Dôkazy a transparentnosť

K októbru 2026 potvrdili iní ako my dve veci:

• Vydavateľ. Spoločnosť TRASIMENE SAS je zapísaná vo francúzskom národnom registri podnikov pod číslom SIREN 103 240 560: zjednodušená akciová spoločnosť založená 30. marca 2026 so sídlom na adrese 61 rue de Lyon, 75012 Paríž, ktorej predsedom je Mohamed Essid. Apple identifikuje tú istú spoločnosť jej číslom DUNS 286714569 v jej zázname v App Store. Nahliadnite do registra: annuaire-entreprises.data.gouv.fr.
• Zverejnené aplikácie. Každú verziu aplikácie pred zverejnením v App Store preveruje Apple a pred zverejnením v Google Play preveruje Google. Aplikácia pre Android vyšla 9. júla 2026, aplikácia pre iPhone 4. augusta 2026.

• Záznam v App Store
• Záznam v Google Play
• Francúzsky národný register podnikov

Nezávislé hodnotenie sa na túto stránku dostane iba s názvom organizácie, jeho dátumom a úplnou správou.

Trasimène pracuje bez tlačidla, ktoré treba stlačiť. Váš telefón meria svoje nastavenia, svoju sieť a v Androide aj svoje aplikácie; naše servery porovnávajú tieto merania s pravidlami a so zoznamami hrozieb aktualizovanými každý deň a potom vrátia zelený, červený alebo sivý výsledok, vysvetlený vo vašom jazyku. V Androide prebieha analýza predvolene každých 30 minút. V iPhone prebieha vtedy, keď to iOS dovolí.

K októbru 2026 vykonáva aplikácia až 157 kontrol v Androide a 48 v iPhone. Naše kontroly sa riadia verejným rámcom MITRE ATT&CK Mobile, ktorý opisuje techniky útokov zameraných na telefóny (attack.mitre.org). Každé upozornenie uvádza, čo sa zistilo a čo treba urobiť.

Sivý výsledok znamená, že meranie nemohlo prebehnúť: chýba povolenie, VPN je vypnutá alebo to systém neumožňuje. Sivý výsledok sa nikdy nezobrazuje ako zelený.

Keď sa pravidlo mýli, opravíme ho na serveri. Oprava začne platiť v priebehu niekoľkých minút a váš telefón ju dostane pri ďalšej analýze, bez aktualizácie aplikácie.

Naše informácie o hrozbách pochádzajú z verejných a uznávaných zdrojov: URLhaus, ThreatFox, MalwareBazaar a Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal v krajnom prípade (ktorý dostane odtlačok súboru alebo názov stránky, nikdy nie súbor), Have I Been Pwned pre uniknuté adresy, zoznam zneužívaných zraniteľností agentúry CISA a databáza NVD. Úplný zoznam podľa použitia nájdete na stránke Ako Trasimène funguje.

Uznávané testovacie súbory

Antivírusové odvetvie používa neškodné testovacie súbory na overenie, či ochrana reaguje: súbor EICAR, ktorý zverejňuje rovnomenná európska organizácia, a súbory AMTSO, združenia výrobcov bezpečnostného softvéru a testovacích laboratórií, vrátane testovacej aplikácie pre Android. Od 22. októbra 2026 naše servery rozpoznávajú odtlačky týchto súborov vo všetkých ich zverejnených podobách a zaobchádzajú s nimi ako s akoukoľvek známou hrozbou. Tieto súbory si môžete stiahnuť na eicar.org a amtso.org.

• Trasimène sa zameriava na to, čo telefón skutočne vystavuje riziku: jeho nastavenia, jeho sieť, jeho odkazy a v Androide aj jeho aplikácie.
• Keď je s aplikáciou problém, Trasimène vám povie, o ktorú ide, prečo a ako ju odinštalovať. Rozhodnutie zostáva na vás.
• VPN vás upozorňuje na nebezpečné stránky, ku ktorým sa pripájate, bez toho, aby za vás prerušila vaše pripojenie. Preklad názvov je zverený službe Quad9, švajčiarskej službe, ktorá na svojej strane vyraďuje škodlivé domény, ktoré pozná.
• V iPhone iOS izoluje každú aplikáciu od ostatných: žiadna aplikácia nevidí zoznam ostatných, ich súbory, vaše SMS ani ich notifikácie. Trasimène pracuje v tomto rámci so 48 kontrolami: jailbreak, verzia iOS, profily a vzdialená správa, sieť a Wi-Fi, odkazy z QR kódov, úniky vašej e-mailovej adresy.

• VPN. Obsah vašej prevádzky sa nečíta ani neukladá. Naše servery uchovávajú históriu vašich pripojení k VPN (server, adresa pridelená v tuneli, čas pripojenia a odpojenia), ktorá sa vymaže 72 hodín po skončení prístupu, a objem údajov prenesených za každý mesiac, ktorý sa uchováva 13 mesiacov. Počas 48 hodín uchovávajú aj stránky z našich zoznamov hrozieb a reklám, ku ktorým ste sa pripojili, spolu s ich počtom, najčastejšie požadované názvy neexistujúcich stránok a čísla o vašich pripojeniach a požadovaných názvoch (počet, porty, trvanie, dĺžka), bez akejkoľvek adresy či názvu stránky.
• Trezor. Vaše heslá, poznámky a súbory sú šifrované na našich serveroch pomocou AES-256-GCM, kľúčom jedinečným pre váš účet, uloženým v správcovi tajomstiev s obmedzeným prístupom, kde sa zaznamenáva každé čítanie kľúča. Tento kľúč nie je odvodený od vášho hesla: k svojmu trezoru sa dostanete prihlásením v novom telefóne, bez frázy na obnovenie, ktorú by ste museli uchovávať. Naše servery dešifrujú obsah, aby vám ho zobrazili v aplikácii. Kapacita: 5 GB, až 30 MB na súbor, 10 000 hesiel a 10 000 poznámok. Kľúč a trezor sa zničia 30 dní po vymazaní vášho účtu.
• Výsledky kontrol. Výsledok každej kontroly (zelený, červený alebo sivý, s vysvetlením) sa uchováva 30 dní na zobrazenie histórie a prehľadov. Podrobnosti o anomálii môžu uvádzať názov stránky alebo aplikácie; zmiznú spolu s anomáliou.
• Aplikácie pre Android. Na posúdenie vašich aplikácií uchovávajú naše servery pri každej z nich jej technický názov, odtlačok jej súboru, podpis jej vydavateľa a jej pôvod, 30 dní od poslednej analýzy, ktorá ju zistila. Samotné súbory aplikácií nikdy neopúšťajú váš telefón.
• Meranie používania. Aplikácia odosiela merania používania (otvorené obrazovky, kroky používania) službám Firebase Analytics a PostHog na zlepšovanie produktu. Na začiatku sú zapnuté a vypnúť ich možno v nastaveniach aplikácie prepínačom „Analytika používania“. Hlásenia chýb sa odosielajú službám Sentry a Firebase Crashlytics.

Údaje vášho účtu (e-mailová adresa, meno, predvoľby) zostávajú, kým váš účet existuje. Podrobnosti o každom údaji, dobe jeho uchovávania a jeho právnom základe nájdete v zásadách ochrany osobných údajov.

Vaše údaje nepredávame nikomu. Aplikácia nezobrazuje žiadnu reklamu a neobsahuje žiadny nástroj od Meta, TikTok, Snapchat ani LinkedIn. Všetky bezpečnostné funkcie sú zadarmo, bez skúšobného obdobia a bez časového obmedzenia; platená je len VPN: 3,99 €/mesiac alebo 39,99 €/rok.

Na prevádzku služby zverujeme údaje poskytovateľom, každému na jednu presne vymedzenú úlohu:

• Hosting: Google Cloud, región europe-west1 (Európska únia), pre API, web, databázy a súbory trezora; kľúče trezora sú v správcovi tajomstiev Google Cloud. 19 serverov VPN tvoria stroje Google Cloud, jeden v každej krajine, ktoré inštaluje a spravuje Trasimène.
• Meranie používania, ktoré možno vypnúť: Firebase Analytics (Google) a PostHog (servery v Európskej únii).
• Hlásenia chýb: Sentry (servery v Európskej únii pre aplikácie a web) a Firebase Crashlytics.
• Platba: Apple v aplikácii pre iPhone, Google v aplikácii pre Android; RevenueCat a Stripe na trasimene.com. Údaje o platobných kartách nevidíme ani neuchovávame.
• E-maily: Resend, pre potvrdzovacie, upozorňovacie a fakturačné správy a pre newsletter, ak ste sa naň prihlásili.
• Monitorovanie únikov: Have I Been Pwned dostáva každú e-mailovú adresu, ktorú sa rozhodnete sledovať, a oznámi nám, či sa nachádza v známom úniku; overenie pri pridaní a potom každých 24 hodín.
• Reputácia odkazov a súborov: Google Safe Browsing a VirusTotal, ktoré dostávajú adresu odkazu alebo odtlačok súboru, nikdy nie súbor.

Meranie našich kampaní, s vaším súhlasom: keď si vytvoríte účet so svojou e-mailovou adresou v Androide alebo na trasimene.com, nezačiarknuté políčko vám ponúkne, aby ste nám pomohli zistiť, ktoré kampane prinášajú skutočných používateľov. Ak súhlasíte, vytvorenie účtu a predplatné sa oznámia našim reklamným platformám (Meta, TikTok, Snapchat, LinkedIn) spolu s odtlačkom (hashom) vašej e-mailovej adresy. Meta, TikTok a Snapchat dostanú pri registrácii aj vašu IP adresu a technický opis vášho prehliadača alebo telefónu (user-agent). Google Analytics dostane identifikátor účtu, nikdy nie vašu adresu. Bez vášho súhlasu sa nič neodosiela a z iPhonu sa nikdy nič neodosiela. Svoj súhlas môžete kedykoľvek odvolať v nastaveniach svojho účtu.

Naše vyhlásenia pre obchody. Štítok ochrany súkromia v App Store a sekcia Bezpečnosť údajov v Google Play uvádzajú vo formáte, ktorý vyžaduje každý obchod, čo aplikácia zhromažďuje a zdieľa. Píšeme ich sami a pri každej zmene ich kontrolujeme, aby zodpovedali našim zásadám ochrany osobných údajov a tejto stránke.

Každý poskytovateľ, prenosy mimo Európskej únie a vaše práva sú podrobne opísané v zásadách ochrany osobných údajov.

Našli ste zraniteľnosť v aplikácii, na webe alebo v API? Napíšte na contact@trasimene.com. Náš súbor security.txt na adrese /.well-known/security.txt uvádza tento kontakt a odkazuje na tieto zásady.

Prijatie potvrdíme do 5 pracovných dní a prvé posúdenie vám poskytneme do 15 pracovných dní. Potvrdené zraniteľnosti opravujeme prioritne a informujeme vás až do zverejnenia opravy.

Nepodnikáme žiadne právne kroky voči osobe, ktorá koná v dobrej viere: ktorá nečíta, nemení ani neuchováva údaje iných používateľov, nenarúša službu a pred zverejnením nám nechá čas na opravu.

Poďakovanie

S jej súhlasom tu uvádzame meno každej osoby, ktorá nám nahlásila potvrdenú zraniteľnosť, spolu s dátumom.

• Ako Trasimène funguje
• Bezpečnosť a šifrovanie
• Zásady ochrany osobných údajov
• Spoločnosť a médiá
• Súbor security.txt