Bezpieczeństwo i szyfrowanie
Nasze podejście do bezpieczeństwa jest udokumentowane, weryfikowalne i przejrzyste.
Pokrycie MITRE ATT&CK Mobile
Nasze funkcje opierają się na wielu kontrolach bezpieczeństwa powiązanych z ramami MITRE ATT&CK Mobile, publiczną bazą wiedzy opisującą techniki ataku na telefony.
Model zagrożeń
Trasimène koncentruje się na udokumentowanych zagrożeniach z ram MITRE ATT&CK Mobile: phishing i quishing, złośliwe aplikacje, przechwytywanie ruchu sieciowego (MITM), wycieki danych i oprogramowanie szpiegujące. Dokładny zakres wykrywania zależy od możliwości oferowanych przez każdą platformę (Android, iOS): dokumentujemy, co aplikacja może, i czego nie może, wykryć, nie obiecując 100% ochrony.
Zgodność ze standardami
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, RODO i ISO 25010 wyznaczają kierunek naszych wyborów. Serwer i strona internetowa są objęte testami automatycznymi: w październiku 2026 ponad 1700 testów dla strony internetowej i ponad 300 plików testów dla serwera. Nasza polityka odpowiedzialnego ujawniania podatności jest publiczna (security.txt): każde zgłoszenie otrzymuje potwierdzenie odbioru i odpowiedź. To, co zweryfikowały podmioty zewnętrzne, zebraliśmy na stronie Dowody i przejrzystość.
Szyfrowanie
AES-256-GCM dla sejfu, TLS 1.2 i 1.3 dla komunikacji między aplikacją, stroną internetową a naszymi serwerami, WireGuard dla VPN. Klucze szyfrujące sejfu są przechowywane w Google Cloud Secret Manager, jeden klucz na konto.
Zarządzanie kluczami i sekretami
Klucze szyfrujące sejfu (jeden na konto, generowany losowo) i sekrety infrastruktury są przechowywane w Google Cloud Secret Manager, szyfrowane w spoczynku przez Google i automatycznie replikowane, aby pozostały dostępne. Dostęp do nich jest ograniczony uprawnieniami IAM Google Cloud do usług Trasimène i upoważnionych osób, a każdy odczyt klucza sejfu jest rejestrowany; żaden klucz nie jest wysyłany na telefon. Zawartość sejfu jest szyfrowana za pomocą AES-256-GCM; nie przechowujemy żadnych danych kart płatniczych.
Lokalizacja danych
Strona internetowa, API i dane (konta, wyniki, zaszyfrowany sejf) są hostowane w Google Cloud, region europe-west1 (Belgia, UE). Serwery VPN to maszyny wynajmowane w Google Cloud w 19 krajach, w tym 5 w Unii, instalowane i administrowane przez Trasimène. Żadne dane nie są sprzedawane. Dostawcy i przekazywanie danych poza UE są szczegółowo opisane w naszej polityce prywatności.
Prywatność
Żadne dane nie są sprzedawane, a aplikacja nie wyświetla reklam. Trasimène zbiera dane potrzebne do działania usługi. Aplikacja wysyła też pomiary korzystania do Firebase Analytics i PostHog, które możesz wyłączyć w jej ustawieniach („Analityka użytkowania”), oraz raporty o błędach do Sentry i Firebase Crashlytics. Jeśli wyrazisz na to zgodę, zakładając konto na Androidzie lub na trasimene.com, założenie konta i wykupienie subskrypcji są zgłaszane do Meta, TikTok, Snapchat, LinkedIn i Google Analytics w celu pomiaru naszych kampanii; bez Twojej zgody nic nie jest wysyłane, a z iPhone'a nigdy nic nie wychodzi. Szczegóły i sposób wycofania zgody znajdziesz w naszej polityce prywatności.
Odpowiedzialne ujawnianie
Znalazłeś podatność? Napisz do nas na contact@trasimene.com. Terminy odpowiedzi, nasze zobowiązania wobec badaczy działających w dobrej wierze i podziękowania są opublikowane na stronie Dowody i przejrzystość, wskazanej w naszym pliku security.txt (/.well-known/security.txt).