Nasza metoda · październik 2026
Jak działa Trasimène?
Trasimène działa w dwóch krokach. Twój telefon mierzy: swoje ustawienia, swoją sieć, a na Androidzie także swoje aplikacje. Nasze serwery oceniają: porównują te pomiary z regułami i z listami zagrożeń aktualizowanymi codziennie, a następnie odsyłają wynik zielony, czerwony lub szary, wyjaśniony prostym językiem.
Co mierzy Twój telefon?
Fakty, bez ich oceniania. W październiku 2026:
- Na Androidzie: do 157 kontroli w czterech grupach: system, aplikacje, sieć i ochrona samego Trasimène;
- Na iPhonie: 48 kontroli w czterech grupach: system, sieć, prywatność i ochrona samego Trasimène.
Aplikacja wysyła te pomiary do naszych serwerów. Sama nie decyduje, czy coś jest poważne.
Kto decyduje, czy wynik jest zielony, czy czerwony?
Nasze serwery. Każda kontrola ma regułę zapisaną w naszej bazie danych. Gdy reguła się myli (na przykład daje fałszywy alarm), poprawiamy ją na serwerze: poprawka zaczyna działać w ciągu kilku minut, a Twój telefon otrzymuje ją przy następnym skanowaniu, bez aktualizacji aplikacji.
Wynik jest wyjaśniany w Twoim języku, jednym z 26 języków.
Co oznacza szary wynik?
Że pomiar nie mógł się odbyć: brakuje uprawnienia, VPN jest wyłączony albo system na to nie pozwala. Szara kontrola nigdy nie jest pokazywana jako zielona: wolimy powiedzieć, że nie wiemy, niż niesłusznie Cię uspokajać.
Skąd pochodzą informacje o zagrożeniach?
Z publicznych i uznanych źródeł, w październiku 2026:
- Niebezpieczne strony, listy aktualizowane codziennie: URLhaus i ThreatFox (abuse.ch), OpenPhish, Phishing.Database, Block List Project, CERT Polska.
- Znane złośliwe aplikacje na Androida: odciski cyfrowe z MalwareBazaar i ThreatFox (abuse.ch), a w ostateczności VirusTotal, który otrzymuje tylko odcisk cyfrowy pliku, nigdy sam plik.
- Linki: nasza lista niebezpiecznych stron, następnie Google Safe Browsing, następnie VirusTotal.
- Wycieki danych: Have I Been Pwned, dla adresów e-mail, które monitorujesz.
- Serwery sterujące złośliwym oprogramowaniem: Feodo Tracker (abuse.ch).
- Luki w zabezpieczeniach: lista wykorzystywanych luk prowadzona przez amerykańską agencję CISA oraz baza NVD.
- Certyfikaty i wiek domen: Cert Spotter, crt.sh i katalog RDAP.
- Wersje iOS: publiczny katalog ipsw.me z wersjami wydanymi dla każdego modelu iPhone'a.
Lista najczęściej odwiedzanych stron na świecie (Tranco) służy jako zabezpieczenie przed fałszywymi alarmami.
Jak często Trasimène sprawdza?
- Android: usługa monitorowania działa w tle i domyślnie uruchamia skanowanie co 30 minut. Możesz zmienić tę częstotliwość w ustawieniach.
- iPhone: iOS decyduje, kiedy aplikacja może działać w tle, w zależności od tego, jak używasz telefonu, i od stanu baterii. Trasimène prosi o uruchamianie mniej więcej co 30 minut, bez gwarancji.
- Wycieki danych: każdy monitorowany adres jest sprawdzany przy dodaniu, a potem co 24 godziny.
Co wychodzi z Twojego telefonu?
- Na Androidzie: lista Twoich aplikacji (nazwa techniczna, odcisk cyfrowy pliku, podpis wydawcy, pochodzenie i data instalacji), model telefonu, pomiary z każdej kontroli oraz wykryte w Twoich powiadomieniach adresy stron i słowa typowe dla oszustw.
- Co nie wychodzi: same pliki aplikacji oraz pełna treść Twoich powiadomień i SMS-ów.
O szyfrowaniu, przechowywaniu danych i zarządzaniu kluczami przeczytasz na stronie Bezpieczeństwo i przejrzystość.
Kiedy dostajesz powiadomienie?
Po pełnym skanowaniu dostajesz najwyżej jedno podsumowanie dziennie na telefon, jeśli powiadomienia są włączone. Jeśli Twój adres e-mail pojawi się w nowym wycieku, dostaniesz powiadomienie. Możesz też pobrać raport PDF przygotowany przez nasze serwery.
Czego nie da się zrobić na iPhonie?
iOS oddziela każdą aplikację od pozostałych. To dobre dla Twojego bezpieczeństwa, ale żadna aplikacja nie może:
- zobaczyć listy innych aplikacji ani ich plików;
- zobaczyć ruchu innych aplikacji;
- czytać Twoich SMS-ów;
- działać w tle bez przerwy.
Z VPN Trasimène każda nazwa strony, o którą telefon prosi w tunelu, jest porównywana z naszymi listami, a o niebezpiecznych stronach, z którymi połączył się telefon, dowiadujesz się z aplikacji. VPN sam ich nie zatrzymuje: tłumaczenie nazw powierzono Quad9, szwajcarskiej usłudze, która ze swojej strony odrzuca znane jej złośliwe domeny. Siedem kontroli na iPhonie wymaga tego tunelu; bez niego pozostają szare.
Czego Trasimène nie robi
- Nie usuwa aplikacji za Ciebie: wskazuje, o którą chodzi, i mówi, jak ją usunąć.
- Nie ma funkcji antykradzieżowej ani ochrony przed niechcianymi połączeniami.
- W październiku 2026 VPN informuje Cię o niebezpiecznych stronach, z którymi połączył się telefon, ale sam ich nie zatrzymuje; Quad9 ze swojej strony odrzuca złośliwe domeny, które zna. Żaden z nich nie odrzuca reklam ani elementów śledzących.
- Nie obiecuje ochrony w 100%.