Sigurnost i šifriranje
Naš je pristup sigurnosti dokumentiran, provjerljiv i transparentan.
Pokrivenost MITRE ATT&CK Mobile
Naše se značajke oslanjaju na više sigurnosnih provjera povezanih s okvirom MITRE ATT&CK Mobile, javnom bazom znanja koja opisuje tehnike napada na telefone.
Model prijetnji
Trasimene se usmjerava na dokumentirane prijetnje iz okvira MITRE ATT&CK Mobile: phishing i quishing, zlonamjerne aplikacije, presretanje mreže (MITM), curenje podataka i špijunski softver. Točan opseg otkrivanja ovisi o mogućnostima koje nudi svaka platforma (Android, iOS): dokumentiramo što aplikacija može, i ne može, otkriti, bez obećanja stopostotne zaštite.
Usklađenost sa standardima
Naše odluke vode OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR i ISO 25010. Poslužitelj i web-mjesto pokriveni su automatiziranim testovima: u listopadu 2026. više od 1700 testova za web-mjesto i više od 300 datoteka s testovima za poslužitelj. Naša politika odgovornog otkrivanja ranjivosti javna je (security.txt): svaka prijava dobiva potvrdu primitka i odgovor. Ono što su provjerile treće strane okupljeno je na stranici Dokazi i transparentnost.
Šifriranje
AES-256-GCM za trezor, TLS 1.2 i 1.3 za komunikaciju između aplikacije, web-mjesta i naših poslužitelja, WireGuard za VPN. Ključevi za šifriranje trezora pohranjeni su u Google Cloud Secret Manageru, jedan ključ po računu.
Upravljanje ključevima i tajnama
Ključevi za šifriranje trezora (jedan po računu, nasumično izrađen) i tajne infrastrukture pohranjeni su u Google Cloud Secret Manageru, a Google ih šifrira u mirovanju i automatski replicira kako bi ostali dostupni. Pristup njima ograničen je IAM dopuštenjima Google Clouda na usluge Trasimènea i ovlaštene osobe, a svako se čitanje ključa trezora bilježi; nijedan se ključ ne šalje na telefon. Sadržaj trezora šifriran je algoritmom AES-256-GCM; ne pohranjujemo nikakve podatke o bankovnim karticama.
Lokacija podataka
Web-mjesto, API i podaci (računi, rezultati, šifrirani trezor) smješteni su na Google Cloudu, regija europe-west1 (Belgija, EU). VPN poslužitelji su strojevi unajmljeni od Google Clouda u 19 zemalja, od kojih 5 u EU-u, a postavlja ih i njima upravlja Trasimène. Podaci se ne prodaju. Pružatelje usluga i prijenose izvan EU-a detaljno navodimo u našim pravilima o privatnosti.
Privatnost
Podaci se ne prodaju, a aplikacija ne prikazuje oglase. Trasimène prikuplja podatke koji su usluzi potrebni. Aplikacija šalje i mjerenja korištenja uslugama Firebase Analytics i PostHog, koja možete isključiti u njezinim postavkama („Analitika korištenja”), te izvješća o pogreškama uslugama Sentry i Firebase Crashlytics. Ako to prihvatite pri izradi računa na Androidu ili na trasimene.com, izrada računa i pretplata javljaju se platformama Meta, TikTok, Snapchat, LinkedIn i Google Analytics radi mjerenja naših kampanja; bez vaše privole ništa se ne šalje, a s iPhonea nikada ništa ne odlazi. Pojedinosti i način povlačenja privole navedeni su u našim pravilima o privatnosti.
Odgovorno otkrivanje ranjivosti
Pronašli ste ranjivost? Pišite nam na contact@trasimene.com. Naši rokovi odgovora, naša obveza prema istraživačima koji postupaju u dobroj vjeri i naše zahvale objavljeni su na stranici Dokazi i transparentnost, na koju upućuje naša datoteka security.txt (/.well-known/security.txt).