Čo chránime a čo nie

Asistent „Spýtať sa Torivela“ je v predvolenom nastavení vypnutý. Ak si ho zapnete, externej službe umelej inteligencie (cez Lovable AI) pošleme iba vašu otázku a niekoľko posledných správ z danej konverzácie. Najskôr z nich odstránime e-mailové adresy, telefónne čísla, čísla účtov, kódy a odkazy. Obsah neukladáme, počítame iba počet otázok. Asistent nevidí vaše žiadosti, kontakty ani prepojenia.

Asistent je úplne oddelený od bezpečnostnej kontroly: nemá prístup k žiadostiam, kľúčom ani prepojeniam a nemôže nič schvaľovať.

Každá žiadosť dostane jedinečný, nepredvídateľný identifikátor a po 5 minútach vyprší. Odpovedať na ňu možno iba raz.

Váš kontakt potvrdí Áno alebo Nie pomocou passkey na svojom vlastnom zariadení, s povinným overením používateľa (odtlačok prsta, tvár alebo PIN).

Server skontroluje, či potvrdenie patrí presne k tejto žiadosti a k tejto voľbe, k našej webovej stránke a k passkey, ktorý nebol zrušený.

Kontakt je považovaný za dôveryhodný až vtedy, keď si obaja porovnáte bezpečnostné slová a potvrdíte ich svojím passkey.

Nedokáže dokázať, kto vám volal, komu patrí účet na WhatsAppe ani to, či je niekto v bezpečí.

Passkey dokazuje, že bolo použité správne zariadenie, ale váš telefón nezobrazuje samotný text žiadosti. Ak by bola naša webová stránka alebo vaše zariadenie napadnuté, niekto by mohol zobraziť iný text než ten, ktorý potvrdzujete.

Človek pod nátlakom môže stále odpovedať Áno.

V prípade pochybností, a to aj po odpovedi Áno: zavolajte sami naspäť na číslo, ktoré ste už poznali.

Nahláste to v Nastaveniach. Vaše passkeys sa zrušia, všetky prepojenia sa pozastavia a nový passkey budete môcť pridať až po 24 hodinách. Každý kontakt potom znova prepojíte osobne.

Nové heslo zaslané e-mailom vám nikdy automaticky neobnoví dôveryhodné kontakty.

Členovia rodiny navzájom vidia svoje mená. Žiadosť vidí iba ten, kto sa pýta, a príjemca.

Správcovia vidia počty a priezviská rodín, ale nevidia žiadne passkeys ani texty žiadostí a nemôžu vo vašom mene nič potvrdiť ani prepojiť. Každá akcia správcu sa zaznamenáva.

E-maily a oznámenia nikdy neobsahujú obsah žiadosti.

Samostatná, dôveryhodná aplikácia alebo hardvér, ktorý zobrazí a podpíše priamo samotný presný text, nezávislý bezpečnostný test a právne posúdenie. Dovtedy zostáva Torivela testovacou verziou.