Ce protejăm și ce nu protejăm

Asistentul „Întreabă Torivela” este oprit în mod implicit. Dacă îl activați, trimitem doar întrebarea dumneavoastră și ultimele câteva mesaje din acea conversație către un serviciu extern de inteligență artificială (prin Lovable AI). Mai întâi eliminăm adresele de e-mail, numerele de telefon, numerele de cont, codurile și linkurile. Nu salvăm conținutul; contorizăm doar numărul de întrebări. Asistentul nu poate vedea cererile, contactele sau asocierile dumneavoastră.

Asistentul este complet separat de verificarea de securitate: nu are acces la cereri, chei sau asocieri și nu poate aproba nimic.

Fiecare cerere primește un identificator unic și imprevizibil și expiră după 5 minute. Se poate răspunde la ea o singură dată.

Persoana de contact confirmă Da sau Nu cu un passkey pe propriul dispozitiv, cu verificare obligatorie (amprentă, recunoaștere facială sau cod PIN).

Serverul verifică dacă această confirmare aparține exact acestei cereri și acestei opțiuni, site-ului nostru și unui passkey care nu a fost revocat.

Un contact devine de încredere doar după ce ați comparat amândoi cuvintele de siguranță și ați confirmat cu passkey-ul dumneavoastră.

Nu dovedește cine v-a sunat, cine deține un cont de WhatsApp sau că cineva este în siguranță.

Un passkey dovedește că a fost folosit dispozitivul corect, dar telefonul nu afișează textul cererii în sine. Dacă site-ul nostru sau dispozitivul dumneavoastră este atacat, cineva ar putea afișa un text diferit față de cel confirmat.

O persoană aflată sub presiune poate spune totuși Da.

Dacă aveți îndoieli, chiar și după un Da: sunați dumneavoastră înapoi la un număr pe care îl cunoșteați deja.

Raportați acest lucru în Setări. Cheile dumneavoastră passkey sunt revocate, toate legăturile sunt suspendate și puteți adăuga un passkey nou abia după 24 de ore. Apoi reconectați fiecare contact personal.

O parolă nouă primită prin e-mail nu vă restabilește niciodată automat contactele de încredere.

Membrii familiei își văd reciproc numele. O cerere este vizibilă doar pentru cel care întreabă și pentru destinatar.

Administratorii văd date statistice și numele de familie, dar nu văd chei passkey sau textele cererilor și nu pot confirma sau conecta nimic în numele dumneavoastră. Fiecare acțiune a administratorilor este înregistrată.

E-mailurile și notificările nu conțin niciodată conținutul unei cereri.

O aplicație separată și de încredere sau un dispozitiv dedicat care să afișeze și să semneze textul exact, un test independent de securitate și o verificare juridică. Până atunci, Torivela rămâne o versiune de test.