Přejít k obsahu
Torivela

Bezpečnost

Co chráníme a co ne

Torivela je zkušební verze. Dosud nebyl proveden žádný nezávislý audit, bezpečnostní test ani certifikace. Žádný systém není zcela nezranitelný.

Pomocník (pouze pokud si ho zapnete)

Pomocník „Zeptat se Torivela“ je ve výchozím nastavení vypnutý. Pokud jej zapnete, odešleme pouze vaši otázku a několik posledních zpráv z daného rozhovoru externí službě s umělou inteligencí (přes Lovable AI). Nejdříve odstraníme e-mailové adresy, telefonní čísla, čísla účtů, kódy a odkazy. Obsah neukládáme, pouze počítáme počet dotazů. Pomocník nevidí vaše žádosti, kontakty ani propojení.

Pomocník je zcela oddělený od bezpečnostní kontroly: nemá přístup k žádostem, klíčům ani propojením a nemůže nic schválit.

Co Torivela dělá

Každá žádost získá jedinečný, nepředvídatelný kód a po 5 minutách vyprší. Lze na ni odpovědět pouze jednou.

Váš kontakt potvrdí Ano nebo Ne pomocí passkey na svém vlastním zařízení s povinným ověřením uživatele (otisk prstu, obličej nebo PIN).

Server zkontroluje, zda potvrzení patří přesně k této žádosti a k této volbě, k našemu webu a k passkey, který nebyl zrušen.

Kontakt je považován za důvěryhodný až poté, co si oba porovnáte bezpečnostní slova a potvrdíte je svým passkey.

Co Torivela nedokáže

Nedokáže dokázat, kdo vám volal, kdo vlastní účet na WhatsAppu ani to, že je někdo v bezpečí.

Passkey dokazuje, že bylo použito správné zařízení, ale váš telefon nezobrazuje samotný text žádosti. Pokud by byl náš web nebo vaše zařízení napadeno, mohl by někdo zobrazit jiný text než ten, který potvrzujete.

Člověk pod nátlakem může i tak říct Ano.

Pokud máte pochybnosti, a to i po potvrzení Ano: zavolejte sami zpět na číslo, které již znáte.

Ztracené nebo nové zařízení

Nahlaste to v Nastavení. Vaše passkey budou zrušeny, všechna vaše propojení pozastavena a nový passkey budete moci přidat až po 24 hodinách. Poté každý kontakt znovu propojíte osobně.

Nové heslo zaslané e-mailem nikdy automaticky neobnoví vaše důvěryhodné kontakty.

Kdo co vidí

Členové rodiny vidí vzájemně svá jména. Žádost vidí pouze ten, kdo se ptá, a příjemce.

Správci vidí počty a jména rodin, ale nevidí žádné passkey ani texty žádostí a nemohou vaším jménem nic potvrdit ani propojit. Každá akce správce se zaznamenává.

E-maily a oznámení nikdy neobsahují obsah žádosti.

Co je potřeba pro finální verzi

Samostatná, důvěryhodná aplikace nebo zařízení, které samo zobrazí a podepíše přesný text, nezávislý bezpečnostní test a právní posouzení. Do té doby zůstává Torivela zkušební verzí.