Bevis og åpenhet

Per oktober 2026 er to ting fastslått av andre enn oss:

• Utgiveren. TRASIMENE SAS er registrert i det franske nasjonale foretaksregisteret under SIREN 103 240 560: et forenklet aksjeselskap stiftet 30. mars 2026, med hovedkontor i 61 rue de Lyon, 75012 Paris, ledet av Mohamed Essid. Apple identifiserer det samme selskapet med DUNS-nummeret 286714569 på App Store-siden. Slå opp i registeret: annuaire-entreprises.data.gouv.fr.
• De publiserte appene. Hver versjon av appen gjennomgås av Apple før den legges ut i App Store, og av Google før den legges ut på Google Play. Android-appen ble lansert 9. juli 2026 og iPhone-appen 4. august 2026.

• App Store-siden
• Google Play-siden
• Det franske nasjonale foretaksregisteret

En uavhengig vurdering tas bare med på denne siden sammen med navnet på organet, datoen og den fullstendige rapporten.

Trasimène arbeider uten noen knapp å trykke på. Telefonen din måler innstillingene sine, nettverket sitt og, på Android, appene sine; serverne våre sammenligner disse målingene med regler og med trussellister som oppdateres hver dag, og sender deretter tilbake et grønt, rødt eller grått resultat, forklart på ditt språk. På Android kjøres analysen hvert 30. minutt som standard. På iPhone kjøres den når iOS tillater det.

Per oktober 2026 utfører appen opptil 157 kontroller på Android og 48 på iPhone. Kontrollene våre følger det offentlige rammeverket MITRE ATT&CK Mobile, som beskriver angrepsteknikkene rettet mot telefoner (attack.mitre.org). Hvert varsel forteller hva som ble oppdaget, og hva du bør gjøre.

Et grått resultat betyr at målingen ikke kunne gjennomføres: en tillatelse mangler, VPN-en er slått av, eller systemet tillater det ikke. Et grått resultat vises aldri som et grønt.

Når en regel tar feil, retter vi den på serveren. Rettelsen trer i kraft i løpet av noen minutter, og telefonen din mottar den ved neste analyse, uten oppdatering av appen.

Trusselinformasjonen vår kommer fra offentlige og anerkjente kilder: URLhaus, ThreatFox, MalwareBazaar og Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal som en siste utvei (som mottar fingeravtrykket til en fil eller et nettstedsnavn, aldri filen), Have I Been Pwned for lekkede adresser, CISAs liste over utnyttede sårbarheter og NVD-databasen. Den fullstendige listen, etter bruksområde, finner du på siden Slik fungerer Trasimène.

Anerkjente testfiler

Antivirusbransjen bruker ufarlige testfiler for å kontrollere at en beskyttelse reagerer: EICAR-filen, publisert av den europeiske organisasjonen med samme navn, og filene fra AMTSO, sammenslutningen av sikkerhetsleverandører og testlaboratorier, blant dem en Android-testapp. Siden 22. oktober 2026 gjenkjenner serverne våre fingeravtrykkene til disse filene, i alle publiserte former, og behandler dem som en hvilken som helst kjent trussel. Last ned filene: eicar.org og amtso.org.

• Trasimène konsentrerer seg om det som virkelig gjør en telefon sårbar: innstillingene, nettverket, lenkene og, på Android, appene.
• Når en app er et problem, forteller Trasimène deg hvilken det gjelder, hvorfor og hvordan du avinstallerer den. Avgjørelsen er fortsatt din.
• VPN-en varsler deg om de farlige nettstedene du kontakter, uten å kutte forbindelsen din på dine vegne. Navneoppslaget overlates til Quad9, en sveitsisk tjeneste som på sin side holder unna de skadelige domenene den kjenner til.
• På iPhone isolerer iOS hver app fra de andre: ingen app ser listen over de andre, filene deres, SMS-ene dine eller varslene deres. Trasimène arbeider innenfor disse rammene, med 48 kontroller: jailbreak, iOS-versjon, profiler og fjernadministrasjon, nettverk og Wi-Fi, lenker i QR-koder, lekkasjer av e-postadressen din.

• VPN. Innholdet i trafikken din verken leses eller lagres. Serverne våre lagrer historikken over VPN-tilkoblingene dine (server, adresse du får tildelt i tunnelen, tidspunkt for tilkobling og frakobling), som slettes 72 timer etter at tilgangen er avsluttet, og datamengden som utveksles hver måned, som lagres i 13 måneder. I 48 timer lagrer de også nettstedene fra listene våre over trusler og reklame som du har kontaktet, med antall, de mest etterspurte nettstedsnavnene som ikke finnes, og tall om tilkoblingene dine og navnene som er etterspurt (antall, porter, varighet, lengde), uten noen adresse og uten noe nettstedsnavn.
• Hvelv. Passordene, notatene og filene dine krypteres på serverne våre med AES-256-GCM, med en nøkkel som er unik for kontoen din, oppbevart i en hemmelighetsforvalter med begrenset tilgang, der hver lesing av en nøkkel logges. Denne nøkkelen er ikke avledet av passordet ditt: du får tilbake hvelvet ditt ved å logge inn på en ny telefon, uten noen gjenopprettingsfrase å ta vare på. Serverne våre dekrypterer innholdet for å vise det til deg i appen. Kapasitet: 5 GB, opptil 30 MB per fil, 10 000 passord og 10 000 notater. Nøkkelen og hvelvet destrueres 30 dager etter at du har slettet kontoen din.
• Kontrollresultater. Resultatet av hver kontroll (grønt, rødt eller grått, med forklaring) lagres i 30 dager, for å vise historikken og rapportene. Detaljene om et avvik kan navngi et nettsted eller en app; de forsvinner sammen med avviket.
• Android-apper. For å vurdere appene dine lagrer serverne våre for hver av dem det tekniske navnet, fingeravtrykket til filen, utgiverens signatur og opprinnelsen, i 30 dager etter den siste analysen som så appen. Selve appfilene forlater aldri telefonen din.
• Bruksmåling. Appen sender bruksmålinger (åpnede skjermbilder, trinn i brukerreisen) til Firebase Analytics og PostHog for å forbedre produktet. De er slått på fra start og kan slås av i appens innstillinger med bryteren «Bruksanalyse». Feilrapportene går til Sentry og Firebase Crashlytics.

Kontodataene dine (e-postadresse, navn, preferanser) beholdes så lenge kontoen din finnes. Detaljene om hver opplysning, hvor lenge den lagres og det rettslige grunnlaget står i personvernerklæringen.

Dataene dine selges ikke til noen. Appen viser ingen reklame og inneholder ingen verktøy fra Meta, TikTok, Snapchat eller LinkedIn. All sikkerhet er gratis, uten prøveperiode og uten tidsbegrensning; bare VPN-en koster penger: 3,99 €/måned eller 39,99 €/år.

For å drifte tjenesten overlater vi data til leverandører, hver for én bestemt oppgave:

• Hosting: Google Cloud, region europe-west1 (Den europeiske union), for API-et, nettstedet, databasene og hvelvfilene; hvelvnøklene ligger i hemmelighetsforvalteren til Google Cloud. De 19 VPN-serverne er Google Cloud-maskiner, én per land, satt opp og driftet av Trasimène.
• Bruksmåling, kan slås av: Firebase Analytics (Google) og PostHog (servere i Den europeiske union).
• Feilrapporter: Sentry (servere i Den europeiske union for appene og nettstedet) og Firebase Crashlytics.
• Betaling: Apple i iPhone-appen, Google i Android-appen; RevenueCat og Stripe på trasimene.com. Vi verken ser eller lagrer kortdata.
• E-post: Resend, for meldinger om bekreftelse, varsler og fakturering, og for nyhetsbrevet hvis du abonnerer på det.
• Overvåking av lekkasjer: Have I Been Pwned mottar hver e-postadresse du velger å overvåke, og forteller oss om den finnes i en kjent datalekkasje; kontroll når den legges til, og deretter hver 24. time.
• Omdømme for lenker og filer: Google Safe Browsing og VirusTotal, som mottar adressen til en lenke eller fingeravtrykket til en fil, aldri filen.

Måling av kampanjene våre, med ditt samtykke: når du oppretter en konto med e-postadressen din på Android eller på trasimene.com, får du i en avkrysningsboks som ikke er krysset av på forhånd, tilbud om å hjelpe oss med å finne ut hvilke kampanjer som gir ekte brukere. Hvis du godtar, blir opprettelsen av kontoen og et abonnement meldt til annonseplattformene våre (Meta, TikTok, Snapchat, LinkedIn) med en hashverdi av e-postadressen din. Meta, TikTok og Snapchat mottar også, ved registreringen, IP-adressen din og den tekniske beskrivelsen av nettleseren eller telefonen din (user-agent). Google Analytics mottar en kontoidentifikator, aldri adressen din. Uten ditt samtykke sendes ingenting, og ingenting sendes noen gang fra en iPhone. Du kan når som helst trekke tilbake samtykket i kontoinnstillingene dine.

Erklæringene våre til appbutikkene. Personvernetiketten i App Store og delen «Datasikkerhet» i Google Play gjengir, i formatet hver butikk krever, hva appen samler inn og deler. Vi skriver dem selv og går gjennom dem ved hver endring, slik at de samsvarer med personvernerklæringen vår og denne siden.

Hver leverandør, overføringer utenfor Den europeiske union og rettighetene dine er beskrevet i detalj i personvernerklæringen.

Har du funnet en sårbarhet i appen, nettstedet eller API-et? Skriv til contact@trasimene.com. security.txt-filen vår, på adressen /.well-known/security.txt, oppgir denne kontakten og viser til disse retningslinjene.

Vi bekrefter mottak innen 5 virkedager og gir deg en første vurdering innen 15 virkedager. Vi retter bekreftede sårbarheter med prioritet og holder deg orientert til rettelsen er publisert.

Vi går ikke rettslig til verks mot noen som handler i god tro: som ikke leser, endrer eller beholder andre brukeres data, som ikke forstyrrer tjenesten, og som gir oss tid til å rette før publisering.

Takk

Med vedkommendes samtykke nevnes hver person som har meldt fra til oss om en bekreftet sårbarhet, her med navn og dato.

• Slik fungerer Trasimène
• Sikkerhet og kryptering
• Personvernerklæring
• Selskap og presse
• Filen security.txt