安全与加密

我们的安全实践有据可查、可供验证、公开透明。

MITRE ATT&CK Mobile 覆盖范围

我们的功能依托对应 MITRE ATT&CK Mobile 框架的多项安全检测。MITRE ATT&CK Mobile 是一个公开的知识库，描述针对手机的攻击技术。

威胁模型

Trasimene 针对 MITRE ATT&CK Mobile 框架所记录的威胁：钓鱼与 QR 码钓鱼（quishing）、恶意应用、网络劫持（MITM）、数据泄露与间谍软件。检测的确切范围取决于各平台（Android、iOS）所提供的能力：我们会如实说明应用能够以及无法检测到的内容，绝不承诺 100% 防护。

标准合规

OWASP Mobile Top 10、OWASP MASTG、NIST SP 800-63B、GDPR 和 ISO 25010 指导着我们的选择。服务器和网站均有自动化测试覆盖：截至 2026 年 10 月，网站有 1,700 多项测试，服务器有 300 多个测试文件。我们的负责任披露政策是公开的（security.txt）：每份报告都会得到收到确认和答复。经第三方核实的内容汇集在证据与透明度页面上。

加密

保险库采用 AES-256-GCM，应用、网站与我们服务器之间的通信采用 TLS 1.2 和 1.3，VPN 采用 WireGuard。保险库的加密密钥存储于 Google Cloud 的 Secret Manager 中，每个账户一把密钥。

密钥与机密管理

保险库的加密密钥（每个账户一把，随机生成）和基础设施机密存储于 Google Cloud Secret Manager，由 Google 进行静态加密，并自动复制以保持可用。通过 Google Cloud 的 IAM 权限，其访问仅限于 Trasimene 的服务和获得授权的人员，并且每次读取保险库密钥都会记录日志；任何密钥都不会发送到手机。保险库内容采用 AES-256-GCM 加密；我们不存储任何银行卡数据。

数据存储地

网站、API 和数据（账户、结果、加密的保险库）托管于 Google Cloud 的 europe-west1 区域（比利时，欧盟）。VPN 服务器是在 19 个国家和地区向 Google Cloud 租用的机器，其中 5 个位于欧盟，由 Trasimene 自行搭建和管理。我们不出售任何数据。服务提供商以及欧盟境外的数据传输，均在我们的隐私政策中详细说明。

隐私

我们不出售任何数据，应用也不显示广告。Trasimene 收集服务所需的数据。应用还会向 Firebase Analytics 和 PostHog 发送使用情况衡量数据（你可以在应用设置中通过“使用分析”将其关闭），并向 Sentry 和 Firebase Crashlytics 发送错误报告。如果你在 Android 或 trasimene.com 上创建账户时表示同意，账户的创建和订阅会被告知 Meta、TikTok、Snapchat、LinkedIn 和 Google Analytics，用于衡量我们的广告活动；未经你同意，不会发送任何内容，而且 iPhone 上绝不会发出任何内容。详细信息以及撤回同意的方式，请参阅我们的隐私政策。

负责任的漏洞披露

发现漏洞了吗？请发送邮件至 contact@trasimene.com。我们的响应时限、我们对善意研究人员的承诺以及致谢名单，均发布在证据与透明度页面上，我们的 security.txt 文件（/.well-known/security.txt）也指向该页面。