Sicurezza e privacy
I tuoi dati restano tuoi.
Privacy by design non è uno slogan: è il modo in cui decidiamo cosa costruire e cosa no.
Sul telefono
- I controlli del Privacy Score avvengono sul dispositivo.
- Risposte e storico restano sul dispositivo.
- Verifica dei link e impronta dei file sono calcolate localmente.
Verso il server
- L'app scarica dal server solo aggiornamenti firmati: configurazione ed elenco di indirizzi pericolosi.
- Non invia risposte, risultati, link controllati, nomi, email o contenuti personali.
- Nessun file personale inviato senza consenso esplicito.
Quello che non facciamo
- Pubblicità o SDK di tracciamento.
- VPN locali o modifiche automatiche a DNS e impostazioni.
- Promesse di protezioni che il sistema non consente.
Come è costruita
- Il motore che calcola il punteggio e analizza i link è condiviso tra le app e coperto da test automatici.
- Comunicazioni con il server solo in HTTPS, con verifica del certificato sempre attiva.
- Gli aggiornamenti di configurazione e intelligence sono firmati digitalmente (Ed25519) e verificati sul telefono prima dell'uso, con protezione contro il ritorno a versioni precedenti.
- Sviluppo secondo OWASP MASVS per le app e OWASP ASVS per i servizi.
In breve
I fatti essenziali
- I controlli e le risposte restano sul telefono; l'app scarica dal server solo aggiornamenti firmati e non invia dati personali.
- Nessuna pubblicità, nessun SDK di tracciamento, nessuna VPN locale.
- HTTPS con verifica del certificato sempre attiva; aggiornamenti di intelligence firmati con Ed25519.