Drošība un šifrēšana
Mūsu pieeja drošībai ir dokumentēta, pārbaudāma un caurskatāma.
MITRE ATT&CK Mobile pārklājums
Mūsu funkcijas balstās uz vairākām drošības pārbaudēm, kas sasaistītas ar MITRE ATT&CK Mobile ietvaru, publisku zināšanu bāzi, kas apraksta uzbrukumu tehnikas pret tālruņiem.
Draudu modelis
Trasimene ir vērsts pret dokumentētiem draudiem no MITRE ATT&CK Mobile ietvara: pikšķerēšanu un quishing, ļaunprātīgām lietotnēm, tīkla pārtveršanu (MITM), datu noplūdēm un spiegprogrammatūru. Precīzs atklāšanas apjoms ir atkarīgs no katras platformas (Android, iOS) piedāvātajām iespējām: mēs dokumentējam, ko lietotne var un ko nevar atklāt, nesolot 100% aizsardzību.
Atbilstība standartiem
Savās izvēlēs mēs vadāmies pēc OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR un ISO 25010. Serveri un vietni aptver automatizēti testi: 2026. gada oktobrī vairāk nekā 1 700 testu vietnei un vairāk nekā 300 testu failu serverim. Mūsu atbildīgas atklāšanas politika ir publiska (security.txt): par katru ziņojumu tiek apstiprināta saņemšana un sniegta atbilde. Tas, ko pārbaudījušas trešās puses, ir apkopots lapā Pierādījumi un caurskatāmība.
Šifrēšana
AES-256-GCM glabātavai, TLS 1.2 un 1.3 saziņai starp lietotni, vietni un mūsu serveriem, WireGuard VPN pakalpojumam. Glabātavas šifrēšanas atslēgas tiek glabātas Google Cloud Secret Manager, viena atslēga katram kontam.
Atslēgu un noslēpumu pārvaldība
Glabātavas šifrēšanas atslēgas (viena katram kontam, nejauši ģenerēta) un infrastruktūras noslēpumi tiek glabāti Google Cloud Secret Manager, kur Google tos šifrē miera stāvoklī un automātiski replicē, lai tie paliktu pieejami. Piekļuvi tiem ar Google Cloud IAM tiesībām ierobežo līdz Trasimène pakalpojumiem un pilnvarotām personām, un katra glabātavas atslēgas nolasīšana tiek reģistrēta; neviena atslēga netiek nosūtīta uz tālruni. Glabātavas saturs ir šifrēts ar AES-256-GCM; mēs neglabājam nekādus bankas karšu datus.
Datu atrašanās vieta
Vietne, API un dati (konti, rezultāti, šifrētā glabātava) tiek mitināti Google Cloud, reģionā europe-west1 (Beļģija, ES). VPN serveri ir Google Cloud nomātas mašīnas 19 valstīs, no tām 5 Eiropas Savienībā, ko uzstāda un pārvalda Trasimène. Nekādi dati netiek pārdoti. Pakalpojumu sniedzēji un datu nodošana ārpus ES ir sīki aprakstīti mūsu privātuma politikā.
Privātums
Nekādi dati netiek pārdoti, un lietotne nerāda reklāmas. Trasimène vāc datus, kas nepieciešami pakalpojumam. Lietotne arī sūta lietošanas mērījumus Firebase Analytics un PostHog, ko varat izslēgt tās iestatījumos („Lietošanas analītika“), un kļūdu pārskatus Sentry un Firebase Crashlytics. Ja tam piekrītat, veidojot kontu Android ierīcē vai vietnē trasimene.com, par konta izveidi un abonementu tiek ziņots Meta, TikTok, Snapchat, LinkedIn un Google Analytics, lai novērtētu mūsu kampaņas; bez jūsu piekrišanas nekas netiek nosūtīts, un no iPhone tālruņa nekad nekas netiek nosūtīts. Sīkāka informācija un tas, kā atsaukt piekrišanu, ir mūsu privātuma politikā.
Atbildīga atklāšana
Atradāt ievainojamību? Rakstiet mums uz contact@trasimene.com. Mūsu atbildes termiņi, mūsu apņemšanās attiecībā uz godprātīgiem pētniekiem un mūsu pateicības ir publicētas lapā Pierādījumi un caurskatāmība, uz kuru norāda mūsu security.txt fails (/.well-known/security.txt).