Amit megvédünk, és amit nem

A „Kérdezze a Torivela-t” asszisztens alapértelmezés szerint ki van kapcsolva. Ha bekapcsolja, csak a kérdését és a beszélgetés utolsó néhány üzenetét küldjük el egy külső mesterségesintelligencia-szolgáltatásnak (a Lovable AI-n keresztül). Előtte töröljük az e-mail-címeket, telefonszámokat, számlaszámokat, kódokat és hivatkozásokat. Nem tároljuk a tartalmat, csak a feltett kérdések számát számoljuk. Az asszisztens nem látja az Ön kéréseit, ismerőseit vagy összekapcsolásait.

Az asszisztens teljesen elkülönül a biztonsági ellenőrzéstől: nincs hozzáférése a kérésekhez, kulcsokhoz vagy összekapcsolásokhoz, és semmit sem tud jóváhagyni.

Minden kérés egyedi, kiszámíthatatlan azonosítót kap, és 5 perc elteltével lejár. Csak egyszer lehet megválaszolni.

Az ismerőse a saját készülékén, egy passkey segítségével, kötelező azonosítással (ujjlenyomat, arc vagy PIN-kód) válaszol: Igen vagy Nem.

A szerver ellenőrzi, hogy a megerősítés pontosan ehhez a kéréshez és ehhez a válaszhoz tartozik-e, a weboldalunkról érkezett-e, és olyan passkey-t használtak-e, amelyet még nem vontak vissza.

Egy ismerős csak akkor válik megbízhatóvá, ha mindketten egyeztették a biztonsági szavakat, és megerősítették a passkey segítségével.

Nem bizonyítja, hogy ki hívta fel Önt, kié egy WhatsApp-fiók, vagy hogy valaki valóban biztonságban van-e.

A passkey azt bizonyítja, hogy a megfelelő készüléket használták, de a telefonja magát a kérés szövegét nem jeleníti meg. Ha a weboldalunkat vagy az Ön készülékét feltörik, előfordulhat, hogy valaki a jóváhagyottól eltérő szöveget mutat.

Aki nyomás alatt áll, az kényszer hatására is mondhat Igent.

Ha kétségei vannak, még az Igen válasz után is: hívja vissza az illetőt egy olyan telefonszámon, amelyet már korábban is ismert.

Jelezze a Beállításokban. Ekkor a passkey-jeit visszavonjuk, minden kapcsolatát szüneteltetjük, és csak 24 óra elteltével adhat hozzá új passkey-t. Ezt követően minden ismerősét újra, személyesen kell összekapcsolnia.

Az e-mailben kért új jelszó soha nem állítja vissza automatikusan a megbízható ismerőseit.

A családtagok látják egymás nevét. A kérést kizárólag a kérdező és a címzett láthatja.

Az adminisztrátorok látják a számadatokat és a családneveket, de nem látnak passkey-ket vagy a kérések szövegét, és semmit sem tudnak jóváhagyni vagy összekapcsolni az Ön nevében. Minden adminisztrátori műveletet naplózunk.

Az e-mailek és az értesítések soha nem tartalmazzák a kérések tartalmát.

Egy különálló, megbízható alkalmazás vagy eszköz, amely magát a pontos szöveget jeleníti meg és írja alá, valamint független biztonsági teszt és jogi áttekintés. Addig a Torivela tesztverzió marad.