Come funziona Trasimène?

Dei fatti, senza giudicarli. A ottobre 2026:

• Su Android, fino a 157 controlli in quattro gruppi: il sistema, le app, la rete e la protezione di Trasimène stessa;
• Su iPhone, 48 controlli in quattro gruppi: il sistema, la rete, la privacy e la protezione di Trasimène stessa.

L'app invia queste misure ai nostri server. Non decide da sola se qualcosa è grave.

I nostri server. Ogni controllo ha una regola, salvata nel nostro database. Quando una regola sbaglia (un falso allarme, per esempio), la correggiamo sul server: la correzione ha effetto in pochi minuti, e il tuo telefono la riceve alla prossima analisi, senza aggiornare l'app.

Il risultato ti viene spiegato nella tua lingua, tra 26 lingue.

Che non è stato possibile fare la misura: manca un'autorizzazione, la VPN è spenta, oppure il sistema non lo permette. Un controllo grigio non viene mai presentato come verde: preferiamo dirti che non lo sappiamo piuttosto che rassicurarti a torto.

Da fonti pubbliche e riconosciute, a ottobre 2026:

• Siti pericolosi, elenchi aggiornati ogni giorno: URLhaus e ThreatFox (abuse.ch), OpenPhish, Phishing.Database, Block List Project, CERT Polska.
• App Android dannose note: impronte di MalwareBazaar e ThreatFox (abuse.ch), e VirusTotal come ultima risorsa, che riceve solo l'impronta del file, mai il file.
• Link: il nostro elenco di siti pericolosi, poi Google Safe Browsing, poi VirusTotal.
• Fughe di dati: Have I Been Pwned, per gli indirizzi email che tieni sotto controllo.
• Server che controllano software dannosi: Feodo Tracker (abuse.ch).
• Falle di sicurezza: l'elenco delle falle sfruttate dell'agenzia americana CISA, e il database NVD.
• Certificati ed età dei domini: Cert Spotter, crt.sh e il registro RDAP.
• Versioni di iOS: il catalogo pubblico ipsw.me delle versioni pubblicate per ogni modello di iPhone.

Un elenco dei siti più visitati al mondo (Tranco) serve da salvaguardia contro i falsi allarmi.

• Android: un servizio di monitoraggio funziona in background e avvia un'analisi ogni 30 minuti per impostazione predefinita. Puoi cambiare questa frequenza nelle impostazioni.
• iPhone: iOS decide quando un'app può lavorare in background, in base a come usi il telefono e alla batteria. Trasimène chiede di attivarsi circa ogni 30 minuti, senza garanzia.
• Fughe di dati: ogni indirizzo tenuto sotto controllo viene verificato quando lo aggiungi, poi ogni 24 ore.

• Su Android: l'elenco delle tue app (nome tecnico, impronta del file, firma dello sviluppatore, origine e data di installazione), il modello del telefono, le misure di ogni controllo, e gli indirizzi di siti e le parole tipiche delle truffe trovati nelle tue notifiche.
• Cosa non esce: i file delle app stesse, e il testo completo delle tue notifiche e dei tuoi SMS.

Per la crittografia, l'archiviazione dei dati e la gestione delle chiavi, vedi Sicurezza e trasparenza.

Dopo un'analisi completa, ricevi al massimo un riepilogo al giorno per telefono, se le notifiche sono attive. Se il tuo indirizzo email compare in una nuova fuga di dati, vieni avvisato. Puoi anche scaricare un report PDF, creato dai nostri server.

iOS protegge ogni app dalle altre. È una buona cosa per la tua sicurezza, ma nessuna app può:

• vedere l'elenco delle altre app, né i loro file;
• vedere il traffico delle altre app;
• leggere i tuoi SMS;
• lavorare in background senza interruzioni.

Con la VPN di Trasimène, ogni nome di sito richiesto nel tunnel viene confrontato con i nostri elenchi, e i siti pericolosi contattati ti vengono segnalati nell'app. La VPN non li ferma da sé: la risoluzione dei nomi è affidata a Quad9, un servizio svizzero che scarta per conto suo i domini dannosi che conosce. Sette controlli su iPhone hanno bisogno di questo tunnel; senza di esso, restano grigi.

• Non rimuove app al posto tuo: ti dice quale e come fare.
• Non ha né antifurto né protezione contro le chiamate indesiderate.
• A ottobre 2026, la VPN ti segnala i siti pericolosi contattati, ma non li ferma da sé; Quad9 scarta per conto suo i domini dannosi che conosce. Nessuno dei due scarta le pubblicità o i tracker.
• Non promette una protezione al 100%.