我们的方法 · 2026 年 10 月
Trasimene 是如何工作的？
Trasimene 分两步工作。你的手机负责测量：它的设置、它的网络，以及在 Android 上的应用。我们的服务器负责判断：把这些测量结果与规则和每天更新的威胁列表进行比对，然后返回绿色、红色或灰色的结果，并用通俗的语言加以说明。
你的手机会测量什么？
只记录事实，不做判断。截至 2026 年 10 月：
- 在 Android 上， 最多 157 项检查，分为四类：系统、应用、网络，以及 Trasimene 自身的防护；
- 在 iPhone 上， 48 项检查，分为四类：系统、网络、隐私，以及 Trasimene 自身的防护。
应用会把这些测量结果发送到我们的服务器。它自己不会判断情况是否严重。
由谁来决定结果是绿色还是红色？
由我们的服务器决定。每项检查都有一条规则，保存在我们的数据库中。当某条规则出错时（例如误报），我们会在服务器上修正：修正几分钟内就会生效，你的手机在下一次扫描时就会收到，无需更新应用。
结果会用你的语言向你解释，共支持 26 种语言。
灰色结果是什么意思？
表示这项测量没能进行：缺少某项权限、VPN 已关闭，或者系统不允许。灰色的检查绝不会被显示成绿色：我们宁愿告诉你我们不知道，也不愿错误地让你安心。
威胁信息从哪里来？
截至 2026 年 10 月，来自公开且受认可的来源：
- 危险网站，列表每天更新： URLhaus 和 ThreatFox（abuse.ch）、OpenPhish、Phishing.Database、Block List Project、CERT Polska。
- 已知的 Android 恶意应用： 来自 MalwareBazaar 和 ThreatFox（abuse.ch）的文件指纹，最后才求助于 VirusTotal，它只会收到文件的指纹，绝不会收到文件本身。
- 链接： 先查我们的危险网站列表，再查 Google Safe Browsing，最后查 VirusTotal。
- 数据泄露： Have I Been Pwned，用于检查你监控的邮箱地址。
- 操控恶意软件的服务器： Feodo Tracker（abuse.ch）。
- 安全漏洞： 美国机构 CISA 发布的已被利用漏洞列表，以及 NVD 数据库。
- 证书和域名注册时长： Cert Spotter、crt.sh 以及 RDAP 目录。
- iOS 版本： 公开的 ipsw.me 目录，列出了每款 iPhone 已发布的各个版本。
我们还使用一份全球访问量最大的网站列表（Tranco），用来防止误报。
Trasimene 多久检查一次？
- Android： 后台运行一项监控服务，默认每 30 分钟进行一次扫描。你可以在设置中更改这个频率。
- iPhone： 由 iOS 根据你的使用习惯和电量，决定应用何时可以在后台运行。Trasimene 会申请大约每 30 分钟运行一次，但无法保证。
- 数据泄露： 每个受监控的邮箱地址在添加时检查一次，之后每 24 小时检查一次。
哪些数据会离开你的手机？
- Android 上： 你的应用列表（技术名称、文件指纹、发布者签名、来源和安装日期）、手机型号、每项检查的测量结果，以及在你的通知中发现的网址和诈骗用语。
- 不会离开手机的： 应用文件本身，以及你的通知和短信的完整内容。
关于加密、数据托管和密钥管理，请参阅安全与透明。
你什么时候会收到通知？
完成一次全面扫描后，如果已开启通知，每部手机每天最多收到一份摘要。如果你的邮箱地址出现在新的泄露事件中，你会收到提醒。你还可以下载由我们服务器生成的 PDF 报告。
在 iPhone 上，哪些事做不到？
iOS 会把每个应用与其他应用隔离开来。这对你的安全是好事，但任何应用都不能：
- 查看其他应用的列表或它们的文件；
- 查看其他应用的流量；
- 读取你的短信；
- 一直在后台持续运行。
使用 Trasimene 的 VPN 时，隧道内请求的每个网站名称都会与我们的列表进行比对，应用会提醒你手机访问过哪些危险网站。VPN 本身不会阻止对这些网站的访问：域名解析交给 Quad9 处理，这家瑞士服务会在它那一端把它已知的恶意域名排除在外。有七项 iPhone 检查需要这条隧道；没有隧道时，它们会显示为灰色。
Trasimene 不做的事
- 它不会替你删除应用：它会告诉你是哪一个，以及该怎么做。
- 它没有防盗功能，也没有骚扰电话防护。
- 截至 2026 年 10 月，VPN 会提醒你手机访问过的危险网站，但本身不会阻止对它们的访问；Quad9 会在它那一端把它已知的恶意域名排除在外。两者都不会把广告或追踪器排除在外。
- 它不承诺 100% 的防护。