Varnost in šifriranje
Naš pristop k varnosti je dokumentiran, preverljiv in pregleden.
Pokritost MITRE ATT&CK Mobile
Naše funkcije se opirajo na več varnostnih preverjanj, povezanih z ogrodjem MITRE ATT&CK Mobile, javno bazo znanja, ki opisuje tehnike napadov na telefone.
Model groženj
Trasimene cilja na dokumentirane grožnje iz ogrodja MITRE ATT&CK Mobile: lažno predstavljanje in quishing, zlonamerne aplikacije, prestrezanje omrežja (MITM), uhajanje podatkov in vohunsko programsko opremo. Natančen obseg zaznavanj je odvisen od zmožnosti, ki jih ponuja posamezna platforma (Android, iOS): dokumentiramo, kaj aplikacija lahko, in česa ne more, zaznati, brez obljube 100-odstotne zaščite.
Skladnost s standardi
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR in ISO 25010 usmerjajo naše odločitve. Strežnik in spletno mesto pokrivajo samodejni testi: oktobra 2026 več kot 1.700 testov za spletno mesto in več kot 300 testnih datotek za strežnik. Naša politika odgovornega razkritja je javna (security.txt): za vsako prijavo potrdimo prejem in nanjo odgovorimo. Kar so preverile tretje osebe, je zbrano na strani Dokazi in preglednost.
Šifriranje
AES-256-GCM za trezor, TLS 1.2 in 1.3 za komunikacijo med aplikacijo, spletnim mestom in našimi strežniki, WireGuard za VPN. Šifrirni ključi trezorja so shranjeni v storitvi Secret Manager v Google Cloud, en ključ na račun.
Upravljanje ključev in skrivnosti
Šifrirni ključi trezorja (en na račun, naključno ustvarjen) in skrivnosti infrastrukture so shranjeni v Google Cloud Secret Manager, ki jih Google šifrira v mirovanju in samodejno podvaja, da ostanejo na voljo. Dostop do njih je s pravicami IAM v Google Cloud omejen na storitve Trasimène in pooblaščene osebe, vsako branje ključa trezorja pa se zabeleži; noben ključ se ne pošlje v telefon. Vsebina trezorja je šifrirana z AES-256-GCM; podatkov o bančnih karticah ne shranjujemo.
Lokacija podatkov
Spletno mesto, API in podatki (računi, rezultati, šifriran trezor) gostujejo v Google Cloud, regija europe-west1 (Belgija, EU). Strežniki VPN so stroji, najeti pri Google Cloud v 19 državah, od tega 5 v Uniji, ki jih namesti in upravlja Trasimène. Nobenih podatkov ne prodajamo. Ponudniki in prenosi zunaj EU so podrobno opisani v našem pravilniku o zasebnosti.
Zasebnost
Nobenih podatkov ne prodajamo in aplikacija ne prikazuje oglasov. Trasimène zbira podatke, ki jih storitev potrebuje. Aplikacija pošilja tudi meritve uporabe storitvama Firebase Analytics in PostHog, ki jih lahko izklopite v njenih nastavitvah („Analitika uporabe“), ter poročila o napakah storitvama Sentry in Firebase Crashlytics. Če se s tem strinjate ob ustvarjanju računa v Androidu ali na trasimene.com, se ustvarjanje računa in naročnina sporočita platformam Meta, TikTok, Snapchat, LinkedIn in Google Analytics, da merimo svoje kampanje; brez vaše privolitve se ne pošlje nič, iz iPhona pa nikoli nič. Podrobnosti in način preklica privolitve so v našem pravilniku o zasebnosti.
Odgovorno razkritje
Ste našli ranljivost? Pišite nam na contact@trasimene.com. Naši roki za odgovor, naša zaveza raziskovalcem, ki delujejo v dobri veri, in naše zahvale so objavljeni na strani Dokazi in preglednost, na katero kaže naša datoteka security.txt (/.well-known/security.txt).