Keamanan dan enkripsi
Pendekatan keamanan kami terdokumentasi, dapat diverifikasi, dan transparan.
Cakupan MITRE ATT&CK Mobile
Fitur kami mengandalkan berbagai pemeriksaan keamanan yang dipetakan ke kerangka kerja MITRE ATT&CK Mobile, basis pengetahuan publik yang menjelaskan teknik serangan terhadap ponsel.
Model ancaman
Trasimene menargetkan ancaman yang terdokumentasi dari kerangka kerja MITRE ATT&CK Mobile: phishing dan quishing, aplikasi berbahaya, penyadapan jaringan (MITM), kebocoran data, dan spyware. Cakupan pasti deteksi bergantung pada kemampuan yang ditawarkan oleh setiap platform (Android, iOS): kami mendokumentasikan apa yang dapat, dan tidak dapat, dideteksi aplikasi, tanpa menjanjikan perlindungan 100%.
Kepatuhan terhadap standar
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR, dan ISO 25010 memandu pilihan kami. Server dan situs web dicakup oleh pengujian otomatis: lebih dari 1.700 pengujian untuk situs web dan lebih dari 300 berkas pengujian untuk server per Oktober 2026. Kebijakan pengungkapan bertanggung jawab kami bersifat publik (security.txt): setiap laporan menerima tanda terima dan balasan. Hal-hal yang telah diverifikasi oleh pihak ketiga dikumpulkan di halaman Bukti dan transparansi.
Enkripsi
AES-256-GCM untuk brankas, TLS 1.2 dan 1.3 untuk komunikasi antara aplikasi, situs web, dan server kami, WireGuard untuk VPN. Kunci enkripsi brankas disimpan di Google Cloud Secret Manager, satu kunci per akun.
Manajemen kunci dan rahasia
Kunci enkripsi brankas (satu per akun, dibuat secara acak) dan rahasia infrastruktur disimpan di Google Cloud Secret Manager, dienkripsi saat disimpan oleh Google dan direplikasi secara otomatis agar tetap tersedia. Akses ke kunci dan rahasia tersebut dibatasi oleh izin IAM Google Cloud untuk layanan Trasimène dan staf yang berwenang, dan setiap pembacaan kunci brankas dicatat; tidak ada kunci yang dikirim ke ponsel. Isi brankas dienkripsi dengan AES-256-GCM; kami tidak menyimpan data kartu bank apa pun.
Residensi data
Situs web, API, dan data (akun, hasil, brankas terenkripsi) di-hosting di Google Cloud, region europe-west1 (Belgia, UE). Server VPN adalah mesin yang disewa dari Google Cloud di 19 negara, 5 di antaranya di UE, yang dipasang dan dikelola oleh Trasimène. Tidak ada data yang dijual. Penyedia layanan dan transfer di luar UE dirinci dalam kebijakan privasi kami.
Privasi
Tidak ada data yang dijual dan aplikasi tidak menampilkan iklan. Trasimène mengumpulkan data yang dibutuhkan layanan. Aplikasi juga mengirimkan pengukuran penggunaan ke Firebase Analytics dan PostHog, yang dapat Anda nonaktifkan di pengaturannya (“Analitik penggunaan”), serta laporan kesalahan ke Sentry dan Firebase Crashlytics. Jika Anda menyetujuinya saat membuat akun di Android atau di trasimene.com, pembuatan akun dan langganan dilaporkan ke Meta, TikTok, Snapchat, LinkedIn, dan Google Analytics untuk mengukur kampanye kami; tanpa persetujuan Anda, tidak ada yang dikirim, dan tidak ada yang pernah dikirim dari iPhone. Rinciannya dan cara menarik persetujuan Anda ada di kebijakan privasi kami.
Pengungkapan yang bertanggung jawab
Menemukan kerentanan? Tulis kepada kami di contact@trasimene.com. Waktu tanggapan kami, komitmen kami terhadap peneliti yang beritikad baik, dan ucapan terima kasih kami dipublikasikan di halaman Bukti dan transparansi, yang dirujuk oleh berkas security.txt kami (/.well-known/security.txt).