Наш метод · октябрь 2026
Как работает Trasimène?
Trasimène работает в два этапа. Ваш телефон собирает данные: о своих настройках, своей сети и, на Android, о своих приложениях. Наши серверы их оценивают: они сравнивают эти данные с правилами и со списками угроз, которые обновляются каждый день, а затем возвращают результат: зелёный, красный или серый, с объяснением простыми словами.
Какие данные собирает ваш телефон?
Факты, без оценки. В октябре 2026 года:
- На Android, до 157 проверок в четырёх группах: система, приложения, сеть и защита самого Trasimène;
- На iPhone, 48 проверок в четырёх группах: система, сеть, конфиденциальность и защита самого Trasimène.
Приложение отправляет эти данные на наши серверы. Оно само не решает, серьёзно ли это.
Кто решает, зелёный результат или красный?
Наши серверы. У каждой проверки есть правило, которое хранится в нашей базе данных. Когда правило ошибается (например, даёт ложную тревогу), мы исправляем его на сервере: исправление вступает в силу за несколько минут, и ваш телефон получает его при следующей проверке, без обновления приложения.
Результат объясняется на вашем языке, одном из 26 языков.
Что означает серый результат?
Что проверку не удалось провести: не хватает разрешения, VPN выключен или система этого не позволяет. Серая проверка никогда не показывается как зелёная: мы лучше скажем вам, что не знаем, чем напрасно успокоим.
Откуда берутся сведения об угрозах?
Из открытых и признанных источников, по состоянию на октябрь 2026 года:
- Опасные сайты, списки обновляются каждый день: URLhaus и ThreatFox (abuse.ch), OpenPhish, Phishing.Database, Block List Project, CERT Polska.
- Известные вредоносные приложения для Android: цифровые отпечатки из MalwareBazaar и ThreatFox (abuse.ch), а в крайнем случае VirusTotal, который получает только отпечаток файла и никогда сам файл.
- Ссылки: наш список опасных сайтов, затем Google Safe Browsing, затем VirusTotal.
- Утечки данных: Have I Been Pwned, для адресов электронной почты, за которыми вы следите.
- Серверы, которые управляют вредоносными программами: Feodo Tracker (abuse.ch).
- Уязвимости: список уязвимостей, которые уже используются в атаках, от американского агентства CISA, и база NVD.
- Сертификаты и возраст доменов: Cert Spotter, crt.sh и справочник RDAP.
- Версии iOS: открытый каталог ipsw.me с версиями, выпущенными для каждой модели iPhone.
Список самых посещаемых сайтов мира (Tranco) служит защитой от ложных тревог.
Как часто Trasimène выполняет проверку?
- Android: служба мониторинга работает в фоновом режиме и по умолчанию запускает проверку каждые 30 минут. Этот интервал можно изменить в настройках.
- iPhone: iOS сама решает, когда приложение может работать в фоне, в зависимости от того, как вы пользуетесь телефоном, и от заряда батареи. Trasimène просит запускать его примерно каждые 30 минут, но без гарантии.
- Утечки данных: каждый отслеживаемый адрес проверяется при добавлении, а затем каждые 24 часа.
Что уходит с вашего телефона?
- На Android: список ваших приложений (техническое имя, отпечаток файла, подпись издателя, источник и дата установки), модель телефона, данные каждой проверки, а также найденные в ваших уведомлениях адреса сайтов и слова, типичные для мошенничества.
- Что не уходит: сами файлы приложений и полный текст ваших уведомлений и SMS.
О шифровании, хранении данных и управлении ключами читайте на странице Безопасность и прозрачность.
Когда вы получаете уведомления?
После полной проверки вы получаете не больше одной сводки в день на каждый телефон, если уведомления включены. Если ваш адрес электронной почты появится в новой утечке, вы получите предупреждение. Вы также можете скачать PDF-отчёт, который создают наши серверы.
Что невозможно на iPhone?
iOS отделяет каждое приложение от остальных. Это хорошо для вашей безопасности, но ни одно приложение не может:
- видеть список других приложений и их файлы;
- видеть трафик других приложений;
- читать ваши SMS;
- постоянно работать в фоновом режиме.
С VPN Trasimène каждое имя сайта, запрошенное в туннеле, сверяется с нашими списками, а об опасных сайтах, к которым вы обращались, вам сообщают в приложении. Сам VPN их не останавливает: разрешение имён поручено Quad9, швейцарскому сервису, который со своей стороны отбрасывает известные ему вредоносные домены. Семи проверкам на iPhone нужен этот туннель; без него они остаются серыми.
Чего Trasimène не делает
- Он не удаляет приложения за вас: он говорит, какое именно и как это сделать.
- В нём нет ни защиты от кражи, ни защиты от нежелательных звонков.
- В октябре 2026 года VPN сообщает вам об опасных сайтах, к которым вы обращались, но сам их не останавливает; Quad9 со своей стороны отбрасывает известные ему вредоносные домены. Ни тот, ни другой не отбрасывает ни рекламу, ни трекеры.
- Он не обещает защиту на 100 %.