Dokazi in preglednost

Oktobra 2026 sta dve stvari potrdili drugi, ne mi:

• Izdajatelj. TRASIMENE SAS je vpisana v nacionalni register podjetij pod številko SIREN 103 240 560: poenostavljena delniška družba, ustanovljena 30. marca 2026, s sedežem na naslovu 61 rue de Lyon, 75012 Pariz, njen predsednik pa je Mohamed Essid. Apple isto družbo na njeni strani v App Storu prepozna po številki DUNS 286714569. Preverite v registru: annuaire-entreprises.data.gouv.fr.
• Objavljene aplikacije. Vsako različico aplikacije pred objavo v App Storu pregleda Apple, pred objavo v Googlu Play pa Google. Aplikacija za Android je izšla 9. julija 2026, aplikacija za iPhone pa 4. avgusta 2026.

• Stran v App Storu
• Stran v Googlu Play
• Nacionalni register podjetij

Neodvisna ocena se na tej strani pojavi le z imenom organizacije, datumom in celotnim poročilom.

Trasimène deluje brez gumba, ki bi ga bilo treba pritisniti. Vaš telefon meri svoje nastavitve, svoje omrežje in v Androidu svoje aplikacije; naši strežniki te meritve primerjajo s pravili in s seznami groženj, ki se posodabljajo vsak dan, nato pa vrnejo zelen, rdeč ali siv rezultat, razložen v vašem jeziku. V Androidu pregled privzeto poteka vsakih 30 minut. V iPhonu poteka, ko to dovoli iOS.

Oktobra 2026 aplikacija izvede do 157 preverjanj v Androidu in 48 v iPhonu. Naša preverjanja sledijo javnemu ogrodju MITRE ATT&CK Mobile, ki opisuje tehnike napadov na telefone (attack.mitre.org). Vsako opozorilo pove, kaj je bilo zaznano in kaj storiti.

Siv rezultat pomeni, da meritve ni bilo mogoče opraviti: manjka dovoljenje, VPN je izklopljen ali sistem tega ne dovoli. Sivo nikoli ni prikazano kot zeleno.

Kadar se pravilo zmoti, ga popravimo na strežniku. Popravek začne veljati v nekaj minutah, vaš telefon pa ga prejme ob naslednjem pregledu, brez posodobitve aplikacije.

Naši podatki o grožnjah prihajajo iz javnih in priznanih virov: URLhaus, ThreatFox, MalwareBazaar in Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, v skrajnem primeru VirusTotal (ki prejme prstni odtis datoteke ali ime spletnega mesta, nikoli datoteke), Have I Been Pwned za uhajanje naslovov, seznam izkoriščenih ranljivosti agencije CISA in zbirka NVD. Celoten seznam po namenu uporabe je na strani Kako deluje Trasimène.

Priznane testne datoteke

Protivirusna industrija uporablja neškodljive testne datoteke, s katerimi preveri, ali se zaščita odzove: datoteko EICAR, ki jo objavlja istoimenska evropska organizacija, in datoteke AMTSO, združenja izdajateljev varnostnih rešitev in testnih laboratorijev, med njimi testno aplikacijo za Android. Od 22. oktobra 2026 naši strežniki prepoznajo prstne odtise teh datotek v vseh objavljenih oblikah in jih obravnavajo kot vsako drugo znano grožnjo. Datoteke lahko prenesete z eicar.org in amtso.org.

• Trasimène se osredotoča na tisto, kar telefon resnično izpostavlja: njegove nastavitve, njegovo omrežje, njegove povezave in v Androidu njegove aplikacije.
• Kadar je z aplikacijo težava, vam Trasimène pove, s katero, zakaj in kako jo odstraniti. Odločitev ostane vaša.
• VPN vas opozori na nevarna spletna mesta, s katerimi se povežete, ne da bi namesto vas prekinil vašo povezavo. Razreševanje imen je zaupano storitvi Quad9, švicarski storitvi, ki s svoje strani izloči zlonamerne domene, ki jih pozna.
• V iPhonu iOS vsako aplikacijo loči od drugih: nobena aplikacija ne vidi seznama drugih aplikacij, njihovih datotek, vaših sporočil SMS ali njihovih obvestil. Trasimène deluje znotraj tega okvira, z 48 preverjanji: jailbreak, različica iOS, profili in upravljanje na daljavo, omrežje in Wi-Fi, povezave iz kod QR, uhajanje vašega e-poštnega naslova.

• VPN. Vsebine vašega prometa nihče ne bere in ne shranjuje. Naši strežniki hranijo zgodovino vaših povezav z VPN (strežnik, naslov, dodeljen v tunelu, čas vzpostavitve in prekinitve povezave), ki se izbriše 72 ur po koncu dostopa, ter količino podatkov, izmenjanih v posameznem mesecu, ki se hrani 13 mesecev. 48 ur hranijo tudi strani z naših seznamov groženj in oglasov, s katerimi ste se povezali, skupaj z njihovim številom, najpogosteje zahtevana imena neobstoječih strani in številke o vaših povezavah in zahtevanih imenih (število, vrata, trajanje, dolžina), brez kakršnega koli naslova ali imena strani.
• Trezor. Vaša gesla, beležke in datoteke so na naših strežnikih šifrirani z AES-256-GCM, s ključem, ki pripada samo vašemu računu in je shranjen v upravitelju skrivnosti z omejenim dostopom, kjer se vsako branje ključa zabeleži. Ta ključ ni izpeljan iz vašega gesla: trezor dobite nazaj tako, da se prijavite v novem telefonu, brez obnovitvene fraze, ki bi jo morali hraniti. Naši strežniki vsebino dešifrirajo, da vam jo prikažejo v aplikaciji. Zmogljivost: 5 GB, do 30 MB na datoteko, 10.000 gesel in 10.000 beležk. Ključ in trezor se uničita 30 dni po izbrisu vašega računa.
• Rezultati preverjanj. Rezultat vsakega preverjanja (zelen, rdeč ali siv, z razlago) se hrani 30 dni, za prikaz zgodovine in poročil. Podrobnosti o nepravilnosti lahko navajajo spletno mesto ali aplikacijo; izginejo skupaj z nepravilnostjo.
• Aplikacije za Android. Za presojo vaših aplikacij naši strežniki za vsako od njih hranijo tehnično ime, prstni odtis datoteke, podpis izdajatelja in izvor, 30 dni po zadnjem pregledu, ki jo je zaznal. Same datoteke aplikacij nikoli ne zapustijo vašega telefona.
• Merjenje uporabe. Aplikacija pošilja meritve uporabe (odprti zasloni, koraki poteka) storitvama Firebase Analytics in PostHog, da izboljšamo izdelek. Na začetku so vklopljene, izklopite pa jih v nastavitvah aplikacije s stikalom „Analitika uporabe“. Poročila o napakah gredo storitvama Sentry in Firebase Crashlytics.

Podatki vašega računa (e-poštni naslov, ime, nastavitve) ostanejo, dokler obstaja vaš račun. Podrobnosti o vsakem podatku, njegovem obdobju hrambe in pravni podlagi so v pravilniku o zasebnosti.

Vaših podatkov ne prodajamo nikomur. Aplikacija ne prikazuje oglasov in ne vsebuje nobenega orodja družb Meta, TikTok, Snapchat ali LinkedIn. Vsa varnost je brezplačna, brez preizkusnega obdobja in brez časovne omejitve; plačljiv je le VPN: 3,99 €/mesec ali 39,99 €/leto.

Za delovanje storitve podatke zaupamo ponudnikom, vsakemu za točno določeno nalogo:

• Gostovanje: Google Cloud, regija europe-west1 (Evropska unija), za API, spletno mesto, zbirke podatkov in datoteke trezorja; ključi trezorja so v upravitelju skrivnosti Google Cloud. 19 strežnikov VPN so stroji Google Cloud, po eden v vsaki državi, ki jih namesti in upravlja Trasimène.
• Merjenje uporabe, ki ga je mogoče izklopiti: Firebase Analytics (Google) in PostHog (strežniki v Evropski uniji).
• Poročila o napakah: Sentry (strežniki v Evropski uniji za aplikacije in spletno mesto) in Firebase Crashlytics.
• Plačilo: Apple v aplikaciji za iPhone, Google v aplikaciji za Android; RevenueCat in Stripe na trasimene.com. Nobenih podatkov o bančnih karticah ne vidimo in ne hranimo.
• E-pošta: Resend, za potrditvena in opozorilna sporočila ter sporočila o obračunu, in za e-novice, če ste nanje naročeni.
• Spremljanje uhajanja podatkov: Have I Been Pwned prejme vsak e-poštni naslov, ki ga izberete za spremljanje, in nam sporoči, ali se pojavi v znanem uhajanju podatkov; preverjanje ob dodajanju, nato vsakih 24 ur.
• Ugled povezav in datotek: Google Safe Browsing in VirusTotal, ki prejmeta naslov povezave ali prstni odtis datoteke, nikoli datoteke.

Merjenje naših kampanj, z vašo privolitvijo: ko z e-poštnim naslovom ustvarite račun v Androidu ali na trasimene.com, vam neoznačeno potrditveno polje ponudi, da nam pomagate ugotoviti, katere kampanje pripeljejo resnične uporabnike. Če se strinjate, se ustvarjanje računa in naročnina sporočita našim oglaševalskim platformam (Meta, TikTok, Snapchat, LinkedIn), skupaj z zgoščeno vrednostjo vašega e-poštnega naslova. Meta, TikTok in Snapchat ob registraciji prejmejo tudi vaš naslov IP in tehnični opis vašega brskalnika ali telefona (user-agent). Google Analytics prejme identifikator računa, nikoli vašega naslova. Brez vaše privolitve se ne pošlje nič, iz iPhona pa nikoli nič. Privolitev lahko kadar koli prekličete v nastavitvah svojega računa.

Naše izjave v trgovinah. Oznaka zasebnosti v App Storu in razdelek Varnost podatkov v Googlu Play v obliki, ki jo zahteva posamezna trgovina, navajata, kaj aplikacija zbira in deli. Pripravimo ju sami in ju pregledamo ob vsaki spremembi, da se ujemata z našim pravilnikom o zasebnosti in s to stranjo.

Vsak ponudnik, prenosi zunaj Evropske unije in vaše pravice so podrobno opisani v pravilniku o zasebnosti.

Ste našli ranljivost v aplikaciji, na spletnem mestu ali v API-ju? Pišite na contact@trasimene.com. Naša datoteka security.txt na naslovu /.well-known/security.txt navaja ta kontakt in kaže na to politiko.

Prejem potrdimo v 5 delovnih dneh, prvo oceno pa vam posredujemo v 15 delovnih dneh. Potrjene ranljivosti prednostno odpravimo in vas obveščamo do objave popravka.

Proti nikomur, ki deluje v dobri veri, ne sprožimo pravnih postopkov: proti osebi, ki ne bere, ne spreminja in ne hrani podatkov drugih uporabnikov, ki ne moti delovanja storitve in ki nam pred objavo pusti čas za odpravo.

Zahvale

Vsaka oseba, ki nam je prijavila potrjeno ranljivost, je z njenim soglasjem navedena tukaj, skupaj z datumom.

• Kako deluje Trasimène
• Varnost in šifriranje
• Pravilnik o zasebnosti
• Podjetje in mediji
• Datoteka security.txt