Turvallisuus ja salaus
Lähestymistapamme turvallisuuteen on dokumentoitu, todennettavissa ja läpinäkyvä.
MITRE ATT&CK Mobile -kattavuus
Ominaisuutemme perustuvat useisiin turvatarkistuksiin, jotka on kytketty MITRE ATT&CK Mobile -kehykseen, julkiseen tietokantaan, joka kuvaa puhelimiin kohdistuvia hyökkäystekniikoita.
Uhkamalli
Trasimène keskittyy MITRE ATT&CK Mobile -kehyksessä dokumentoituihin uhkiin: tietojenkalastelu ja quishing, haitalliset sovellukset, verkkoliikenteen sieppaus (MITM), tietovuodot ja vakoiluohjelmat. Havaintojen tarkka laajuus riippuu kunkin alustan (Android, iOS) tarjoamista mahdollisuuksista: dokumentoimme, mitä sovellus voi, ja mitä se ei voi, havaita, lupaamatta 100 %:n suojaa.
Standardien noudattaminen
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR ja ISO 25010 ohjaavat valintojamme. Palvelin ja verkkosivusto on katettu automaattisilla testeillä: lokakuussa 2026 verkkosivustolla oli yli 1 700 testiä ja palvelimella yli 300 testitiedostoa. Vastuullisen ilmoittamisen käytäntömme on julkinen (security.txt): jokaisesta ilmoituksesta lähetetään vastaanottovahvistus ja vastaus. Se, minkä kolmannet osapuolet ovat todentaneet, on koottu Todisteet ja läpinäkyvyys -sivulle.
Salaus
AES-256-GCM holville, TLS 1.2 ja 1.3 sovelluksen, verkkosivuston ja palvelimiemme väliseen tiedonsiirtoon, WireGuard VPN:lle. Holvin salausavaimet säilytetään Google Cloud Secret Managerissa, yksi avain tiliä kohti.
Avainten ja salaisuuksien hallinta
Holvin salausavaimet (yksi tiliä kohti, satunnaisesti luotu) ja infrastruktuurin salaisuudet säilytetään Google Cloud Secret Managerissa, jossa Google salaa ne levossa ja replikoi ne automaattisesti, jotta ne pysyvät saatavilla. Pääsy niihin on rajattu Google Cloudin IAM-oikeuksilla Trasimènen palveluihin ja valtuutetuille henkilöille, ja jokainen holviavaimen lukukerta kirjataan lokiin; yhtään avainta ei lähetetä puhelimeen. Holvin sisältö on salattu AES-256-GCM:llä; emme säilytä korttitietoja.
Tietojen sijainti
Verkkosivusto, API ja tiedot (tilit, tulokset, salattu holvi) sijaitsevat Google Cloudissa, alueella europe-west1 (Belgia, EU). VPN-palvelimet ovat Google Cloudilta vuokrattuja koneita 19 maassa, joista 5 on EU:ssa, ja Trasimène asentaa ja ylläpitää ne. Tietoja ei myydä. Palveluntarjoajat ja EU:n ulkopuoliset siirrot on kuvattu tietosuojakäytännössämme.
Tietosuoja
Tietoja ei myydä, eikä sovellus näytä mainoksia. Trasimène kerää tiedot, joita palvelu tarvitsee. Sovellus lähettää lisäksi käytön mittauksia Firebase Analyticsille ja PostHogille, ja voit poistaa ne käytöstä sen asetuksissa (”Käyttöanalytiikka”), sekä virheraportteja Sentrylle ja Firebase Crashlyticsille. Jos hyväksyt sen luodessasi tiliäsi Androidissa tai sivustolla trasimene.com, tilin luomisesta ja tilauksesta ilmoitetaan Metalle, TikTokille, Snapchatille, LinkedInille ja Google Analyticsille kampanjoidemme mittaamiseksi; ilman suostumustasi mitään ei lähetetä, eikä iPhonesta lähde koskaan mitään. Yksityiskohdat ja ohjeet suostumuksen peruuttamiseen löytyvät tietosuojakäytännöstämme.
Haavoittuvuuksien vastuullinen ilmoittaminen
Löysitkö haavoittuvuuden? Kirjoita meille osoitteeseen contact@trasimene.com. Vastausaikamme, sitoumuksemme vilpittömässä mielessä toimiville tutkijoille ja kiitoksemme on julkaistu Todisteet ja läpinäkyvyys -sivulla, johon security.txt-tiedostomme (/.well-known/security.txt) viittaa.