Notre méthode · octobre 2026
Comment fonctionne Trasimène ?
Trasimène travaille en deux temps. Votre téléphone mesure : ses réglages, son réseau et, sur Android, ses applications. Nos serveurs jugent : ils comparent ces mesures à des règles et à des listes de menaces mises à jour chaque jour, puis renvoient un résultat vert, rouge ou gris, expliqué en langage courant.
Que mesure votre téléphone ?
Des faits, sans les juger. En octobre 2026 :
- Sur Android, jusqu'à 157 contrôles en quatre familles : le système, les applications, le réseau, et la protection de Trasimène elle-même ;
- Sur iPhone, 48 contrôles en quatre familles : le système, le réseau, la vie privée, et la protection de Trasimène elle-même.
L'application envoie ces mesures à nos serveurs. Elle ne décide pas elle-même si c'est grave.
Qui décide si c'est vert ou rouge ?
Nos serveurs. Chaque contrôle a une règle, rangée dans notre base de données. Quand une règle se trompe (une fausse alerte, par exemple), nous la corrigeons sur le serveur : la correction prend effet en quelques minutes, et votre téléphone la reçoit à sa prochaine analyse, sans mise à jour de l'application.
Le résultat vous est expliqué dans votre langue, parmi 26 langues.
Que veut dire un résultat gris ?
Que la mesure n'a pas pu avoir lieu : une autorisation manque, le VPN est coupé, ou le système ne le permet pas. Un contrôle gris n'est jamais présenté comme un vert : nous préférons vous dire que nous ne savons pas plutôt que de vous rassurer à tort.
D'où viennent les informations sur les menaces ?
De sources publiques et reconnues, en octobre 2026 :
- Sites dangereux, listes mises à jour chaque jour : URLhaus et ThreatFox (abuse.ch), OpenPhish, Phishing.Database, Block List Project, CERT Polska.
- Applications Android malveillantes connues : empreintes de MalwareBazaar et ThreatFox (abuse.ch), et VirusTotal en dernier recours, qui reçoit seulement l'empreinte du fichier, jamais le fichier.
- Liens : notre liste de sites dangereux, puis Google Safe Browsing, puis VirusTotal.
- Fuites de données : Have I Been Pwned, pour les adresses e-mail que vous surveillez.
- Serveurs qui pilotent des logiciels malveillants : Feodo Tracker (abuse.ch).
- Failles de sécurité : la liste des failles exploitées de l'agence américaine CISA, et la base NVD.
- Certificats et âge des domaines : Cert Spotter, crt.sh et l'annuaire RDAP.
- Versions d'iOS : le catalogue public ipsw.me des versions publiées pour chaque modèle d'iPhone.
Une liste des sites les plus visités au monde (Tranco) sert de garde-fou contre les fausses alertes.
À quelle fréquence Trasimène vérifie-t-il ?
- Android : un service de surveillance tourne en arrière-plan et lance une analyse toutes les 30 minutes par défaut. Vous pouvez changer ce rythme dans les réglages.
- iPhone : iOS décide quand une application peut travailler en arrière-plan, selon votre usage et votre batterie. Trasimène demande à passer environ toutes les 30 minutes, sans garantie.
- Fuites de données : chaque adresse surveillée est vérifiée à l'ajout, puis toutes les 24 heures.
Qu'est-ce qui part de votre téléphone ?
- Sur Android : la liste de vos applications (nom technique, empreinte du fichier, signature de l'éditeur, origine et date d'installation), le modèle du téléphone, les mesures de chaque contrôle, et, dans vos notifications, les adresses de sites et les mots d'arnaque repérés.
- Ce qui ne part pas : les fichiers des applications eux-mêmes, et le texte complet de vos notifications et de vos SMS.
Pour le chiffrement, l'hébergement des données et la gestion des clés, voir Sécurité et transparence.
Quand êtes-vous prévenu ?
Après une analyse complète, vous recevez au plus un résumé par jour et par téléphone, si les notifications sont activées. Si votre adresse e-mail apparaît dans une nouvelle fuite, vous êtes prévenu. Vous pouvez aussi télécharger un rapport PDF, créé par nos serveurs.
Qu'est-ce qui n'est pas possible sur iPhone ?
iOS protège chaque application des autres. C'est une bonne chose pour votre sécurité, mais aucune application ne peut :
- voir la liste des autres applications, ni leurs fichiers ;
- voir le trafic des autres applications ;
- lire vos SMS ;
- travailler en continu en arrière-plan.
Avec le VPN de Trasimène, chaque nom de site demandé dans le tunnel est comparé à nos listes, et les sites dangereux contactés vous sont signalés dans l'application. Le VPN ne les arrête pas lui-même : la résolution des noms est confiée à Quad9, un service suisse qui écarte de son côté les domaines malveillants qu'il connaît. Sept contrôles iPhone ont besoin de ce tunnel ; sans lui, ils restent gris.
Ce que Trasimène ne fait pas
- Il ne supprime pas d'application à votre place : il vous dit laquelle et comment faire.
- Il n'a ni antivol ni protection contre les appels indésirables.
- En octobre 2026, le VPN vous signale les sites dangereux contactés, mais ne les arrête pas lui-même ; Quad9 écarte de son côté les domaines malveillants qu'il connaît. Ni l'un ni l'autre n'écarte les publicités ou les traceurs.
- Il ne promet pas une protection à 100 %.