Scarica l'app
Scarica l'app

Come protegge la privacy

Quattro cose che può verificare, invece di promesse.

Una promessa di privacy vale quanto l'azienda che la fa. Reticenda è costruita in modo che la sua proprietà più importante non dipenda affatto dalla fiducia in noi.

  1. Non ha accesso alla rete

    Su Android, l'app non dispone del permesso internet. Senza di esso, Android non la inserisce nel gruppo dei processi autorizzati ad aprire connessioni di rete, e il kernel respinge ogni tentativo, che venga dal nostro codice o da qualsiasi libreria dell'app. I permessi di rete che le librerie porterebbero con sé vengono rimossi durante la compilazione, la compilazione fallisce se il permesso internet compare, e un test su un dispositivo reale verifica l'app installata.

  2. Tutto ciò che è memorizzato è cifrato

    Documenti, testo estratto, indici di ricerca, note e impostazioni sono memorizzati cifrati sul dispositivo con AES-GCM, con una chiave protetta dall'hardware sicuro del telefono. Il suo PIN è un secondo fattore di quella chiave e non viene mai memorizzato: nessuno, nemmeno noi, può recuperare la cassaforte senza di esso.

  3. Le risposte sono tracciate, mai inventate

    Una citazione proviene dalla ricerca che ha trovato il passaggio, mai da un testo generato. Per questo ogni risposta può rimandare alla sua pagina, e per questo l'app lo dice quando la risposta non è nei suoi documenti.

  4. Non fa affermazioni assolute

    Nessun sistema è perfettamente sicuro, e non sosteniamo il contrario. Reticenda fa affermazioni precise che lei può verificare, come l'assenza del permesso internet, e nessuna che non potrebbe verificare.

Lo verifichi di persona

Non deve fidarsi della nostra parola.

Il permesso internet o è nel manifest dell'app o non c'è. Ecco tre modi per controllarlo, dal più semplice al più tecnico.

Cosa può fare questa applicazione
Accesso alla rete

Questa app non dispone del permesso internet. Android non concede a questo processo alcun socket di rete, quindi non può inviare i suoi documenti da nessuna parte.

Permessi, letti da Android
  • android.permission.CAMERA
  • android.permission.USE_BIOMETRIC
  • android.permission.USE_FINGERPRINT
  • com.android.vending.BILLING
  • android.permission.FOREGROUND_SERVICE
  • android.permission.FOREGROUND_SERVICE_DATA_SYNC
  • android.permission.WAKE_LOCK
  • android.permission.RECEIVE_BOOT_COMPLETED

android.permission.INTERNETNon richiesto

  1. 01

    Nell'app

    Apra Impostazioni e poi «Cosa può fare questa app». L'app elenca i permessi che possiede così come li riporta Android: letti dal sistema operativo, non da un elenco scritto da noi. Se il permesso internet fosse mai presente, questa schermata lo direbbe con le stesse parole.

  2. 02

    Nelle impostazioni del telefono

    Apra le Impostazioni del telefono, trovi Reticenda, tocchi Autorizzazioni, poi il menu nell'angolo e scelga di mostrare tutte le autorizzazioni. Android elenca ogni permesso dell'app, compresi quelli che non ha richiesto.

  3. 03

    Su Google Play o con un computer

    La scheda del Play Store elenca i permessi dell'app in «Informazioni su questa app». Se preferisce gli strumenti, qualsiasi analizzatore di APK, o lo strumento aapt2 dump permissions di Android, mostra il manifest, in cui android.permission.INTERNET non compare.

Ciò che non affermiamo

I limiti, detti chiaramente.

  • La sicurezza del telefono conta più di tutto. Lo tenga aggiornato, protetto da un blocco schermo e sotto il suo controllo.
  • Se dimentica il PIN, o se l'hardware sicuro del telefono viene reimpostato, la cassaforte non potrà più essere aperta, né da lei né da nessuno. Conservi copie di backup proprie.
  • Tutto ciò che esporta, salva in backup o condivide esce dalla cifratura della cassaforte ed è protetto solo dal luogo in cui lo mette.
  • Google Play distribuisce l'app e il suo modello di IA, e gestisce gli abbonamenti, secondo le proprie condizioni.

Cosa lascia il telefono, e quando

Nulla, a meno che non lo decida lei. I contenuti lasciano l'app solo quando lei li esporta, salva un sigillo, esegue un backup o condivide un file, verso il luogo che sceglie. Il backup cloud di Android e il trasferimento tra dispositivi sono disattivati per Reticenda, quindi la sua cassaforte non viene mai copiata nel suo account Google.

security@reticenda.com · Informativa sulla privacy