Säkerhet och kryptering
Vår säkerhetsstrategi är dokumenterad, verifierbar och transparent.
MITRE ATT&CK Mobile-täckning
Våra funktioner bygger på flera säkerhetskontroller kopplade till MITRE ATT&CK Mobile-ramverket, en offentlig kunskapsbas som beskriver attacktekniker mot telefoner.
Hotmodell
Trasimene inriktar sig på dokumenterade hot från MITRE ATT&CK Mobile-ramverket: nätfiske och quishing, skadliga appar, nätverksavlyssning (MITM), dataläckor och spionprogram. Den exakta omfattningen av upptäckterna beror på de möjligheter som varje plattform (Android, iOS) erbjuder: vi dokumenterar vad appen kan, och inte kan, upptäcka, utan att lova 100 % skydd.
Efterlevnad av standarder
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR och ISO 25010 vägleder våra val. Servern och webbplatsen omfattas av automatiserade tester: fler än 1 700 tester för webbplatsen och fler än 300 testfiler för servern i oktober 2026. Vår policy för ansvarsfull rapportering är offentlig (security.txt): varje rapport får en mottagningsbekräftelse och ett svar. Det som tredje part har kontrollerat finns samlat på sidan Bevis och transparens.
Kryptering
AES-256-GCM för valvet, TLS 1.2 och 1.3 för kommunikationen mellan appen, webbplatsen och våra servrar, WireGuard för VPN:et. Valvets krypteringsnycklar lagras i Google Cloud Secret Manager, en nyckel per konto.
Hantering av nycklar och hemligheter
Valvets krypteringsnycklar (en per konto, slumpmässigt genererad) och infrastrukturhemligheter lagras i Google Cloud Secret Manager, krypterade i vila av Google och automatiskt replikerade för att förbli tillgängliga. Åtkomsten till dem är begränsad genom Google Clouds IAM-behörigheter till Trasimènes tjänster och behörig personal, och varje läsning av en valvnyckel loggas; ingen nyckel skickas någonsin till telefonen. Valvets innehåll krypteras med AES-256-GCM; inga kortuppgifter lagras hos oss.
Datalagringsplats
Webbplatsen, API:et och uppgifterna (konton, resultat, krypterat valv) driftas på Google Cloud, region europe-west1 (Belgien, EU). VPN-servrarna är maskiner som hyrs hos Google Cloud i 19 länder, varav 5 inom EU, och som installeras och drivs av Trasimène. Inga data säljs. Leverantörer och överföringar utanför EU beskrivs i detalj i vår integritetspolicy.
Integritet
Inga data säljs och appen visar ingen reklam. Trasimène samlar in de data som tjänsten behöver. Appen skickar också användningsmätningar till Firebase Analytics och PostHog, som du kan stänga av i dess inställningar (”Användningsanalys”), och felrapporter till Sentry och Firebase Crashlytics. Om du godkänner det när du skapar ditt konto på Android eller på trasimene.com rapporteras skapandet av kontot och en prenumeration till Meta, TikTok, Snapchat, LinkedIn och Google Analytics för att mäta våra kampanjer; utan ditt samtycke skickas ingenting, och ingenting skickas någonsin från en iPhone. Detaljerna och hur du återkallar ditt samtycke finns i vår integritetspolicy.
Ansvarsfull rapportering
Har du hittat en sårbarhet? Skriv till oss på contact@trasimene.com. Våra svarstider, vårt åtagande gentemot forskare som agerar i god tro och våra tack publiceras på sidan Bevis och transparens, som anges i vår security.txt-fil (/.well-known/security.txt).