Kaj ščitimo in česa ne

Pomočnik »Vprašaj Torivela« je privzeto izklopljen. Če ga vklopite, zunanji storitvi z umetno inteligenco (prek Lovable AI) pošljemo le vaše vprašanje in zadnjih nekaj sporočil tega pogovora. Pred tem odstranimo e-poštne naslove, telefonske številke, številke računov, kode in povezave. Vsebine ne shranjujemo; štejemo le število vprašanj. Pomočnik ne more videti vaših zahtev, stikov ali povezav.

Pomočnik je povsem ločen od varnostnega preverjanja: nima dostopa do zahtev, ključev ali povezav in ne more ničesar odobriti.

Vsaka zahteva prejme enolično, nepredvidljivo oznako in poteče po 5 minutah. Nanjo je mogoče odgovoriti le enkrat.

Vaš stik potrdi Da ali Ne s passkey na svoji napravi, pri čemer je obvezno preverjanje uporabnika (prstni odtis, obraz ali koda PIN).

Strežnik preveri, ali potrditev pripada natanko tej zahtevi in tej izbiri, naši spletni strani ter veljavnemu passkey, ki ni bil preklican.

Stik postane zaupanja vreden šele takrat, ko oba primerjata varnostne besede in potrdita s svojim passkey.

Ne more dokazati, kdo vas je klical, kdo je lastnik računa WhatsApp ali da je nekdo varen.

Passkey dokazuje, da je bila uporabljena prava naprava, vendar vaš telefon ne prikazuje samega besedila zahteve. Če vdrejo v našo spletno stran ali vašo napravo, bi lahko nekdo prikazal drugačno besedilo od tistega, kar potrjujete.

Nekdo, ki je pod pritiskom, lahko še vedno odgovori z Da.

Če ste v dvomih, tudi po odgovoru Da: sami pokličite nazaj na telefonsko številko, ki jo že poznate.

To sporočite v Nastavitvah. Vaši passkey se prekličejo, vse vaše povezave se začasno ustavijo, nov passkey pa lahko dodate šele po 24 urah. Nato vsak stik znova povežete osebno.

Novo geslo po e-pošti nikoli samodejno ne obnovi vaših zaupanja vrednih stikov.

Družinski člani vidijo imena drug drugega. Zahteva je vidna le tistemu, ki sprašuje, in prejemniku.

Skrbniki vidijo števce in družinska imena, ne pa tudi vaših passkey ali besedil zahtev, in ne morejo ničesar potrditi ali povezati v vašem imenu. Vsako dejanje skrbnika se zabeleži.

E-poštna sporočila in obvestila nikoli ne vsebujejo vsebine zahteve.

Ločena, zaupanja vredna aplikacija ali strojna oprema, ki sama prikaže in podpiše natančno besedilo, neodvisen varnostni preizkus ter pravni pregled. Do takrat Torivela ostaja poskusna različica.