Todisteet ja läpinäkyvyys

Lokakuussa 2026 kaksi asiaa on muiden kuin meidän toteamia:

• Julkaisija. TRASIMENE SAS on merkitty Ranskan kansalliseen yritysrekisteriin SIREN-numerolla 103 240 560: yksinkertaistettu osakeyhtiö (société par actions simplifiée), joka on perustettu 30. maaliskuuta 2026, kotipaikka 61 rue de Lyon, 75012 Paris, toimitusjohtajana Mohamed Essid. Apple tunnistaa saman yrityksen sen DUNS-numerolla 286714569 App Store -sivulla. Tarkista rekisteristä: annuaire-entreprises.data.gouv.fr.
• Julkaistut sovellukset. Apple tarkastaa sovelluksen jokaisen version ennen sen julkaisemista App Storessa ja Google ennen sen julkaisemista Google Playssa. Android-sovellus julkaistiin 9. heinäkuuta 2026 ja iPhone-sovellus 4. elokuuta 2026.

• App Store -sivu
• Google Play -sivu
• Ranskan kansallinen yritysrekisteri

Riippumaton arviointi lisätään tälle sivulle vain arvioinnin tehneen tahon nimen, päivämäärän ja täydellisen raportin kanssa.

Trasimène toimii ilman painettavaa painiketta. Puhelimesi mittaa asetuksiaan, verkkoaan ja Androidissa sovelluksiaan; palvelimemme vertaavat näitä mittauksia sääntöihin ja päivittäin päivitettäviin uhkalistoihin ja palauttavat vihreän, punaisen tai harmaan tuloksen, joka selitetään omalla kielelläsi. Androidissa analyysi tehdään oletuksena 30 minuutin välein. iPhonessa se tehdään silloin, kun iOS sen sallii.

Lokakuussa 2026 sovellus tekee jopa 157 tarkistusta Androidissa ja 48 iPhonessa. Tarkistuksemme noudattavat julkista MITRE ATT&CK Mobile -viitekehystä, joka kuvaa puhelimiin kohdistuvia hyökkäystekniikoita (attack.mitre.org). Jokainen hälytys kertoo, mitä havaittiin ja mitä pitää tehdä.

Harmaa tulos tarkoittaa, että mittausta ei voitu tehdä: käyttöoikeus puuttuu, VPN on pois päältä tai järjestelmä ei salli sitä. Harmaata tulosta ei koskaan esitetä vihreänä.

Kun sääntö on virheellinen, korjaamme sen palvelimella. Korjaus tulee voimaan muutamassa minuutissa, ja puhelimesi saa sen seuraavassa analyysissaan ilman sovelluksen päivitystä.

Uhkatietomme tulevat julkisista ja tunnustetuista lähteistä: URLhaus, ThreatFox, MalwareBazaar ja Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal viimeisenä keinona (joka saa tiedoston tiivisteen tai sivuston nimen, ei koskaan tiedostoa), Have I Been Pwned vuotaneiden osoitteiden osalta, CISAn luettelo hyödynnetyistä haavoittuvuuksista ja NVD-tietokanta. Täydellinen luettelo käyttötarkoituksittain on sivulla Miten Trasimène toimii.

Tunnustetut testitiedostot

Virustorjunta-ala käyttää vaarattomia testitiedostoja tarkistaakseen, että suojaus reagoi: EICAR-tiedostoa, jonka on julkaissut samanniminen eurooppalainen järjestö, sekä tietoturvaohjelmistojen valmistajien ja testauslaboratorioiden yhdistyksen AMTSOn tiedostoja, joihin kuuluu Android-testisovellus. 22. lokakuuta 2026 lähtien palvelimemme tunnistavat näiden tiedostojen tiivisteet kaikissa niiden julkaistuissa muodoissa ja käsittelevät niitä kuten mitä tahansa tunnettua uhkaa. Lataa tiedostot: eicar.org ja amtso.org.

• Trasimène keskittyy siihen, mikä todella altistaa puhelimen riskeille: sen asetuksiin, verkkoon, linkkeihin ja Androidissa sovelluksiin.
• Kun sovelluksessa on ongelma, Trasimène kertoo, mikä sovellus on kyseessä, miksi ja miten sen voi poistaa. Päätös on sinun.
• VPN ilmoittaa sinulle vaarallisista sivustoista, joihin otat yhteyttä, katkaisematta yhteyttäsi puolestasi. Nimenselvitys on annettu Quad9:lle, sveitsiläiselle palvelulle, joka puolestaan sulkee pois tuntemansa haitalliset verkkotunnukset.
• iPhonessa iOS eristää jokaisen sovelluksen muista: mikään sovellus ei näe muiden sovellusten luetteloa, niiden tiedostoja, SMS-viestejäsi tai niiden ilmoituksia. Trasimène toimii näissä puitteissa 48 tarkistuksella: jailbreak, iOS-versio, profiilit ja etähallinta, verkko ja Wi-Fi, QR-koodien linkit, sähköpostiosoitteesi vuodot.

• VPN. Liikenteesi sisältöä ei lueta eikä tallenneta. Palvelimemme säilyttävät VPN-yhteyksiesi historian (palvelin, tunnelissa annettu osoite, yhdistämisen ja yhteyden katkaisun ajankohdat), joka poistetaan 72 tunnin kuluttua käyttöoikeuden päättymisestä, sekä kuukausittain siirretyn datan määrän, jota säilytetään 13 kuukautta. Lisäksi ne säilyttävät 48 tunnin ajan uhka- ja mainoslistoillamme olevat sivustot, joihin olet ottanut yhteyttä, ja niiden määrän, useimmin pyydetyt olemattomien sivustojen nimet sekä lukuja yhteyksistäsi ja pyydetyistä nimistä (määrä, portit, kesto, pituus), ilman yhtään osoitetta tai sivuston nimeä.
• Holvi. Salasanasi, muistiinpanosi ja tiedostosi salataan palvelimillamme AES-256-GCM-menetelmällä tilikohtaisella avaimella, jota säilytetään rajoitetun pääsyn salaisuuksien hallintapalvelussa, jossa jokainen avaimen lukukerta kirjataan lokiin. Tätä avainta ei johdeta salasanastasi: saat holvisi takaisin kirjautumalla uudella puhelimella, eikä sinun tarvitse säilyttää palautuslausetta. Palvelimemme purkavat sisällön salauksen näyttääkseen sen sinulle sovelluksessa. Kapasiteetti: 5 Gt, enintään 30 Mt tiedostoa kohti, 10 000 salasanaa ja 10 000 muistiinpanoa. Avain ja holvi tuhotaan 30 päivän kuluttua tilisi poistamisesta.
• Tarkistusten tulokset. Kunkin tarkistuksen tulos (vihreä, punainen tai harmaa selityksineen) säilytetään 30 päivää historian ja raporttien näyttämistä varten. Poikkeaman yksityiskohdissa voidaan mainita sivusto tai sovellus; ne poistuvat poikkeaman mukana.
• Android-sovellukset. Sovellustesi arvioimiseksi palvelimemme säilyttävät kustakin sovelluksesta sen teknisen nimen, sen tiedoston tiivisteen, sen julkaisijan allekirjoituksen ja sen alkuperän 30 päivää viimeisimmän sen havainneen analyysin jälkeen. Itse sovellustiedostot eivät koskaan poistu puhelimestasi.
• Käytön mittaus. Sovellus lähettää käytön mittauksia (avatut näkymät, käyttöpolun vaiheet) Firebase Analyticsille ja PostHogille tuotteen parantamiseksi. Ne ovat aluksi käytössä, ja ne voi poistaa käytöstä sovelluksen asetuksissa kytkimellä ”Käyttöanalytiikka”. Virheraportit menevät Sentrylle ja Firebase Crashlyticsille.

Tilisi tiedot (sähköpostiosoite, nimi, asetukset) säilyvät niin kauan kuin tilisi on olemassa. Kunkin tiedon, sen säilytysajan ja sen oikeusperusteen yksityiskohdat löytyvät tietosuojakäytännöstä.

Tietojasi ei myydä kenellekään. Sovellus ei näytä mainoksia eikä sisällä Metan, TikTokin, Snapchatin tai LinkedInin työkaluja. Kaikki tietoturva on ilmaista ilman kokeilujaksoa tai aikarajaa; vain VPN on maksullinen: 3,99 €/kk tai 39,99 €/vuosi.

Palvelun pyörittämiseksi uskomme tietoja palveluntarjoajille, kullekin yhtä tarkkaa tehtävää varten:

• Ylläpito: Google Cloud, alue europe-west1 (Euroopan unioni), API:a, verkkosivustoa, tietokantoja ja holvin tiedostoja varten; holvin avaimet ovat Google Cloudin salaisuuksien hallintapalvelussa. VPN:n 19 palvelinta ovat Google Cloud -koneita, yksi kussakin maassa, ja Trasimène asentaa ja ylläpitää ne.
• Käytön mittaus, voidaan poistaa käytöstä: Firebase Analytics (Google) ja PostHog (palvelimet Euroopan unionissa).
• Virheraportit: Sentry (palvelimet Euroopan unionissa sovellusten ja verkkosivuston osalta) ja Firebase Crashlytics.
• Maksut: Apple iPhone-sovelluksessa, Google Android-sovelluksessa; RevenueCat ja Stripe sivustolla trasimene.com. Emme näe emmekä säilytä korttitietoja.
• Sähköpostit: Resend vahvistus-, hälytys- ja laskutusviesteihin sekä uutiskirjeeseen, jos olet tilannut sen.
• Tietovuotojen valvonta: Have I Been Pwned saa jokaisen sähköpostiosoitteen, jonka valitset valvottavaksi, ja kertoo meille, esiintyykö se tunnetussa tietovuodossa; tarkistus lisäyksen yhteydessä ja sen jälkeen 24 tunnin välein.
• Linkkien ja tiedostojen maine: Google Safe Browsing ja VirusTotal, jotka saavat linkin osoitteen tai tiedoston tiivisteen, eivät koskaan tiedostoa.

Kampanjoidemme mittaus suostumuksellasi: kun luot tilin sähköpostiosoitteellasi Androidissa tai sivustolla trasimene.com, rastittamaton valintaruutu kysyy, haluatko auttaa meitä selvittämään, mitkä kampanjat tuovat todellisia käyttäjiä. Jos hyväksyt, tilin luomisesta ja tilauksesta ilmoitetaan mainosalustoillemme (Meta, TikTok, Snapchat, LinkedIn) sähköpostiosoitteestasi lasketun tiivisteen kanssa. Meta, TikTok ja Snapchat saavat rekisteröitymisen yhteydessä myös IP-osoitteesi ja selaimesi tai puhelimesi teknisen kuvauksen (user-agent). Google Analytics saa tilin tunnisteen, ei koskaan osoitettasi. Ilman suostumustasi mitään ei lähetetä, eikä iPhonesta lähde koskaan mitään. Voit peruuttaa suostumuksesi milloin tahansa tilisi asetuksissa.

Ilmoituksemme sovelluskaupoille. App Storen tietosuojamerkintä ja Google Playn tietoturvaosio kertovat kunkin kaupan edellyttämässä muodossa, mitä sovellus kerää ja jakaa. Laadimme ne itse ja tarkistamme ne jokaisen muutoksen yhteydessä, jotta ne vastaavat tietosuojakäytäntöämme ja tätä sivua.

Kukin palveluntarjoaja, Euroopan unionin ulkopuoliset siirrot ja oikeutesi on kuvattu yksityiskohtaisesti tietosuojakäytännössä.

Löysitkö haavoittuvuuden sovelluksesta, verkkosivustosta tai API:sta? Kirjoita osoitteeseen contact@trasimene.com. Osoitteessa /.well-known/security.txt oleva security.txt-tiedostomme ilmoittaa tämän yhteystiedon ja viittaa tähän käytäntöön.

Vahvistamme vastaanoton 5 arkipäivän kuluessa ja annamme sinulle ensimmäisen arvion 15 arkipäivän kuluessa. Korjaamme vahvistetut haavoittuvuudet ensisijaisesti ja pidämme sinut ajan tasalla korjauksen julkaisuun asti.

Emme ryhdy oikeustoimiin ketään vilpittömässä mielessä toimivaa vastaan, eli henkilöä, joka ei lue, muuta eikä säilytä muiden käyttäjien tietoja, joka ei häiritse palvelua ja joka antaa meille aikaa korjata haavoittuvuuden ennen sen julkistamista.

Kiitokset

Jokainen, joka on ilmoittanut meille vahvistetusta haavoittuvuudesta, mainitaan tässä suostumuksellaan päivämäärän kanssa.

• Miten Trasimène toimii
• Turvallisuus ja salaus
• Tietosuojakäytäntö
• Yritys ja media
• security.txt-tiedosto