Sikkerhet og kryptering
Vår tilnærming til sikkerhet er dokumentert, verifiserbar og transparent.
MITRE ATT&CK Mobile-dekning
Funksjonene våre bygger på flere sikkerhetssjekker kartlagt mot MITRE ATT&CK Mobile-rammeverket, en offentlig kunnskapsbase som beskriver angrepsteknikker mot telefoner.
Trusselmodell
Trasimene retter seg mot dokumenterte trusler fra MITRE ATT&CK Mobile-rammeverket: phishing og quishing, skadelige applikasjoner, nettverksavlytting (MITM), datalekkasjer og spionprogrammer. Det nøyaktige omfanget av deteksjoner avhenger av mulighetene hver plattform (Android, iOS) tilbyr: vi dokumenterer hva applikasjonen kan, og ikke kan, oppdage, uten å love 100 % beskyttelse.
Samsvar med standarder
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR og ISO 25010 ligger til grunn for valgene våre. Serveren og nettstedet er dekket av automatiserte tester: over 1 700 tester for nettstedet og over 300 testfiler for serveren per oktober 2026. Retningslinjene våre for ansvarlig avsløring er offentlige (security.txt): hver melding får en mottaksbekreftelse og et svar. Det som tredjeparter har kontrollert, er samlet på siden Bevis og åpenhet.
Kryptering
AES-256-GCM for hvelvet, TLS 1.2 og 1.3 for kommunikasjonen mellom appen, nettstedet og serverne våre, WireGuard for VPN-en. Krypteringsnøklene til hvelvet lagres i Google Cloud Secret Manager, én nøkkel per konto.
Håndtering av nøkler og hemmeligheter
Krypteringsnøklene til hvelvet (én per konto, generert tilfeldig) og infrastrukturhemmeligheter lagres i Google Cloud Secret Manager, kryptert i ro av Google og automatisk replikert for å forbli tilgjengelige. Tilgangen til dem er gjennom IAM-tillatelser i Google Cloud begrenset til Trasimènes tjenester og autoriserte personer, og hver lesing av en hvelvnøkkel logges; ingen nøkkel sendes til telefonen. Innholdet i hvelvet krypteres med AES-256-GCM; vi lagrer ingen kortdata.
Datalokalisering
Nettstedet, API-et og dataene (kontoer, resultater, kryptert hvelv) driftes på Google Cloud, region europe-west1 (Belgia, EU). VPN-serverne er maskiner leid hos Google Cloud i 19 land, hvorav 5 i EU, satt opp og driftet av Trasimène. Ingen data selges. Leverandører og overføringer utenfor EU er beskrevet i detalj i personvernerklæringen vår.
Personvern
Ingen data selges, og appen viser ikke reklame. Trasimène samler inn dataene tjenesten trenger. Appen sender også bruksmålinger til Firebase Analytics og PostHog, som du kan slå av i innstillingene («Bruksanalyse»), og feilrapporter til Sentry og Firebase Crashlytics. Hvis du godtar det når du oppretter kontoen din på Android eller på trasimene.com, blir opprettelsen av kontoen og et abonnement meldt til Meta, TikTok, Snapchat, LinkedIn og Google Analytics for å måle kampanjene våre; uten ditt samtykke sendes ingenting, og ingenting sendes noen gang fra en iPhone. Detaljene og hvordan du trekker tilbake samtykket, står i personvernerklæringen vår.
Ansvarlig varsling
Har du funnet en sårbarhet? Skriv til oss på contact@trasimene.com. Svartidene våre, forpliktelsen vår overfor forskere som handler i god tro, og takkelisten vår er publisert på siden Bevis og åpenhet, som security.txt-filen vår (/.well-known/security.txt) viser til.