Hvad vi beskytter, og hvad vi ikke beskytter

Assistenten »Spørg Torivela« er som standard slået fra. Hvis du slår den til, sender vi kun dit spørgsmål og de seneste par beskeder i samtalen til en ekstern AI-tjeneste (via Lovable AI). Vi fjerner først e-mailadresser, telefonnumre, kontonumre, koder og links. Vi gemmer ikke indholdet; vi tæller kun antallet af spørgsmål. Assistenten kan ikke se dine anmodninger, kontakter eller parringer.

Assistenten er helt adskilt fra sikkerhedstjekket: Den har ingen adgang til anmodninger, nøgler eller parringer og kan ikke godkende noget.

Hver anmodning får et unikt, uforudsigeligt id og udløber efter 5 minutter. Den kan kun besvares én gang.

Din kontaktperson bekræfter Ja eller Nej med en passkey på sin egen enhed, med obligatorisk brugerbekræftelse (fingeraftryk, ansigt eller pinkode).

Serveren kontrollerer, at bekræftelsen hører til præcis denne anmodning og dette valg, til vores hjemmeside og til en passkey, der ikke er blevet tilbagekaldt.

En kontakt er først betroet, når I begge har sammenlignet sikkerhedsordene og bekræftet med jeres passkey.

Det beviser ikke, hvem der ringede til dig, hvem der ejer en WhatsApp-konto, eller at nogen er uden for fare.

En passkey beviser, at den rigtige enhed blev brugt, men din telefon viser ikke selve anmodningsteksten. Hvis vores hjemmeside eller din enhed bliver hacket, kan nogen vise en anden tekst end den, der bekræftes.

En person, der er under pres, kan stadig sige Ja.

Hvis du er i tvivl, selv efter et Ja: Ring selv tilbage på et nummer, du kendte i forvejen.

Meld det under Indstillinger. Dine passkeys tilbagekaldes, alle dine forbindelser sættes på pause, og du kan først tilføje en ny passkey efter 24 timer. Derefter forbinder du hver kontakt igen ved personligt fremmøde.

En ny adgangskode via e-mail genskaber aldrig automatisk dine betroede kontakter.

Familiemedlemmer ser hinandens navne. En anmodning er kun synlig for den, der spørger, og for modtageren.

Administratorer kan se optællinger og familienavne, men ingen passkeys eller anmodningstekster, og de kan ikke bekræfte eller forbinde noget på dine vegne. Enhver administratorhandling bliver logget.

E-mails og meddelelser indeholder aldrig indholdet af en anmodning.

En separat, pålidelig app eller hardware, der viser og signerer selve den præcise tekst, en uafhængig sikkerhedstest og en juridisk gennemgang. Indtil da forbliver Torivela en testversion.