Доказательства и прозрачность

По состоянию на октябрь 2026 два факта установлены не нами, а другими:

• Издатель. Компания TRASIMENE SAS внесена в Национальный реестр предприятий Франции под номером SIREN 103 240 560: упрощённое акционерное общество, созданное 30 марта 2026, с головным офисом по адресу 61 rue de Lyon, 75012 Paris, президент Mohamed Essid. Apple идентифицирует ту же компанию по номеру DUNS 286714569 на странице приложения в App Store. Проверить по реестру: annuaire-entreprises.data.gouv.fr.
• Опубликованные приложения. Каждая версия приложения проверяется Apple перед публикацией в App Store и Google перед публикацией в Google Play. Приложение для Android вышло 9 июля 2026, приложение для iPhone 4 августа 2026.

• Страница в App Store
• Страница в Google Play
• Национальный реестр предприятий Франции

Независимая оценка появляется на этой странице только с названием организации, датой и полным отчётом.

Trasimène работает без кнопки, которую нужно нажимать. Ваш телефон измеряет свои настройки, свою сеть и, на Android, свои приложения; наши серверы сравнивают эти измерения с правилами и списками угроз, которые обновляются каждый день, и возвращают зелёный, красный или серый результат с объяснением на вашем языке. На Android анализ по умолчанию выполняется каждые 30 минут. На iPhone он выполняется, когда это позволяет iOS.

По состоянию на октябрь 2026 приложение выполняет до 157 проверок на Android и 48 на iPhone. Наши проверки следуют публичной базе знаний MITRE ATT&CK Mobile, которая описывает техники атак на телефоны (attack.mitre.org). Каждое предупреждение сообщает, что было обнаружено и что нужно сделать.

Серый результат означает, что измерение не удалось выполнить: не хватает разрешения, VPN выключен или система этого не позволяет. Серый результат никогда не выдаётся за зелёный.

Если правило ошибается, мы исправляем его на сервере. Исправление вступает в силу в течение нескольких минут, и ваш телефон получает его при следующем анализе, без обновления приложения.

Наши сведения об угрозах поступают из публичных и признанных источников: URLhaus, ThreatFox, MalwareBazaar и Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal в крайнем случае (получает отпечаток файла или имя сайта, никогда не сам файл), Have I Been Pwned для утечек адресов, список эксплуатируемых уязвимостей CISA и база NVD. Полный список с разбивкой по назначению приведён на странице Как работает Trasimène.

Признанные тестовые файлы

Антивирусная индустрия использует безвредные тестовые файлы, чтобы проверить, срабатывает ли защита: файл EICAR, опубликованный одноимённой европейской организацией, и файлы AMTSO, ассоциации разработчиков средств защиты и тестовых лабораторий, включая тестовое приложение для Android. С 22 октября 2026 наши серверы распознают отпечатки этих файлов во всех их опубликованных формах и обрабатывают их как любую известную угрозу. Скачать эти файлы: eicar.org и amtso.org.

• Trasimène сосредоточен на том, что действительно делает телефон уязвимым: на его настройках, сети, ссылках и, на Android, приложениях.
• Если приложение вызывает проблему, Trasimène сообщает вам, какое именно, почему и как его удалить. Решение остаётся за вами.
• VPN предупреждает вас об опасных сайтах, к которым вы обращаетесь, не разрывая соединение за вас. Разрешение имён поручено Quad9, швейцарскому сервису, который со своей стороны отсеивает известные ему вредоносные домены.
• На iPhone iOS изолирует каждое приложение от других: ни одно приложение не видит список других приложений, их файлы, ваши SMS или их уведомления. Trasimène работает в этих рамках и выполняет 48 проверок: джейлбрейк, версия iOS, профили и удалённое управление, сеть и Wi-Fi, ссылки в QR-кодах, утечки вашего адреса электронной почты.

• VPN. Содержимое вашего трафика никто не читает и не записывает. Наши серверы хранят историю ваших подключений к VPN (сервер, адрес, выданный в туннеле, время подключения и отключения), которая удаляется через 72 часа после окончания доступа, и объём данных, переданных за каждый месяц, который хранится 13 месяцев. В течение 48 часов они также хранят сайты из наших списков угроз и рекламы, к которым вы обращались, с числом обращений, чаще всего запрашиваемые имена несуществующих сайтов и цифры о ваших подключениях и запрошенных именах (количество, порты, длительность, длина), без каких-либо адресов и имён сайтов.
• Хранилище. Ваши пароли, заметки и файлы шифруются на наших серверах по алгоритму AES-256-GCM ключом, уникальным для вашего аккаунта, который хранится в менеджере секретов с ограниченным доступом, где каждое чтение ключа журналируется. Этот ключ не выводится из вашего пароля: вы получаете доступ к своему хранилищу, войдя в аккаунт на новом телефоне, без фразы восстановления, которую нужно хранить. Наши серверы расшифровывают содержимое, чтобы показать его вам в приложении. Объём: 5 ГБ, до 30 МБ на файл, 10 000 паролей и 10 000 заметок. Ключ и хранилище уничтожаются через 30 дней после удаления вашего аккаунта.
• Результаты проверок. Результат каждой проверки (зелёный, красный или серый, с объяснением) хранится 30 дней, чтобы показывать историю и отчёты. В подробностях аномалии может быть указано название сайта или приложения; они исчезают вместе с аномалией.
• Приложения Android. Чтобы оценивать ваши приложения, наши серверы хранят для каждого из них техническое имя, отпечаток файла, подпись издателя и источник в течение 30 дней после последнего анализа, в котором оно было замечено. Сами файлы приложений никогда не покидают ваш телефон.
• Измерение использования. Приложение отправляет измерения использования (открытые экраны, этапы пути пользователя) в Firebase Analytics и PostHog, чтобы улучшать продукт. Изначально они включены и отключаются в настройках приложения переключателем «Аналитика использования». Отчёты об ошибках отправляются в Sentry и Firebase Crashlytics.

Данные вашего аккаунта (адрес электронной почты, имя, предпочтения) хранятся, пока существует ваш аккаунт. Подробности о каждом виде данных, сроке его хранения и правовом основании приведены в политике конфиденциальности.

Ваши данные никому не продаются. Приложение не показывает рекламу и не содержит никаких инструментов Meta, TikTok, Snapchat или LinkedIn. Все функции безопасности бесплатны, без пробного периода и без ограничения по времени; платный только VPN: 3,99 €/мес или 39,99 €/год.

Для работы сервиса мы доверяем данные поставщикам, каждому для одной конкретной задачи:

• Хостинг: Google Cloud, регион europe-west1 (Европейский союз), для API, сайта, баз данных и файлов хранилища; ключи хранилища находятся в менеджере секретов Google Cloud. 19 серверов VPN представляют собой машины Google Cloud, по одной на страну, которые устанавливает и администрирует Trasimène.
• Измерение использования, можно отключить: Firebase Analytics (Google) и PostHog (серверы в Европейском союзе).
• Отчёты об ошибках: Sentry (серверы в Европейском союзе для приложений и сайта) и Firebase Crashlytics.
• Оплата: Apple в приложении для iPhone, Google в приложении для Android; RevenueCat и Stripe на trasimene.com. Мы не видим и не храним никаких данных банковских карт.
• Электронная почта: Resend, для писем с подтверждением, оповещениями и счетами, а также для рассылки, если вы на неё подписаны.
• Мониторинг утечек: Have I Been Pwned получает каждый адрес электронной почты, который вы решили отслеживать, и сообщает нам, фигурирует ли он в известной утечке; проверка при добавлении, затем каждые 24 часа.
• Репутация ссылок и файлов: Google Safe Browsing и VirusTotal, которые получают адрес ссылки или отпечаток файла, никогда не сам файл.

Оценка наших кампаний, с вашего согласия: когда вы создаёте аккаунт с адресом электронной почты на Android или на trasimene.com, неотмеченный флажок предлагает вам помочь нам узнать, какие кампании приводят реальных пользователей. Если вы соглашаетесь, о создании аккаунта и оформлении подписки сообщается нашим рекламным платформам (Meta, TikTok, Snapchat, LinkedIn) вместе с хешем вашего адреса электронной почты. Meta, TikTok и Snapchat при регистрации также получают ваш IP-адрес и техническое описание вашего браузера или телефона (user-agent). Google Analytics получает идентификатор аккаунта, никогда не ваш адрес. Без вашего согласия ничего не отправляется, а с iPhone никогда ничего не отправляется. Вы можете отозвать согласие в любое время в настройках аккаунта.

Наши декларации для магазинов приложений. Ярлык «Конфиденциальность приложения» в App Store и раздел «Безопасность данных» в Google Play описывают в формате, установленном каждым магазином, какие данные приложение собирает и какими делится. Мы составляем их сами и перечитываем при каждом изменении, чтобы они соответствовали нашей политике конфиденциальности и этой странице.

Каждый поставщик, передачи за пределы Европейского союза и ваши права подробно описаны в политике конфиденциальности.

Нашли уязвимость в приложении, на сайте или в API? Напишите на contact@trasimene.com. Наш файл security.txt, расположенный по адресу /.well-known/security.txt, указывает этот контакт и ссылается на эту политику.

Мы подтверждаем получение в течение 5 рабочих дней и даём первую оценку в течение 15 рабочих дней. Мы исправляем подтверждённые уязвимости в приоритетном порядке и держим вас в курсе до выхода исправления.

Мы не преследуем в судебном порядке никого, кто действует добросовестно: не читает, не изменяет и не сохраняет данные других пользователей, не нарушает работу сервиса и даёт нам время на исправление до публикации.

Благодарности

С согласия каждого человека, сообщившего нам о подтверждённой уязвимости, мы указываем здесь его имя и дату.

• Как работает Trasimène
• Безопасность и шифрование
• Политика конфиденциальности
• Компания и пресса
• Файл security.txt