Bevis och transparens

I oktober 2026 är två saker fastställda av andra än oss:

• Utgivaren. TRASIMENE SAS är registrerat i det nationella företagsregistret under SIREN 103 240 560: ett förenklat aktiebolag (société par actions simplifiée) som grundades den 30 mars 2026, med säte på 61 rue de Lyon, 75012 Paris, och vars ordförande är Mohamed Essid. Apple identifierar samma bolag med dess DUNS-nummer 286714569 på App Store-sidan. Sök i registret: annuaire-entreprises.data.gouv.fr.
• De publicerade apparna. Varje version av appen granskas av Apple innan den publiceras på App Store och av Google innan den publiceras på Google Play. Android-appen lanserades den 9 juli 2026 och iPhone-appen den 4 augusti 2026.

• App Store-sida
• Google Play-sida
• Nationella företagsregistret

En oberoende utvärdering förs in på den här sidan endast tillsammans med organets namn, datum och fullständiga rapport.

Trasimène arbetar utan någon knapp att trycka på. Din telefon mäter sina inställningar, sitt nätverk och, på Android, sina appar; våra servrar jämför dessa mätningar med regler och med hotlistor som uppdateras varje dag och skickar sedan tillbaka ett grönt, rött eller grått resultat, förklarat på ditt språk. På Android sker analysen var 30:e minut som standard. På iPhone sker den när iOS tillåter det.

I oktober 2026 gör appen upp till 157 kontroller på Android och 48 på iPhone. Våra kontroller följer det offentliga ramverket MITRE ATT&CK Mobile, som beskriver de attacktekniker som riktar sig mot telefoner (attack.mitre.org). Varje varning talar om vad som har upptäckts och vad du ska göra.

Ett grått resultat betyder att mätningen inte kunde göras: en behörighet saknas, VPN:et är avstängt eller systemet tillåter det inte. Ett grått resultat visas aldrig som ett grönt.

När en regel har fel rättar vi den på servern. Rättelsen börjar gälla inom några minuter och din telefon får den vid nästa skanning, utan att appen behöver uppdateras.

Vår information om hot kommer från offentliga och erkända källor: URLhaus, ThreatFox, MalwareBazaar och Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal som sista utväg (som får en fils fingeravtryck eller ett webbplatsnamn, aldrig filen), Have I Been Pwned för läckta adresser, CISA:s lista över säkerhetshål som utnyttjas och databasen NVD. Den fullständiga listan, per användningsområde, finns på sidan Så fungerar Trasimène.

Erkända testfiler

Antivirusbranschen använder ofarliga testfiler för att kontrollera att ett skydd reagerar: EICAR-filen, som publiceras av den europeiska organisationen med samma namn, och filerna från AMTSO, sammanslutningen för säkerhetsföretag och testlaboratorier, däribland en Android-testapp. Sedan den 22 oktober 2026 känner våra servrar igen fingeravtrycken för dessa filer, i alla deras publicerade former, och behandlar dem som vilket känt hot som helst. Ladda ner filerna: eicar.org och amtso.org.

• Trasimène fokuserar på det som verkligen gör en telefon sårbar: dess inställningar, dess nätverk, dess länkar och, på Android, dess appar.
• När en app utgör ett problem talar Trasimène om vilken app det gäller, varför och hur du avinstallerar den. Beslutet är ditt.
• VPN:et varnar dig för de farliga webbplatser som du kontaktar, utan att bryta din anslutning åt dig. Namnuppslagningen sköts av Quad9, en schweizisk tjänst som för sin del sorterar bort de skadliga domäner som den känner till.
• På iPhone isolerar iOS varje app från de andra: ingen app ser listan över de andra, deras filer, dina SMS eller deras aviseringar. Trasimène arbetar inom denna ram, med 48 kontroller: jailbreak, iOS-version, profiler och fjärrhantering, nätverk och Wi-Fi, länkar i QR-koder, läckor av din e-postadress.

• VPN. Innehållet i din trafik varken läses eller sparas. Våra servrar sparar historiken över dina VPN-anslutningar (server, adress som tilldelas i tunneln, tidpunkt för anslutning och frånkoppling), som raderas 72 timmar efter att åtkomsten har upphört, och den datamängd som utväxlas varje månad, som sparas i 13 månader. I 48 timmar sparar de också de webbplatser från våra listor över hot och reklam som du har kontaktat, med antal, de mest efterfrågade webbplatsnamnen som inte finns, och siffror om dina anslutningar och de efterfrågade namnen (antal, portar, varaktighet, längd), utan någon adress och utan något webbplatsnamn.
• Valv. Dina lösenord, anteckningar och filer krypteras på våra servrar med AES-256-GCM, med en nyckel som är unik för ditt konto och som förvaras i en hemlighetshanterare med begränsad åtkomst, där varje läsning av en nyckel loggas. Nyckeln härleds inte från ditt lösenord: du får tillbaka ditt valv genom att logga in på en ny telefon, utan någon återställningsfras att spara. Våra servrar dekrypterar innehållet för att visa det för dig i appen. Kapacitet: 5 GB, upp till 30 MB per fil, 10 000 lösenord och 10 000 anteckningar. Nyckeln och valvet förstörs 30 dagar efter att du har raderat ditt konto.
• Kontrollernas resultat. Resultatet av varje kontroll (grönt, rött eller grått, med sin förklaring) sparas i 30 dagar, för att visa historiken och rapporterna. Detaljerna om en avvikelse kan nämna en webbplats eller en app; de försvinner tillsammans med avvikelsen.
• Android-appar. För att bedöma dina appar sparar våra servrar, för var och en, dess tekniska namn, filens fingeravtryck, utgivarens signatur och dess ursprung, i 30 dagar efter den senaste skanning som såg den. Själva appfilerna lämnar aldrig din telefon.
• Användningsmätning. Appen skickar användningsmätningar (öppnade skärmar, steg i användarflödet) till Firebase Analytics och till PostHog, för att förbättra produkten. De är påslagna från början och kan stängas av i appens inställningar, med reglaget ”Användningsanalys”. Felrapporterna skickas till Sentry och Firebase Crashlytics.

Ditt kontos uppgifter (e-postadress, namn, inställningar) finns kvar så länge ditt konto finns. Detaljerna för varje uppgift, hur länge den sparas och dess rättsliga grund finns i integritetspolicyn.

Dina uppgifter säljs inte till någon. Appen visar ingen reklam och innehåller inget verktyg från Meta, TikTok, Snapchat eller LinkedIn. All säkerhet är gratis, utan provperiod och utan tidsgräns; endast VPN:et kostar pengar: 3,99 €/månad eller 39,99 €/år.

För att driva tjänsten anförtror vi uppgifter åt leverantörer, var och en för en bestämd uppgift:

• Drift: Google Cloud, region europe-west1 (Europeiska unionen), för API:et, webbplatsen, databaserna och valvets filer; valvets nycklar förvaras i Google Clouds hemlighetshanterare. De 19 VPN-servrarna är Google Cloud-maskiner, en per land, som installeras och drivs av Trasimène.
• Användningsmätning, kan stängas av: Firebase Analytics (Google) och PostHog (servrar i Europeiska unionen).
• Felrapporter: Sentry (servrar i Europeiska unionen för apparna och webbplatsen) och Firebase Crashlytics.
• Betalning: Apple i iPhone-appen, Google i Android-appen; RevenueCat och Stripe på trasimene.com. Vi varken ser eller lagrar några kortuppgifter.
• E-post: Resend, för meddelanden om bekräftelse, varningar och fakturering, och för nyhetsbrevet om du prenumererar på det.
• Bevakning av läckor: Have I Been Pwned får varje e-postadress som du väljer att bevaka och talar om för oss om den förekommer i en känd läcka; kontroll när adressen läggs till och sedan var 24:e timme.
• Rykte för länkar och filer: Google Safe Browsing och VirusTotal, som får en länks adress eller en fils fingeravtryck, aldrig filen.

Mätning av våra kampanjer, med ditt samtycke: när du skapar ett konto med din e-postadress på Android eller på trasimene.com erbjuder en kryssruta, som inte är förkryssad, dig att hjälpa oss att ta reda på vilka kampanjer som ger verkliga användare. Om du godkänner det rapporteras skapandet av kontot och en prenumeration till våra annonsplattformar (Meta, TikTok, Snapchat, LinkedIn) med en hash av din e-postadress. Meta, TikTok och Snapchat får också, vid registreringen, din IP-adress och den tekniska beskrivningen av din webbläsare eller telefon (user-agent). Google Analytics får en kontoidentifierare, aldrig din adress. Utan ditt samtycke skickas ingenting, och ingenting skickas någonsin från en iPhone. Du kan när som helst återkalla ditt samtycke i dina kontoinställningar.

Våra uppgifter till appbutikerna. Integritetsetiketten på App Store och avsnittet Datasäkerhet på Google Play redovisar, i det format som varje butik kräver, vad appen samlar in och delar. Vi skriver dem själva och går igenom dem vid varje ändring, så att de stämmer med vår integritetspolicy och med den här sidan.

Varje leverantör, överföringarna utanför Europeiska unionen och dina rättigheter beskrivs i detalj i integritetspolicyn.

Har du hittat en sårbarhet i appen, på webbplatsen eller i API:et? Skriv till contact@trasimene.com. Vår security.txt-fil, på adressen /.well-known/security.txt, anger denna kontakt och hänvisar till denna policy.

Vi bekräftar mottagandet inom 5 arbetsdagar och ger dig en första bedömning inom 15 arbetsdagar. Vi åtgärdar bekräftade sårbarheter med förtur och håller dig informerad tills åtgärden har publicerats.

Vi vidtar inga rättsliga åtgärder mot någon som agerar i god tro: som inte läser, ändrar eller sparar andra användares uppgifter, som inte stör tjänsten och som ger oss tid att åtgärda felet innan det publiceras.

Tack

Med deras samtycke nämns här varje person som har rapporterat en bekräftad sårbarhet till oss, tillsammans med datumet.

• Så fungerar Trasimène
• Säkerhet och kryptering
• Integritetspolicy
• Företag och press
• Filen security.txt