Hoe werkt Trasimène?

Feiten, zonder oordeel. In oktober 2026:

• Op Android, tot 157 controles in vier groepen: het systeem, de apps, het netwerk en de bescherming van Trasimène zelf;
• Op iPhone, 48 controles in vier groepen: het systeem, het netwerk, privacy en de bescherming van Trasimène zelf.

De app stuurt die metingen naar onze servers. Hij beslist niet zelf of iets ernstig is.

Onze servers. Elke controle heeft een regel, opgeslagen in onze database. Klopt een regel niet (bijvoorbeeld bij een vals alarm), dan passen we die aan op de server: de correctie werkt binnen enkele minuten, en je telefoon krijgt die bij de volgende scan, zonder update van de app.

Je krijgt het resultaat uitgelegd in je eigen taal, een van de 26 talen.

Dat de meting niet kon plaatsvinden: er ontbreekt een machtiging, de VPN staat uit, of het systeem staat het niet toe. Een grijze controle wordt nooit als groen getoond: we zeggen je liever dat we het niet weten dan dat we je ten onrechte geruststellen.

Uit openbare, erkende bronnen, in oktober 2026:

• Gevaarlijke sites, lijsten die elke dag worden bijgewerkt: URLhaus en ThreatFox (abuse.ch), OpenPhish, Phishing.Database, Block List Project, CERT Polska.
• Bekende kwaadaardige Android-apps: vingerafdrukken van MalwareBazaar en ThreatFox (abuse.ch), en als laatste redmiddel VirusTotal, dat alleen de vingerafdruk van het bestand krijgt, nooit het bestand zelf.
• Links: onze lijst met gevaarlijke sites, daarna Google Safe Browsing, daarna VirusTotal.
• Datalekken: Have I Been Pwned, voor de e-mailadressen die je laat bewaken.
• Servers die kwaadaardige software aansturen: Feodo Tracker (abuse.ch).
• Beveiligingslekken: de lijst van misbruikte lekken van het Amerikaanse agentschap CISA, en de NVD-database.
• Certificaten en leeftijd van domeinen: Cert Spotter, crt.sh en het RDAP-register.
• Versies van iOS: de openbare catalogus ipsw.me van de versies die voor elk iPhone-model zijn uitgebracht.

Een lijst van de meest bezochte sites ter wereld (Tranco) dient als vangnet tegen valse alarmen.

• Android: een bewakingsdienst draait op de achtergrond en start standaard elke 30 minuten een scan. Je kunt dat ritme aanpassen in de instellingen.
• iPhone: iOS bepaalt wanneer een app op de achtergrond mag werken, afhankelijk van hoe je je telefoon gebruikt en van je batterij. Trasimène vraagt om ongeveer elke 30 minuten te mogen werken, zonder garantie.
• Datalekken: elk bewaakt adres wordt gecontroleerd zodra je het toevoegt, en daarna elke 24 uur.

• Op Android: de lijst van je apps (technische naam, vingerafdruk van het bestand, handtekening van de uitgever, herkomst en installatiedatum), het model van de telefoon, de metingen van elke controle en, uit je meldingen, de webadressen en oplichtingswoorden die zijn opgemerkt.
• Wat je telefoon niet verlaat: de bestanden van de apps zelf, en de volledige tekst van je meldingen en sms-berichten.

Voor de versleuteling, de opslag van gegevens en het beheer van sleutels, zie Beveiliging & transparantie.

Na een volledige scan krijg je hoogstens één samenvatting per dag en per telefoon, als meldingen aanstaan. Duikt je e-mailadres op in een nieuw lek, dan word je gewaarschuwd. Je kunt ook een PDF-rapport downloaden, gemaakt door onze servers.

iOS schermt elke app af van de andere. Dat is goed voor je veiligheid, maar geen enkele app kan:

• de lijst met andere apps zien, of hun bestanden;
• het verkeer van andere apps zien;
• je sms-berichten lezen;
• de hele tijd op de achtergrond werken.

Met de VPN van Trasimène wordt elke sitenaam die in de tunnel wordt opgevraagd vergeleken met onze lijsten, en meldt de app je welke gevaarlijke sites zijn benaderd. De VPN houdt ze zelf niet tegen: het opzoeken van namen is toevertrouwd aan Quad9, een Zwitserse dienst die van zijn kant de kwaadaardige domeinen weert die hij kent. Zeven controles op de iPhone hebben deze tunnel nodig; zonder tunnel blijven ze grijs.

• Trasimène verwijdert geen apps in jouw plaats: het vertelt je welke app het is en hoe je die verwijdert.
• Het heeft geen antidiefstalfunctie en geen bescherming tegen ongewenste oproepen.
• In oktober 2026 meldt de VPN je de gevaarlijke sites die zijn benaderd, maar houdt hij ze zelf niet tegen; Quad9 weert van zijn kant de kwaadaardige domeinen die hij kent. Geen van beide weert advertenties of trackers.
• Het belooft geen 100% bescherming.