Pierādījumi un caurskatāmība

2026. gada oktobrī divas lietas ir apliecinājuši citi, nevis mēs:

• Izdevējs. TRASIMENE SAS ir reģistrēta Francijas valsts uzņēmumu reģistrā ar SIREN 103 240 560: vienkāršota akciju sabiedrība, dibināta 2026. gada 30. martā, juridiskā adrese 61 rue de Lyon, 75012 Parīze, valdes priekšsēdētājs Mohamed Essid. Apple identificē to pašu uzņēmumu App Store ierakstā pēc tā DUNS numura 286714569. Skatīt reģistru: annuaire-entreprises.data.gouv.fr.
• Publicētās lietotnes. Katru lietotnes versiju pirms publicēšanas App Store pārbauda Apple, bet pirms publicēšanas Google Play pārbauda Google. Android lietotne tika izlaista 2026. gada 9. jūlijā, iPhone lietotne 2026. gada 4. augustā.

• App Store ieraksts
• Google Play ieraksts
• Francijas valsts uzņēmumu reģistrs

Neatkarīgs novērtējums šajā lapā tiek iekļauts tikai kopā ar organizācijas nosaukumu, novērtējuma datumu un pilnu ziņojumu.

Trasimène darbojas bez pogām, kas būtu jānospiež. Jūsu tālrunis mēra savus iestatījumus, savu tīklu un Android ierīcēs arī savas lietotnes; mūsu serveri salīdzina šos mērījumus ar noteikumiem un draudu sarakstiem, kas tiek atjaunināti katru dienu, un pēc tam atgriež zaļu, sarkanu vai pelēku rezultātu ar skaidrojumu jūsu valodā. Android ierīcēs analīze pēc noklusējuma notiek ik pēc 30 minūtēm. iPhone tālrunī tā notiek tad, kad to atļauj iOS.

2026. gada oktobrī lietotne veic līdz 157 pārbaudēm Android ierīcēs un 48 pārbaudes iPhone tālrunī. Mūsu pārbaudes balstās uz publisko MITRE ATT&CK Mobile ietvaru, kas apraksta uzbrukumu tehnikas pret tālruņiem (attack.mitre.org). Katrs brīdinājums norāda, kas tika konstatēts un kas jādara.

Pelēks rezultāts nozīmē, ka mērījumu nevarēja veikt: trūkst atļaujas, VPN ir izslēgts vai sistēma to neļauj. Pelēks rezultāts nekad netiek parādīts kā zaļš.

Ja kāds noteikums kļūdās, mēs to labojam serverī. Labojums stājas spēkā dažu minūšu laikā, un jūsu tālrunis to saņem nākamajā analīzē, bez lietotnes atjaunināšanas.

Mūsu informācija par draudiem nāk no publiskiem, atzītiem avotiem: URLhaus, ThreatFox, MalwareBazaar un Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, kā pēdējais līdzeklis VirusTotal (kas saņem faila nospiedumu vai vietnes nosaukumu, nekad pašu failu), Have I Been Pwned noplūdušajām adresēm, CISA izmantoto ievainojamību saraksts un NVD datubāze. Pilns saraksts, sagrupēts pēc lietojuma, ir lapā Kā darbojas Trasimène.

Atzīti testa faili

Antivīrusu nozare izmanto nekaitīgus testa failus, lai pārbaudītu, vai aizsardzība reaģē: EICAR failu, ko publicē tāda paša nosaukuma Eiropas organizācija, un AMTSO failus no drošības risinājumu izstrādātāju un testēšanas laboratoriju asociācijas, tostarp testa Android lietotni. Kopš 2026. gada 22. oktobra mūsu serveri atpazīst šo failu nospiedumus visās to publicētajās formās un apstrādā tos tāpat kā jebkuru zināmu draudu. Lejupielādēt šos failus: eicar.org un amtso.org.

• Trasimène koncentrējas uz to, kas tālruni patiešām apdraud: tā iestatījumi, tīkls, saites un Android ierīcēs arī lietotnes.
• Ja kāda lietotne rada problēmu, Trasimène jums pasaka, kura tā ir, kāpēc un kā to atinstalēt. Lēmums paliek jūsu ziņā.
• VPN jūs brīdina par bīstamām vietnēm, ar kurām sazināties, nepārtraucot jūsu savienojumu jūsu vietā. Nosaukumu atrisināšana ir uzticēta Quad9, Šveices pakalpojumam, kas savukārt pats atsijā tam zināmos ļaunprātīgos domēnus.
• iPhone tālrunī iOS izolē katru lietotni no pārējām: neviena lietotne neredz citu lietotņu sarakstu, to failus, jūsu SMS īsziņas vai to paziņojumus. Trasimène darbojas šajā ietvarā ar 48 pārbaudēm: jailbreak, iOS versija, profili un attālā pārvaldība, tīkls un Wi-Fi, QR kodu saites, jūsu e-pasta adreses noplūdes.

• VPN. Jūsu datplūsmas saturs netiek ne lasīts, ne saglabāts. Mūsu serveri glabā jūsu VPN savienojumu vēsturi (serveris, tunelī piešķirtā adrese, pieslēgšanās un atslēgšanās laiks), kas tiek dzēsta 72 stundas pēc piekļuves beigām, un katru mēnesi apmainīto datu apjomu, ko glabā 13 mēnešus. 48 stundas tie glabā arī vietnes no mūsu draudu un reklāmu sarakstiem, ar kurām sazinājāties, kopā ar to skaitu, visbiežāk pieprasītos neeksistējošo vietņu nosaukumus un skaitļus par jūsu savienojumiem un pieprasītajiem nosaukumiem (skaits, porti, ilgums, garums), bez jebkādas adreses vai vietnes nosaukuma.
• Glabātava. Jūsu paroles, piezīmes un faili tiek šifrēti mūsu serveros ar AES-256-GCM, izmantojot jūsu kontam unikālu atslēgu, kas tiek glabāta noslēpumu pārvaldniekā ar ierobežotu piekļuvi, kur katra atslēgas nolasīšana tiek reģistrēta. Šī atslēga netiek atvasināta no jūsu paroles: jūs atgūstat savu glabātavu, piesakoties jaunā tālrunī, bez atkopšanas frāzes, kas būtu jāglabā. Mūsu serveri atšifrē saturu, lai to jums parādītu lietotnē. Ietilpība: 5 GB, līdz 30 MB vienam failam, 10 000 paroļu un 10 000 piezīmju. Atslēga un glabātava tiek iznīcinātas 30 dienas pēc jūsu konta dzēšanas.
• Pārbaužu rezultāti. Katras pārbaudes rezultāts (zaļš, sarkans vai pelēks, ar skaidrojumu) tiek glabāts 30 dienas, lai parādītu vēsturi un pārskatus. Informācijā par anomāliju var būt nosaukta vietne vai lietotne; tā pazūd kopā ar anomāliju.
• Android lietotnes. Lai novērtētu jūsu lietotnes, mūsu serveri par katru no tām glabā tās tehnisko nosaukumu, tās faila nospiedumu, tās izdevēja parakstu un izcelsmi 30 dienas pēc pēdējās analīzes, kurā tā tika konstatēta. Pašu lietotņu faili nekad neatstāj jūsu tālruni.
• Lietošanas mērīšana. Lietotne sūta lietošanas mērījumus (atvērtie ekrāni, lietošanas gaitas soļi) Firebase Analytics un PostHog, lai uzlabotu produktu. Sākumā tie ir ieslēgti, un tos var izslēgt lietotnes iestatījumos ar slēdzi „Lietošanas analītika“. Kļūdu pārskati tiek sūtīti Sentry un Firebase Crashlytics.

Jūsu konta dati (e-pasta adrese, vārds, preferences) tiek glabāti, kamēr pastāv jūsu konts. Sīkāka informācija par katru datu vienumu, tā glabāšanas laiku un juridisko pamatu ir privātuma politikā.

Jūsu dati netiek pārdoti nevienam. Lietotne nerāda reklāmas un neietver nevienu Meta, TikTok, Snapchat vai LinkedIn rīku. Visas drošības funkcijas ir bezmaksas, bez izmēģinājuma perioda un bez laika ierobežojuma; maksas ir tikai VPN: 3,99 €/mēnesī vai 39,99 €/gadā.

Lai pakalpojums darbotos, mēs uzticam datus pakalpojumu sniedzējiem, katram konkrētam uzdevumam:

• Mitināšana: Google Cloud, reģions europe-west1 (Eiropas Savienība), API, vietnei, datubāzēm un glabātavas failiem; glabātavas atslēgas atrodas Google Cloud noslēpumu pārvaldniekā. 19 VPN serveri ir Google Cloud mašīnas, viena katrā valstī, ko uzstāda un pārvalda Trasimène.
• Lietošanas mērīšana, var izslēgt: Firebase Analytics (Google) un PostHog (serveri Eiropas Savienībā).
• Kļūdu pārskati: Sentry (serveri Eiropas Savienībā lietotnēm un vietnei) un Firebase Crashlytics.
• Maksājumi: Apple iPhone lietotnē, Google Android lietotnē; RevenueCat un Stripe vietnē trasimene.com. Mēs neredzam un neglabājam nekādus bankas kartes datus.
• E-pasts: Resend apstiprinājuma, brīdinājumu un rēķinu vēstulēm, kā arī jaunumu vēstulei, ja esat to abonējis.
• Noplūžu uzraudzība: Have I Been Pwned saņem katru e-pasta adresi, ko izvēlaties uzraudzīt, un paziņo mums, vai tā ir atrodama kādā zināmā noplūdē; pārbaude pievienojot, pēc tam ik pēc 24 stundām.
• Saišu un failu reputācija: Google Safe Browsing un VirusTotal, kas saņem saites adresi vai faila nospiedumu, nekad pašu failu.

Mūsu kampaņu novērtēšana ar jūsu piekrišanu: kad izveidojat kontu ar savu e-pasta adresi Android ierīcē vai vietnē trasimene.com, neatzīmēta izvēles rūtiņa piedāvā palīdzēt mums uzzināt, kuras kampaņas piesaista īstus lietotājus. Ja jūs piekrītat, par konta izveidi un abonementu tiek ziņots mūsu reklāmas platformām (Meta, TikTok, Snapchat, LinkedIn) kopā ar jūsu e-pasta adreses jaucējvērtību. Meta, TikTok un Snapchat reģistrācijas brīdī saņem arī jūsu IP adresi un jūsu pārlūka vai tālruņa tehnisko aprakstu (user-agent). Google Analytics saņem konta identifikatoru, nekad jūsu adresi. Bez jūsu piekrišanas nekas netiek nosūtīts, un no iPhone tālruņa nekad nekas netiek nosūtīts. Savu piekrišanu varat jebkurā laikā atsaukt sava konta iestatījumos.

Mūsu deklarācijas veikaliem. App Store privātuma etiķete un Google Play sadaļa „Datu drošība“ katra veikala noteiktajā formātā norāda, ko lietotne vāc un kopīgo. Mēs tās sagatavojam paši un pārskatām pēc katras izmaiņas, lai tās atbilstu mūsu privātuma politikai un šai lapai.

Katrs pakalpojumu sniedzējs, datu nodošana ārpus Eiropas Savienības un jūsu tiesības ir sīki aprakstīti privātuma politikā.

Atradāt ievainojamību lietotnē, vietnē vai API? Rakstiet uz contact@trasimene.com. Mūsu security.txt fails adresē /.well-known/security.txt norāda šo kontaktu un atsaucas uz šo politiku.

Mēs apstiprinām saņemšanu 5 darba dienu laikā un sniedzam jums pirmo novērtējumu 15 darba dienu laikā. Apstiprinātās ievainojamības mēs labojam prioritārā kārtā un informējam jūs līdz labojuma publicēšanai.

Mēs neuzsākam nekādu tiesvedību pret personu, kas rīkojas godprātīgi: kas nelasa, nemaina un neglabā citu lietotāju datus, netraucē pakalpojuma darbību un dod mums laiku labojumam pirms publicēšanas.

Pateicības

Ar viņu piekrišanu katra persona, kas mums ziņojusi par apstiprinātu ievainojamību, šeit tiek nosaukta kopā ar datumu.

• Kā darbojas Trasimène
• Drošība un šifrēšana
• Privātuma politika
• Uzņēmums un prese
• security.txt fails