¿Cómo funciona Trasimène?

Hechos, sin juzgarlos. En octubre de 2026:

• En Android, hasta 157 comprobaciones en cuatro grupos: el sistema, las aplicaciones, la red y la protección de la propia aplicación Trasimène;
• En iPhone, 48 comprobaciones en cuatro grupos: el sistema, la red, la privacidad y la protección de la propia aplicación Trasimène.

La aplicación envía esas mediciones a nuestros servidores. No decide por sí misma si algo es grave.

Nuestros servidores. Cada comprobación tiene una regla, guardada en nuestra base de datos. Cuando una regla se equivoca (una falsa alarma, por ejemplo), la corregimos en el servidor: la corrección se aplica en pocos minutos, y su teléfono la recibe en su próximo análisis, sin actualizar la aplicación.

El resultado se le explica en su idioma, entre 26 idiomas.

Que la medición no se ha podido hacer: falta un permiso, el VPN está desactivado o el sistema no lo permite. Una comprobación gris nunca se presenta como verde: preferimos decirle que no lo sabemos antes que tranquilizarle sin motivo.

De fuentes públicas y reconocidas, en octubre de 2026:

• Sitios peligrosos, listas actualizadas cada día: URLhaus y ThreatFox (abuse.ch), OpenPhish, Phishing.Database, Block List Project, CERT Polska.
• Aplicaciones Android maliciosas conocidas: huellas de MalwareBazaar y ThreatFox (abuse.ch), y VirusTotal como último recurso, que solo recibe la huella del archivo, nunca el archivo.
• Enlaces: nuestra lista de sitios peligrosos, después Google Safe Browsing y, por último, VirusTotal.
• Filtraciones de datos: Have I Been Pwned, para las direcciones de correo electrónico que usted vigila.
• Servidores que controlan programas maliciosos: Feodo Tracker (abuse.ch).
• Fallos de seguridad: la lista de fallos explotados de la agencia estadounidense CISA, y la base de datos NVD.
• Certificados y antigüedad de los dominios: Cert Spotter, crt.sh y el directorio RDAP.
• Versiones de iOS: el catálogo público ipsw.me de las versiones publicadas para cada modelo de iPhone.

Una lista de los sitios más visitados del mundo (Tranco) sirve de salvaguarda contra las falsas alarmas.

• Android: un servicio de vigilancia funciona en segundo plano e inicia un análisis cada 30 minutos de forma predeterminada. Puede cambiar esta frecuencia en los ajustes.
• iPhone: iOS decide cuándo una aplicación puede trabajar en segundo plano, según el uso que usted haga del teléfono y su batería. Trasimène pide ejecutarse aproximadamente cada 30 minutos, sin garantía.
• Filtraciones de datos: cada dirección vigilada se comprueba al añadirla y, después, cada 24 horas.

• En Android: la lista de sus aplicaciones (nombre técnico, huella del archivo, firma del desarrollador, origen y fecha de instalación), el modelo del teléfono, las mediciones de cada comprobación y, en sus notificaciones, las direcciones de sitios web y las palabras de estafa detectadas.
• Lo que no sale: los archivos de las aplicaciones en sí, y el texto completo de sus notificaciones y de sus SMS.

Para el cifrado, el alojamiento de los datos y la gestión de las claves, consulte Seguridad y transparencia.

Tras un análisis completo, recibe como máximo un resumen al día por teléfono, si las notificaciones están activadas. Si su dirección de correo electrónico aparece en una nueva filtración, se le avisa. También puede descargar un informe PDF, creado por nuestros servidores.

iOS protege cada aplicación de las demás. Es bueno para su seguridad, pero ninguna aplicación puede:

• ver la lista de las demás aplicaciones, ni sus archivos;
• ver el tráfico de las demás aplicaciones;
• leer sus SMS;
• trabajar sin parar en segundo plano.

Con el VPN de Trasimène, cada nombre de sitio solicitado en el túnel se compara con nuestras listas, y los sitios peligrosos contactados se le señalan en la aplicación. El VPN no los detiene por sí mismo: la resolución de los nombres se confía a Quad9, un servicio suizo que descarta por su parte los dominios maliciosos que conoce. Siete comprobaciones de iPhone necesitan este túnel; sin él, se quedan en gris.

• No elimina aplicaciones por usted: le dice cuál y cómo hacerlo.
• No tiene antirrobo ni protección contra las llamadas no deseadas.
• En octubre de 2026, el VPN le señala los sitios peligrosos contactados, pero no los detiene por sí mismo; Quad9 descarta por su parte los dominios maliciosos que conoce. Ninguno de los dos descarta la publicidad ni los rastreadores.
• No promete una protección al 100 %.