Bukti dan ketelusan

Pada Oktober 2026, dua perkara telah dipastikan oleh pihak selain kami:

• Penerbit. TRASIMENE SAS berdaftar dalam daftar perniagaan kebangsaan Perancis di bawah SIREN 103 240 560: syarikat saham ringkas (société par actions simplifiée) yang ditubuhkan pada 30 Mac 2026, beribu pejabat di 61 rue de Lyon, 75012 Paris, dan dipengerusikan oleh Mohamed Essid. Apple mengenal pasti syarikat yang sama melalui nombor DUNS 286714569 pada halaman App Store. Semak daftar: annuaire-entreprises.data.gouv.fr.
• Aplikasi yang diterbitkan. Setiap versi aplikasi diperiksa oleh Apple sebelum disiarkan di App Store, dan oleh Google sebelum disiarkan di Google Play. Aplikasi Android dilancarkan pada 9 Julai 2026, dan aplikasi iPhone pada 4 Ogos 2026.

• Halaman App Store
• Halaman Google Play
• Daftar perniagaan kebangsaan Perancis

Sesuatu penilaian bebas hanya dimuatkan dalam halaman ini bersama nama badan penilai, tarikhnya dan laporan penuhnya.

Trasimène berfungsi tanpa butang untuk ditekan. Telefon anda mengukur tetapannya, rangkaiannya dan, pada Android, aplikasinya; pelayan kami membandingkan ukuran ini dengan peraturan dan dengan senarai ancaman yang dikemas kini setiap hari, kemudian menghantar semula keputusan hijau, merah atau kelabu, yang diterangkan dalam bahasa anda. Pada Android, imbasan dijalankan setiap 30 minit secara lalai. Pada iPhone, imbasan dijalankan apabila iOS membenarkannya.

Pada Oktober 2026, aplikasi menjalankan sehingga 157 semakan pada Android dan 48 pada iPhone. Semakan kami mengikut rangka kerja awam MITRE ATT&CK Mobile, yang menerangkan teknik serangan yang menyasarkan telefon (attack.mitre.org). Setiap amaran menyatakan apa yang dikesan dan apa yang perlu dilakukan.

Keputusan kelabu bermaksud ukuran tidak dapat dibuat: ada kebenaran yang tidak diberikan, VPN dimatikan, atau sistem tidak membenarkannya. Keputusan kelabu tidak pernah ditunjukkan sebagai hijau.

Apabila sesuatu peraturan tersilap, kami membetulkannya di pelayan. Pembetulan berkuat kuasa dalam beberapa minit dan telefon anda menerimanya pada imbasan seterusnya, tanpa kemas kini aplikasi.

Maklumat ancaman kami datang daripada sumber awam yang diiktiraf: URLhaus, ThreatFox, MalwareBazaar dan Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal sebagai pilihan terakhir (yang menerima cap jari digital fail atau nama laman, tidak sekali-kali fail itu), Have I Been Pwned untuk alamat yang bocor, senarai kelemahan yang dieksploitasi oleh CISA dan pangkalan data NVD. Senarai penuh, mengikut kegunaan, terdapat pada halaman Cara Trasimène berfungsi.

Fail ujian yang diiktiraf

Industri antivirus menggunakan fail ujian yang tidak berbahaya untuk memastikan sesuatu perlindungan bertindak balas: fail EICAR, yang diterbitkan oleh badan Eropah dengan nama yang sama, dan fail AMTSO, persatuan pengeluar keselamatan dan makmal ujian, termasuk aplikasi ujian Android. Sejak 22 Oktober 2026, pelayan kami mengenali cap jari digital fail-fail ini, dalam semua bentuk yang diterbitkan, dan menanganinya seperti mana-mana ancaman yang diketahui. Muat turun fail-fail ini: eicar.org dan amtso.org.

• Trasimène memberi tumpuan kepada perkara yang benar-benar mendedahkan telefon kepada risiko: tetapannya, rangkaiannya, pautannya dan, pada Android, aplikasinya.
• Apabila sesuatu aplikasi menimbulkan masalah, Trasimène memberitahu anda aplikasi yang mana, sebabnya, dan cara menyahpasangnya. Keputusan tetap di tangan anda.
• VPN memaklumkan kepada anda laman berbahaya yang anda hubungi, tanpa memutuskan sambungan anda bagi pihak anda. Penyelesaian nama diserahkan kepada Quad9, perkhidmatan Switzerland yang dari pihaknya mengetepikan domain berniat jahat yang diketahuinya.
• Pada iPhone, iOS mengasingkan setiap aplikasi daripada aplikasi lain: tiada aplikasi yang dapat melihat senarai aplikasi lain, fail mereka, SMS anda atau pemberitahuan mereka. Trasimène berfungsi dalam rangka ini, dengan 48 semakan: jailbreak, versi iOS, profil dan pengurusan jauh, rangkaian dan Wi-Fi, pautan kod QR, kebocoran alamat e-mel anda.

• VPN. Kandungan trafik anda tidak dibaca dan tidak direkodkan. Pelayan kami menyimpan sejarah sambungan VPN anda (pelayan, alamat yang diberikan dalam terowong, masa sambung dan putus), yang dipadamkan 72 jam selepas akses tamat, serta jumlah data yang ditukar setiap bulan, yang disimpan selama 13 bulan. Selama 48 jam, pelayan juga menyimpan laman daripada senarai ancaman dan iklan kami yang telah anda hubungi berserta bilangannya, nama laman yang tidak wujud yang paling kerap diminta, serta angka tentang sambungan anda dan nama yang diminta (bilangan, port, tempoh, panjang), tanpa sebarang alamat atau nama laman.
• Peti besi. Kata laluan, nota dan fail anda disulitkan di pelayan kami dengan AES-256-GCM, menggunakan kunci yang unik bagi akaun anda, yang disimpan dalam pengurus rahsia dengan akses terhad, dengan setiap bacaan kunci dilog. Kunci ini tidak dijana daripada kata laluan anda: anda mendapatkan semula peti besi anda dengan log masuk pada telefon baharu, tanpa frasa pemulihan untuk disimpan. Pelayan kami menyahsulit kandungan untuk memaparkannya kepada anda dalam aplikasi. Kapasiti: 5 GB, sehingga 30 MB bagi setiap fail, 10,000 kata laluan dan 10,000 nota. Kunci dan peti besi dimusnahkan 30 hari selepas anda memadamkan akaun anda.
• Hasil semakan. Hasil setiap semakan (hijau, merah atau kelabu, berserta penerangannya) disimpan selama 30 hari, untuk memaparkan sejarah dan laporan. Butiran sesuatu anomali boleh menamakan laman atau aplikasi; butiran itu hilang bersama anomali tersebut.
• Aplikasi Android. Untuk menilai aplikasi anda, pelayan kami menyimpan, bagi setiap aplikasi, nama teknikalnya, cap jari digital failnya, tandatangan penerbitnya dan asalnya, selama 30 hari selepas imbasan terakhir yang melihatnya. Fail aplikasi itu sendiri tidak pernah meninggalkan telefon anda.
• Pengukuran penggunaan. Aplikasi menghantar pengukuran penggunaan (skrin yang dibuka, langkah perjalanan pengguna) kepada Firebase Analytics dan PostHog, untuk menambah baik produk. Pengukuran ini aktif pada mulanya dan boleh dimatikan dalam tetapan aplikasi, melalui suis “Analitik penggunaan”. Laporan ralat dihantar kepada Sentry dan Firebase Crashlytics.

Data akaun anda (alamat e-mel, nama, keutamaan) kekal selagi akaun anda wujud. Butiran setiap data, tempoh penyimpanannya dan asas undang-undangnya terdapat dalam dasar privasi.

Data anda tidak dijual kepada sesiapa. Aplikasi tidak memaparkan sebarang iklan dan tidak mengandungi sebarang alat daripada Meta, TikTok, Snapchat atau LinkedIn. Semua ciri keselamatan adalah percuma, tanpa tempoh percubaan dan tanpa had masa; hanya VPN yang berbayar: €3.99/bulan atau €39.99/tahun.

Untuk menjalankan perkhidmatan, kami mempercayakan data kepada penyedia, masing-masing untuk satu tugas yang tepat:

• Pengehosan: Google Cloud, wilayah europe-west1 (Kesatuan Eropah), untuk API, laman web, pangkalan data dan fail peti besi; kunci peti besi disimpan dalam pengurus rahsia Google Cloud. 19 pelayan VPN ialah mesin Google Cloud, satu bagi setiap negara, yang dipasang dan dikendalikan oleh Trasimène.
• Pengukuran penggunaan, boleh dimatikan: Firebase Analytics (Google) dan PostHog (pelayan di Kesatuan Eropah).
• Laporan ralat: Sentry (pelayan di Kesatuan Eropah untuk aplikasi dan laman web) dan Firebase Crashlytics.
• Pembayaran: Apple dalam aplikasi iPhone, Google dalam aplikasi Android; RevenueCat dan Stripe di trasimene.com. Kami tidak melihat atau menyimpan sebarang data kad bank.
• E-mel: Resend, untuk mesej pengesahan, amaran dan pengebilan, serta untuk surat berita jika anda melanggannya.
• Pemantauan kebocoran: Have I Been Pwned menerima setiap alamat e-mel yang anda pilih untuk dipantau dan memberitahu kami sama ada alamat itu terdapat dalam kebocoran yang diketahui; semakan dibuat semasa alamat ditambah, kemudian setiap 24 jam.
• Reputasi pautan dan fail: Google Safe Browsing dan VirusTotal, yang menerima alamat pautan atau cap jari digital fail, tidak sekali-kali fail itu.

Pengukuran kempen kami, dengan persetujuan anda: apabila anda membuat akaun dengan alamat e-mel anda pada Android atau di trasimene.com, satu kotak yang tidak ditanda bertanya sama ada anda sudi membantu kami mengetahui kempen yang membawa pengguna sebenar. Jika anda bersetuju, penciptaan akaun dan langganan dilaporkan kepada platform pengiklanan kami (Meta, TikTok, Snapchat, LinkedIn) bersama cincangan alamat e-mel anda. Meta, TikTok dan Snapchat juga menerima, semasa pendaftaran, alamat IP anda dan penerangan teknikal pelayar atau telefon anda (user-agent). Google Analytics menerima pengecam akaun, tidak sekali-kali alamat anda. Tanpa persetujuan anda, tiada apa-apa dihantar, dan tiada apa-apa pernah dihantar dari iPhone. Anda boleh menarik balik persetujuan anda pada bila-bila masa dalam tetapan akaun anda.

Pengisytiharan kami kepada kedai aplikasi. Label privasi App Store dan bahagian Keselamatan data Google Play menyatakan, dalam format yang ditetapkan oleh setiap kedai, apa yang dikumpul dan dikongsi oleh aplikasi. Kami menulisnya sendiri dan menyemaknya semula pada setiap perubahan, supaya kedua-duanya sepadan dengan dasar privasi kami dan halaman ini.

Setiap penyedia, pemindahan ke luar Kesatuan Eropah dan hak anda diperincikan dalam dasar privasi.

Anda menemui kelemahan dalam aplikasi, laman web atau API? Tulis kepada contact@trasimene.com. Fail security.txt kami, di alamat /.well-known/security.txt, menyatakan kenalan ini dan merujuk kepada dasar ini.

Kami mengakui penerimaan dalam masa 5 hari bekerja dan memberikan penilaian awal dalam masa 15 hari bekerja. Kami membetulkan kelemahan yang disahkan sebagai keutamaan dan terus memaklumkan anda sehingga pembetulan diterbitkan.

Kami tidak mengambil sebarang tindakan undang-undang terhadap sesiapa yang bertindak dengan niat baik: yang tidak membaca, mengubah atau menyimpan data pengguna lain, yang tidak mengganggu perkhidmatan, dan yang memberi kami masa untuk membetulkan sebelum menerbitkan.

Penghargaan

Dengan persetujuan mereka, setiap orang yang telah melaporkan kelemahan yang disahkan kepada kami dinamakan di sini, berserta tarikhnya.

• Cara Trasimène berfungsi
• Keselamatan dan penyulitan
• Dasar Privasi
• Syarikat dan media
• Fail security.txt