Keselamatan dan penyulitan
Pendekatan keselamatan kami didokumentasikan, boleh disahkan dan telus.
Liputan MITRE ATT&CK Mobile
Ciri kami bergantung kepada pelbagai semakan keselamatan yang dipetakan kepada rangka kerja MITRE ATT&CK Mobile, pangkalan pengetahuan awam yang menerangkan teknik serangan terhadap telefon.
Model ancaman
Trasimène menyasarkan ancaman terdokumentasi daripada rangka kerja MITRE ATT&CK Mobile: pancingan data dan quishing, aplikasi berniat jahat, pemintasan rangkaian (MITM), kebocoran data dan perisian pengintip. Skop pengesanan yang tepat bergantung kepada keupayaan yang ditawarkan oleh setiap platform (Android, iOS): kami mendokumentasikan apa yang mampu, dan tidak mampu, dikesan oleh aplikasi, tanpa menjanjikan perlindungan 100%.
Pematuhan standard
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR dan ISO 25010 membimbing pilihan kami. Pelayan dan laman web diliputi oleh ujian automatik: lebih daripada 1,700 ujian untuk laman web dan lebih daripada 300 fail ujian untuk pelayan pada Oktober 2026. Dasar pendedahan bertanggungjawab kami adalah awam (security.txt): setiap laporan menerima pengakuan penerimaan dan jawapan. Apa yang telah disahkan oleh pihak ketiga dikumpulkan pada halaman Bukti dan ketelusan.
Penyulitan
AES-256-GCM untuk peti besi, TLS 1.2 dan 1.3 untuk komunikasi antara aplikasi, laman web dan pelayan kami, WireGuard untuk VPN. Kunci penyulitan peti besi disimpan dalam Google Cloud Secret Manager, satu kunci bagi setiap akaun.
Pengurusan kunci dan rahsia
Kunci penyulitan peti besi (satu bagi setiap akaun, dijana secara rawak) dan rahsia infrastruktur disimpan dalam Google Cloud Secret Manager, disulitkan semasa rehat oleh Google dan direplikasi secara automatik supaya kekal tersedia. Akses kepadanya dihadkan oleh kebenaran IAM Google Cloud kepada perkhidmatan Trasimène dan kakitangan yang diberi kuasa, dan setiap bacaan kunci peti besi dilog; tiada kunci yang dihantar ke telefon. Kandungan peti besi disulitkan dengan AES-256-GCM; kami tidak menyimpan sebarang data kad bank.
Kediaman data
Laman web, API dan data (akaun, hasil, peti besi yang disulitkan) dihoskan di Google Cloud, wilayah europe-west1 (Belgium, EU). Pelayan VPN ialah mesin yang disewa daripada Google Cloud di 19 negara, 5 daripadanya di EU, yang dipasang dan dikendalikan oleh Trasimène. Tiada data dijual. Penyedia dan pemindahan ke luar EU diperincikan dalam dasar privasi kami.
Privasi
Tiada data dijual dan aplikasi tidak memaparkan iklan. Trasimène mengumpulkan data yang diperlukan oleh perkhidmatan. Aplikasi juga menghantar pengukuran penggunaan kepada Firebase Analytics dan PostHog, yang boleh anda matikan dalam tetapannya (“Analitik penggunaan”), serta laporan ralat kepada Sentry dan Firebase Crashlytics. Jika anda bersetuju semasa membuat akaun pada Android atau di trasimene.com, penciptaan akaun dan langganan dilaporkan kepada Meta, TikTok, Snapchat, LinkedIn dan Google Analytics untuk mengukur kempen kami; tanpa persetujuan anda, tiada apa-apa dihantar, dan tiada apa-apa pernah dihantar dari iPhone. Butiran dan cara menarik balik persetujuan anda terdapat dalam dasar privasi kami.
Pendedahan bertanggungjawab
Menemui kelemahan? Tulis kepada kami di contact@trasimene.com. Tempoh respons kami, komitmen kami terhadap penyelidik yang bertindak dengan niat baik dan penghargaan kami diterbitkan pada halaman Bukti dan ketelusan, yang dirujuk oleh fail security.txt kami (/.well-known/security.txt).