτεί κάθε κατάστημα, τι συλλέγει και τι κοινοποιεί η εφαρμογή. Τις συντάσσουμε εμείς οι ίδιοι και τις ελέγχουμε ξανά σε κάθε αλλαγή, ώστε να συμφωνούν με την πολιτική απορρήτου μας και με αυτή τη σελίδα.

Κάθε πάροχος, οι διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης και τα δικαιώματά σας περιγράφονται αναλυτικά στην πολιτική απορρήτου.

Βρήκατε μια ευπάθεια στην εφαρμογή, στον ιστότοπο ή στο API; Γράψτε στο contact@trasimene.com. Το αρχείο μας security.txt, στη διεύθυνση /.well-known/security.txt, αναφέρει αυτή την επαφή και παραπέμπει σε αυτή την πολιτική.

Επιβεβαιώνουμε την παραλαβή εντός 5 εργάσιμων ημερών και σας δίνουμε μια πρώτη εκτίμηση εντός 15 εργάσιμων ημερών. Διορθώνουμε κατά προτεραιότητα τις επιβεβαιωμένες ευπάθειες και σας κρατάμε ενήμερους έως τη δημοσίευση της διόρθωσης.

Δεν προβαίνουμε σε καμία νομική ενέργεια κατά προσώπου που ενεργεί με καλή πίστη: που δεν διαβάζει, δεν τροποποιεί ούτε διατηρεί δεδομένα άλλων χρηστών, που δεν διαταράσσει την υπηρεσία και που μας αφήνει χρόνο να διορθώσουμε πριν από τη δημοσίευση.

Ευχαριστίες

Με τη συγκατάθεσή του, κάθε πρόσωπο που μας ανέφερε μια επιβεβαιωμένη ευπάθεια κατονομάζεται εδώ, μαζί με την ημερομηνία.

• Πώς λειτουργεί το Trasimène
• Ασφάλεια και κρυπτογράφηση
• Πολιτική απορρήτου
• Εταιρεία και Τύπος
• Αρχείο security.txt