Dokazi i transparentnost

U listopadu 2026. dvije su stvari utvrdili drugi, a ne mi:

• Izdavač. TRASIMENE SAS upisano je u francuski nacionalni registar poduzeća pod brojem SIREN 103 240 560: pojednostavnjeno dioničko društvo (société par actions simplifiée) osnovano 30. ožujka 2026., sa sjedištem na adresi 61 rue de Lyon, 75012 Pariz, kojim predsjeda Mohamed Essid. Apple isto društvo identificira njegovim brojem DUNS 286714569 na stranici u App Storeu. Pogledajte registar: annuaire-entreprises.data.gouv.fr.
• Objavljene aplikacije. Apple pregledava svaku verziju aplikacije prije objave u App Storeu, a Google prije objave na Google Playu. Aplikacija za Android objavljena je 9. srpnja 2026., a aplikacija za iPhone 4. kolovoza 2026.

• Stranica u App Storeu
• Stranica na Google Playu
• Nacionalni registar poduzeća

Neovisna procjena pojavljuje se na ovoj stranici samo uz naziv tijela koje ju je provelo, njezin datum i cjelovito izvješće.

Trasimène radi bez gumba koji treba pritisnuti. Vaš telefon mjeri svoje postavke, svoju mrežu i, na Androidu, svoje aplikacije; naši poslužitelji uspoređuju ta mjerenja s pravilima i s popisima prijetnji koji se ažuriraju svaki dan, a zatim vraćaju zeleni, crveni ili sivi rezultat, objašnjen na vašem jeziku. Na Androidu se analiza prema zadanim postavkama provodi svakih 30 minuta. Na iPhoneu se provodi kad to iOS dopusti.

U listopadu 2026. aplikacija provodi do 157 provjera na Androidu i 48 na iPhoneu. Naše provjere slijede javni okvir MITRE ATT&CK Mobile, koji opisuje tehnike napada usmjerene na telefone (attack.mitre.org). Svako upozorenje navodi što je uočeno i što treba učiniti.

Sivi rezultat znači da mjerenje nije bilo moguće: nedostaje dopuštenje, VPN je isključen ili sustav to ne dopušta. Sivi se rezultat nikada ne prikazuje kao zeleni.

Kad je pravilo pogrešno, ispravljamo ga na poslužitelju. Ispravak počinje vrijediti za nekoliko minuta, a vaš ga telefon dobiva pri sljedećoj analizi, bez ažuriranja aplikacije.

Naši podaci o prijetnjama dolaze iz javnih i priznatih izvora: URLhaus, ThreatFox, MalwareBazaar i Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal kao posljednja mogućnost (koji prima otisak datoteke ili naziv stranice, nikada datoteku), Have I Been Pwned za procurjele adrese, popis iskorištenih ranjivosti agencije CISA i baza NVD. Cjelovit popis, prema namjeni, nalazi se na stranici Kako radi Trasimène.

Priznate testne datoteke

Antivirusna industrija koristi bezopasne testne datoteke kako bi provjerila reagira li zaštita: datoteku EICAR, koju objavljuje istoimena europska organizacija, i datoteke organizacije AMTSO, udruge proizvođača sigurnosnih rješenja i laboratorija za testiranje, među kojima je i testna aplikacija za Android. Od 22. listopada 2026. naši poslužitelji prepoznaju otiske tih datoteka, u svim njihovim objavljenim oblicima, i postupaju s njima kao s bilo kojom poznatom prijetnjom. Preuzmite te datoteke: eicar.org i amtso.org.

• Trasimène se usredotočuje na ono što telefon doista izlaže riziku: njegove postavke, njegovu mrežu, njegove poveznice i, na Androidu, njegove aplikacije.
• Kad neka aplikacija predstavlja problem, Trasimène vam kaže koja, zašto i kako je deinstalirati. Odluka ostaje vaša.
• VPN vas upozorava na opasne stranice kojima pristupate, a da umjesto vas ne prekida vašu vezu. Razrješavanje naziva povjereno je usluzi Quad9, švicarskoj usluzi koja sa svoje strane odbacuje zlonamjerne domene koje poznaje.
• Na iPhoneu iOS izolira svaku aplikaciju od ostalih: nijedna aplikacija ne vidi popis ostalih aplikacija, njihove datoteke, vaše SMS poruke ni njihove obavijesti. Trasimène radi unutar tog okvira, s 48 provjera: jailbreak, verzija iOS-a, profili i upravljanje na daljinu, mreža i Wi-Fi, poveznice iz QR kodova, curenje vaše adrese e-pošte.

• VPN. Sadržaj vašeg prometa nitko ne čita i ne sprema. Naši poslužitelji čuvaju povijest vaših VPN veza (poslužitelj, adresa dodijeljena u tunelu, vrijeme spajanja i odspajanja), koja se briše 72 sata nakon završetka pristupa, te količinu podataka razmijenjenih svakog mjeseca, koja se čuva 13 mjeseci. Tijekom 48 sati čuvaju i stranice s naših popisa prijetnji i oglasa kojima ste pristupili, zajedno s njihovim brojem, najčešće tražene nazive nepostojećih stranica te brojke o vašim vezama i traženim nazivima (broj, priključci, trajanje, duljina), bez ikakve adrese ili naziva stranice.
• Trezor. Vaše lozinke, bilješke i datoteke šifriraju se na našim poslužiteljima algoritmom AES-256-GCM, ključem jedinstvenim za vaš račun, koji se čuva u upravitelju tajni s ograničenim pristupom, u kojem se svako čitanje ključa bilježi. Taj ključ nije izveden iz vaše lozinke: svojem trezoru ponovno pristupate prijavom na novom telefonu, bez fraze za oporavak koju biste morali čuvati. Naši poslužitelji dešifriraju sadržaj kako bi vam ga prikazali u aplikaciji. Kapacitet: 5 GB, do 30 MB po datoteci, 10 000 lozinki i 10 000 bilješki. Ključ i trezor uništavaju se 30 dana nakon brisanja vašeg računa.
• Rezultati provjera. Rezultat svake provjere (zeleni, crveni ili sivi, s objašnjenjem) čuva se 30 dana, radi prikaza povijesti i izvješća. Pojedinosti o anomaliji mogu navoditi stranicu ili aplikaciju; one nestaju zajedno s anomalijom.
• Aplikacije za Android. Kako bi procijenili vaše aplikacije, naši poslužitelji za svaku od njih čuvaju tehnički naziv, otisak datoteke, potpis izdavača i podrijetlo, 30 dana nakon posljednje analize u kojoj je uočena. Same datoteke aplikacija nikada ne napuštaju vaš telefon.
• Mjerenje korištenja. Aplikacija šalje mjerenja korištenja (otvoreni zasloni, koraci korisničkog puta) uslugama Firebase Analytics i PostHog, radi poboljšanja proizvoda. Uključena su od početka, a isključuju se u postavkama aplikacije, prekidačem „Analitika korištenja”. Izvješća o pogreškama šalju se uslugama Sentry i Firebase Crashlytics.

Podaci vašeg računa (adresa e-pošte, ime, postavke) čuvaju se dok god vaš račun postoji. Pojedinosti o svakom podatku, razdoblju njegova čuvanja i pravnoj osnovi navedene su u pravilima o privatnosti.

Vaši se podaci nikome ne prodaju. Aplikacija ne prikazuje oglase i ne sadrži nikakav alat platformi Meta, TikTok, Snapchat ili LinkedIn. Sva je sigurnost besplatna, bez probnog razdoblja i vremenskog ograničenja; plaća se samo VPN: 3,99 €/mjesec ili 39,99 €/godina.

Za rad usluge podatke povjeravamo pružateljima usluga, svakome za jedan točno određen zadatak:

• Smještaj: Google Cloud, regija europe-west1 (Europska unija), za API, web-mjesto, baze podataka i datoteke trezora; ključevi trezora nalaze se u upravitelju tajni Google Clouda. Svih 19 VPN poslužitelja strojevi su Google Clouda, po jedan u svakoj zemlji, koje postavlja i kojima upravlja Trasimène.
• Mjerenje korištenja, može se isključiti: Firebase Analytics (Google) i PostHog (poslužitelji u Europskoj uniji).
• Izvješća o pogreškama: Sentry (poslužitelji u Europskoj uniji za aplikacije i web-mjesto) i Firebase Crashlytics.
• Plaćanje: Apple u aplikaciji za iPhone, Google u aplikaciji za Android; RevenueCat i Stripe na trasimene.com. Ne vidimo i ne čuvamo nikakve podatke o bankovnim karticama.
• E-pošta: Resend, za poruke potvrde, upozorenja i naplate te za bilten ako ste se na njega prijavili.
• Nadzor curenja podataka: Have I Been Pwned prima svaku adresu e-pošte koju odlučite nadzirati i javlja nam pojavljuje li se u nekom poznatom curenju podataka; provjera pri dodavanju, zatim svaka 24 sata.
• Reputacija poveznica i datoteka: Google Safe Browsing i VirusTotal, koji primaju adresu poveznice ili otisak datoteke, nikada datoteku.

Mjerenje naših kampanja, uz vašu privolu: kada izradite račun sa svojom adresom e-pošte na Androidu ili na trasimene.com, neoznačeni potvrdni okvir nudi vam da nam pomognete saznati koje kampanje dovode stvarne korisnike. Ako pristanete, izrada računa i pretplata javljaju se našim oglašivačkim platformama (Meta, TikTok, Snapchat, LinkedIn) uz sažetak (hash) vaše adrese e-pošte. Meta, TikTok i Snapchat pri registraciji primaju i vašu IP adresu te tehnički opis vašeg preglednika ili telefona (user-agent). Google Analytics prima identifikator računa, nikada vašu adresu. Bez vaše privole ništa se ne šalje, a s iPhonea nikada ništa ne odlazi. Privolu možete povući u bilo kojem trenutku u postavkama svojeg računa.

Naše izjave trgovinama. Oznaka privatnosti u App Storeu i odjeljak Sigurnost podataka na Google Playu navode, u obliku koji propisuje svaka trgovina, što aplikacija prikuplja i dijeli. Sami ih sastavljamo i provjeravamo pri svakoj promjeni, kako bi bili usklađeni s našim pravilima o privatnosti i ovom stranicom.

Svaki pružatelj usluga, prijenosi izvan Europske unije i vaša prava detaljno su opisani u pravilima o privatnosti.

Pronašli ste ranjivost u aplikaciji, na web-mjestu ili u API-ju? Pišite na contact@trasimene.com. Naša datoteka security.txt, na adresi /.well-known/security.txt, navodi taj kontakt i upućuje na ovu politiku.

Primitak potvrđujemo u roku od 5 radnih dana, a prvu procjenu dajemo vam u roku od 15 radnih dana. Potvrđene ranjivosti ispravljamo prioritetno i obavještavamo vas sve do objave ispravka.

Ne poduzimamo nikakve pravne radnje protiv osobe koja postupa u dobroj vjeri: koja ne čita, ne mijenja i ne zadržava podatke drugih korisnika, koja ne ometa uslugu i koja nam ostavi vremena za ispravak prije objave.

Zahvale

Uz njezin pristanak, svaka osoba koja nam je prijavila potvrđenu ranjivost navedena je ovdje, s datumom.

• Kako radi Trasimène
• Sigurnost i šifriranje
• Pravila o privatnosti
• Društvo i mediji
• Datoteka security.txt