私たちの方法 · 2026年10月
Trasimèneはどのように機能しますか？
Trasimèneは2つの段階で働きます。まず、スマートフォンが測定します。測定するのは、設定、ネットワーク、そしてAndroidではアプリです。次に、当社のサーバーが判断します。測定結果を、ルールや、毎日更新される脅威のリストと照らし合わせ、緑、赤、グレーのいずれかの結果を、わかりやすい言葉での説明とともに返します。
スマートフォンは何を測定しますか？
事実だけを、判断を加えずに測定します。2026年10月時点で：
- Androidでは、 最大157項目のチェックを4つの分類で行います。システム、アプリ、ネットワーク、そしてTrasimène自身の保護です。
- iPhoneでは、 48項目のチェックを4つの分類で行います。システム、ネットワーク、プライバシー、そしてTrasimène自身の保護です。
アプリはこれらの測定結果を当社のサーバーに送ります。それが深刻かどうかを、アプリ自身が決めることはありません。
緑か赤かを決めるのは誰ですか？
当社のサーバーです。チェックごとにルールがあり、当社のデータベースに保存されています。ルールが間違っていた場合（たとえば誤ったアラート）は、サーバー上で修正します。修正は数分で反映され、スマートフォンは次のスキャンのときにそれを受け取ります。アプリのアップデートは必要ありません。
結果は、26言語の中からあなたの言語で説明されます。
グレーの結果は何を意味しますか？
測定ができなかったということです。権限が足りない、VPNがオフになっている、またはシステムが許可していない、といった理由です。グレーのチェックを緑として表示することは決してありません。間違って安心させるよりも、わからないとお伝えするほうがよいと考えています。
脅威の情報はどこから来ていますか？
2026年10月時点で、公開されている信頼できる情報源から得ています：
- 危険なサイト（リストは毎日更新）： URLhausとThreatFox（abuse.ch）、OpenPhish、Phishing.Database、Block List Project、CERT Polska。
- 既知の悪意あるAndroidアプリ： MalwareBazaarとThreatFox（abuse.ch）のハッシュ値（ファイルの指紋）、そして最後の手段としてVirusTotal。VirusTotalが受け取るのはファイルのハッシュ値だけで、ファイルそのものは決して送りません。
- リンク： 当社の危険なサイトのリスト、次にGoogle Safe Browsing、次にVirusTotal。
- データ漏洩： 監視しているメールアドレスについては、Have I Been Pwned。
- マルウェアを操るサーバー： Feodo Tracker（abuse.ch）。
- セキュリティの欠陥： 米国の機関CISAによる、実際に悪用された欠陥のリストと、NVDデータベース。
- 証明書とドメインの登録時期： Cert Spotter、crt.sh、RDAPディレクトリ。
- iOSのバージョン： iPhoneの機種ごとに公開されたバージョンをまとめた、ipsw.meの公開カタログ。
世界で最も訪問者の多いサイトのリスト（Tranco）を、誤ったアラートを防ぐための安全装置として使っています。
Trasimèneはどのくらいの頻度で確認しますか？
- Android： 監視サービスがバックグラウンドで動き、初期設定では30分ごとにスキャンを行います。この間隔は設定で変更できます。
- iPhone： アプリがいつバックグラウンドで動けるかは、使い方やバッテリーの状態に応じてiOSが決めます。Trasimèneは約30分ごとの実行を求めますが、保証はありません。
- データ漏洩： 監視しているメールアドレスは、追加したときに確認し、その後は24時間ごとに確認します。
スマートフォンから何が送られますか？
- Androidの場合： アプリの一覧（技術名、ファイルのハッシュ値、開発元の署名、入手元とインストール日）、スマートフォンの機種、各チェックの測定結果、そして通知の中で見つかったサイトのアドレスと詐欺に使われる言葉。
- 送られないもの： アプリのファイルそのもの、そして通知やSMSの全文。
暗号化、データの保管場所、鍵の管理については、セキュリティと透明性をご覧ください。
いつ通知されますか？
完全なスキャンのあと、通知がオンになっていれば、スマートフォン1台につき1日に最大1回、まとめをお届けします。メールアドレスが新しい漏洩で見つかった場合も、お知らせします。当社のサーバーが作成するPDFレポートをダウンロードすることもできます。
iPhoneでできないことは？
iOSは、それぞれのアプリをほかのアプリから守っています。これはセキュリティにとって良いことですが、どのアプリも次のことはできません：
- ほかのアプリの一覧や、そのファイルを見ること
- ほかのアプリの通信を見ること
- SMSを読むこと
- バックグラウンドでずっと動き続けること
TrasimèneのVPNを使うと、トンネル内で要求された各サイト名が当社のリストと照合され、アクセスした危険なサイトがアプリでお知らせされます。VPN自体がそれらのサイトを止めることはありません。名前解決はスイスのサービスQuad9に任されており、Quad9が把握している悪質なドメインはQuad9側で除外されます。iPhoneの7項目のチェックにはこのトンネルが必要で、トンネルがないとグレーのままです。
Trasimèneがしないこと
- あなたの代わりにアプリを削除することはありません。どのアプリか、どうすればよいかをお伝えします。
- 盗難対策の機能も、迷惑電話を防ぐ機能もありません。
- 2026年10月時点で、VPNはアクセスした危険なサイトをお知らせしますが、VPN自体がそれらを止めることはありません。Quad9が把握している悪質なドメインは、Quad9側で除外されます。広告やトラッカーは、どちらも除外しません。
- 100%の保護を約束することはありません。