Mida me kaitseme ja mida mitte

Abiline „Küsi Torivelailt“ on vaikimisi välja lülitatud. Kui te selle sisse lülitate, saadame välisele tehisintellekti teenusele (Lovable AI kaudu) ainult teie küsimuse ja selle vestluse viimased sõnumid. Enne saatmist eemaldame sealt e-posti aadressid, telefoninumbrid, kontonumbrid, koodid ja lingid. Me ei salvesta vestluse sisu, vaid loendame ainult küsimuste arvu. Abiline ei näe teie päringuid, kontakte ega seoseid.

Abiline on turvakontrollist täielikult eraldatud: tal puudub ligipääs päringutele, võtmetele ja seostele ning ta ei saa midagi kinnitada.

Iga päring saab kordumatu ja ettearvamatu tunnuskoodi ning aegub 5 minuti pärast. Sellele saab vastata ainult ühe korra.

Teie kontakt kinnitab „Jah“ või „Ei“ oma seadmes passkey abil, kus nõutakse isiku tuvastamist (sõrmejälje, näo või PIN-koodiga).

Server kontrollib, et kinnitus kuulub täpselt selle päringu ja selle valiku juurde, meie veebilehele ning kehtivale passkey-le, mida pole tühistatud.

Kontakti peetakse usaldusväärseks alles siis, kui olete mõlemad turvasõnu võrrelnud ja oma passkey abil kinnitanud.

See ei tõesta, kes teile helistas, kellele kuulub WhatsAppi konto või et inimene on väljaspool ohtu.

passkey tõestab, et kasutati õiget seadet, kuid teie telefon ei kuva päringu teksti ennast. Kui meie veebilehte või teie seadet rünnatakse, võidakse kuvada teistsugust teksti kui see, mida tegelikult kinnitatakse.

Surve all olev inimene võib ikkagi öelda „Jah“.

Kahtluse korral, isegi pärast vastust „Jah“: helistage ise tagasi numbril, mida te juba varem teadsite.

Teatage sellest seadetes. Teie passkey-d tühistatakse, kõik ühendused peatatakse ja te saate uue passkey lisada alles 24 tunni möödudes. Seejärel tuleb iga kontakt uuesti isiklikult siduda.

E-postiga saadud uus parool ei taasta kunagi automaatselt teie usaldusväärseid kontakte.

Pereliikmed näevad üksteise nimesid. Päringut näevad ainult küsija ja saaja.

Administraatorid näevad tegevuste arvu ja perenimesid, kuid mitte passkey-sid ega päringute tekste, samuti ei saa nad teie eest midagi kinnitada ega siduda. Kõik administraatori toimingud salvestatakse logisse.

E-kirjad ja teavitused ei sisalda kunagi päringu sisu.

Eraldi usaldusväärset rakendust või riistvara, mis kuvab ja allkirjastab täpse teksti, sõltumatut turvatesti ja õiguslikku analüüsi. Seni jääb Torivela testversiooniks.