Bezpečnosť a šifrovanie
Náš prístup k bezpečnosti je zdokumentovaný, overiteľný a transparentný.
Pokrytie MITRE ATT&CK Mobile
Naše funkcie sa opierajú o viacero bezpečnostných kontrol mapovaných na rámec MITRE ATT&CK Mobile, verejnú znalostnú databázu, ktorá opisuje techniky útokov na telefóny.
Model hrozieb
Trasimène sa zameriava na zdokumentované hrozby z rámca MITRE ATT&CK Mobile: phishing a quishing, škodlivé aplikácie, odpočúvanie siete (MITM), úniky dát a spyware. Presný rozsah detekcií závisí od možností jednotlivých platforiem (Android, iOS): dokumentujeme, čo aplikácia dokáže, a čo nedokáže, odhaliť, bez sľubovania 100 % ochrany.
Súlad so štandardmi
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR a ISO 25010 usmerňujú naše rozhodnutia. Server a web pokrývajú automatizované testy: v októbri 2026 viac ako 1 700 testov pre web a viac ako 300 testovacích súborov pre server. Naše zásady zodpovedného zverejňovania sú verejné (security.txt): každé hlásenie dostane potvrdenie o prijatí a odpoveď. To, čo overili tretie strany, je zhromaždené na stránke Dôkazy a transparentnosť.
Šifrovanie
AES-256-GCM pre trezor, TLS 1.2 a 1.3 pre komunikáciu medzi aplikáciou, webom a našimi servermi, WireGuard pre VPN. Šifrovacie kľúče trezora sú uložené v Secret Manager služby Google Cloud, jeden kľúč na účet.
Správa kľúčov a tajomstiev
Šifrovacie kľúče trezora (jeden na účet, náhodne vygenerovaný) a tajomstvá infraštruktúry sú uložené v Google Cloud Secret Manager, šifrované v pokoji spoločnosťou Google a automaticky replikované, aby zostali dostupné. Prístup k nim je prostredníctvom oprávnení IAM služby Google Cloud obmedzený na služby Trasimène a oprávnené osoby a každé čítanie kľúča trezora sa zaznamenáva; žiadny kľúč sa nikdy neodosiela do telefónu. Obsah trezora je šifrovaný pomocou AES-256-GCM; neukladáme žiadne údaje o platobných kartách.
Umiestnenie dát
Web, API a údaje (účty, výsledky, šifrovaný trezor) sú hostované v Google Cloud, región europe-west1 (Belgicko, EÚ). Servery VPN sú stroje prenajaté v Google Cloud v 19 krajinách, z toho 5 v EÚ, ktoré inštaluje a spravuje Trasimène. Žiadne údaje nepredávame. Poskytovatelia a prenosy mimo EÚ sú podrobne uvedené v našich zásadách ochrany osobných údajov.
Súkromie
Žiadne údaje nepredávame a aplikácia nezobrazuje reklamu. Trasimène zbiera údaje, ktoré služba potrebuje. Aplikácia tiež odosiela merania používania službám Firebase Analytics a PostHog, ktoré môžete vypnúť v jej nastaveniach („Analytika používania“), a hlásenia chýb službám Sentry a Firebase Crashlytics. Ak s tým pri vytváraní účtu v Androide alebo na trasimene.com súhlasíte, vytvorenie účtu a predplatné sa oznámia platformám Meta, TikTok, Snapchat, LinkedIn a Google Analytics na meranie našich kampaní; bez vášho súhlasu sa nič neodosiela a z iPhonu sa nikdy nič neodosiela. Podrobnosti a spôsob odvolania súhlasu nájdete v našich zásadách ochrany osobných údajov.
Zodpovedné zverejňovanie
Našli ste zraniteľnosť? Napíšte nám na contact@trasimene.com. Naše lehoty na odpoveď, náš záväzok voči výskumníkom konajúcim v dobrej viere a naše poďakovania sú zverejnené na stránke Dôkazy a transparentnosť, na ktorú odkazuje náš súbor security.txt (/.well-known/security.txt).