Menetelmämme · lokakuu 2026
Miten Trasimène toimii?
Trasimène toimii kahdessa vaiheessa. Puhelimesi mittaa: sen asetukset, sen verkon ja Androidissa sen sovellukset. Palvelimemme arvioivat: ne vertaavat mittauksia sääntöihin ja joka päivä päivitettäviin uhkaluetteloihin ja palauttavat sitten vihreän, punaisen tai harmaan tuloksen, joka selitetään arkikielellä.
Mitä puhelimesi mittaa?
Tosiasioita, arvioimatta niitä. Lokakuussa 2026:
- Androidissa: jopa 157 tarkistusta neljässä ryhmässä: järjestelmä, sovellukset, verkko ja Trasimènen oma suojaus;
- iPhonessa: 48 tarkistusta neljässä ryhmässä: järjestelmä, verkko, yksityisyys ja Trasimènen oma suojaus.
Sovellus lähettää nämä mittaukset palvelimillemme. Se ei itse päätä, onko jokin vakavaa.
Kuka päättää, onko tulos vihreä vai punainen?
Palvelimemme. Jokaisella tarkistuksella on sääntö, joka on tallennettu tietokantaamme. Kun sääntö on väärässä (esimerkiksi väärä hälytys), korjaamme sen palvelimella: korjaus tulee voimaan muutamassa minuutissa, ja puhelimesi saa sen seuraavassa skannauksessa ilman sovelluksen päivitystä.
Tulos selitetään sinulle omalla kielelläsi, 26 kielen joukosta.
Mitä harmaa tulos tarkoittaa?
Sitä, että mittausta ei voitu tehdä: käyttöoikeus puuttuu, VPN on pois päältä tai järjestelmä ei salli sitä. Harmaata tarkistusta ei koskaan näytetä vihreänä: kerromme mieluummin, ettemme tiedä, kuin rauhoittelemme sinua aiheetta.
Mistä tiedot uhista tulevat?
Julkisista ja tunnetuista lähteistä, lokakuussa 2026:
- Vaaralliset sivustot, joka päivä päivitettävät luettelot: URLhaus ja ThreatFox (abuse.ch), OpenPhish, Phishing.Database, Block List Project, CERT Polska.
- Tunnetut haitalliset Android-sovellukset: MalwareBazaarin ja ThreatFoxin (abuse.ch) sormenjäljet sekä viimeisenä keinona VirusTotal, joka saa vain tiedoston sormenjäljen, ei koskaan itse tiedostoa.
- Linkit: oma luettelomme vaarallisista sivustoista, sitten Google Safe Browsing, sitten VirusTotal.
- Tietovuodot: Have I Been Pwned niille sähköpostiosoitteille, joita valvot.
- Haittaohjelmia ohjaavat palvelimet: Feodo Tracker (abuse.ch).
- Tietoturva-aukot: Yhdysvaltain CISA-viraston luettelo hyödynnetyistä aukoista sekä NVD-tietokanta.
- Varmenteet ja verkkotunnusten ikä: Cert Spotter, crt.sh ja RDAP-hakemisto.
- iOS-versiot: julkinen ipsw.me-luettelo kullekin iPhone-mallille julkaistuista versioista.
Luettelo maailman vierailluimmista sivustoista (Tranco) toimii varmistuksena vääriä hälytyksiä vastaan.
Kuinka usein Trasimène tarkistaa?
- Android: valvontapalvelu toimii taustalla ja käynnistää skannauksen oletuksena 30 minuutin välein. Voit muuttaa tätä tahtia asetuksista.
- iPhone: iOS päättää, milloin sovellus saa toimia taustalla, käyttötapasi ja akkusi mukaan. Trasimène pyytää saada toimia noin 30 minuutin välein, ilman takuuta.
- Tietovuodot: jokainen valvottu osoite tarkistetaan, kun lisäät sen, ja sen jälkeen 24 tunnin välein.
Mitä puhelimestasi lähtee?
- Androidissa: sovellustesi luettelo (tekninen nimi, tiedoston sormenjälki, julkaisijan allekirjoitus, alkuperä ja asennuspäivä), puhelimen malli, kunkin tarkistuksen mittaukset sekä ilmoituksistasi löydetyt verkko-osoitteet ja huijaussanat.
- Mitä ei lähde: itse sovellustiedostot sekä ilmoitustesi ja tekstiviestiesi koko teksti.
Salauksesta, tietojen säilytyksestä ja avainten hallinnasta kerrotaan sivulla Turvallisuus ja läpinäkyvyys.
Milloin saat ilmoituksen?
Täyden skannauksen jälkeen saat enintään yhden yhteenvedon päivässä puhelinta kohden, jos ilmoitukset ovat päällä. Jos sähköpostiosoitteesi näkyy uudessa vuodossa, saat siitä tiedon. Voit myös ladata palvelimiemme luoman PDF-raportin.
Mikä ei ole mahdollista iPhonessa?
iOS suojaa jokaisen sovelluksen muilta. Se on hyvä asia turvallisuutesi kannalta, mutta mikään sovellus ei voi:
- nähdä muiden sovellusten luetteloa tai niiden tiedostoja;
- nähdä muiden sovellusten liikennettä;
- lukea tekstiviestejäsi;
- toimia jatkuvasti taustalla.
Kun käytät Trasimènen VPN:ää, jokaista tunnelissa pyydettyä sivuston nimeä verrataan luetteloihimme, ja sovellus kertoo sinulle vaarallisista sivustoista, joihin on otettu yhteyttä. VPN ei itse pysäytä niitä: nimien selvitys on annettu Quad9:lle, sveitsiläiselle palvelulle, joka puolestaan karsii tuntemansa haitalliset verkkotunnukset. Seitsemän iPhonen tarkistusta tarvitsee tätä tunnelia; ilman sitä ne pysyvät harmaina.
Mitä Trasimène ei tee
- Se ei poista sovelluksia puolestasi: se kertoo, mikä sovellus on kyseessä ja miten toimit.
- Siinä ei ole varkaudenestoa eikä suojaa ei-toivottuja puheluita vastaan.
- Lokakuussa 2026 VPN kertoo sinulle vaarallisista sivustoista, joihin on otettu yhteyttä, mutta ei itse pysäytä niitä; Quad9 puolestaan karsii tuntemansa haitalliset verkkotunnukset. Kumpikaan ei karsi mainoksia eikä seurantatyökaluja.
- Se ei lupaa 100 %:n suojaa.