Immagina che ogni pagina di un libro abbia un numero di serie univoco. Se una pagina viene modificata, quel numero non corrisponde più e la modifica diventa subito visibile senza leggere la pagina stessa. È esattamente così che funzionano i checksum: ogni app riceve un codice univoco. Se cambia, può indicare una possibile manomissione. Non analizziamo mai il contenuto, ma solo l’impronta digitale.

Perché SHA-256 e MD5? SHA-256 è lo standard moderno, più robusto dal punto di vista crittografico. MD5 viene usato anche perché molti database di firme sono stati storicamente costruiti su hash MD5; la combinazione migliora l’accuratezza del rilevamento mantenendo al minimo la quantità di dati.

SHA-256 (standard principale) MD5 (complementare, database di firme) Nessun accesso ai contenuti dei file

Tutte le trasmissioni utilizzano TLS 1.2/1.3 con suite di cifratura moderne. I dati a riposo sono cifrati con AES-256. La nostra infrastruttura cloud (api.protectstar.com) opera su server certificati ISO 27001 in Germania. Per i download globali utilizziamo bunny.net, una CDN europea anch’essa certificata ISO 27001, con anonimizzazione degli IP, instradamento UE e conservazione dei log per un massimo di 3 giorni.

TLS 1.2/1.3 AES-256 ISO 27001 GDPR CDN UE bunny.net

Firebase Messaging viene utilizzato esclusivamente per inviare avvisi di sicurezza. Firebase Analytics è disattivato in modo permanente, incorporato nel codice, senza tracciamento dell’uso, senza profilazione e senza finalità pubblicitarie. Le notifiche push possono essere disattivate in qualsiasi momento nelle impostazioni di sistema del dispositivo.

Nessuna analytics Nessun Crashlytics Nessun tracciamento marketing

Per interrompere la trasmissione dei dati, disattiva la connessione Internet dell’app (le scansioni cloud saranno così limitate).

Con un account MY.PROTECTSTAR: elimina i tuoi dati nelle impostazioni dell’account oppure via e-mail all’indirizzo [email protected]. Di norma rispondiamo entro un mese.

Senza account: dopo la disinstallazione, i dati locali vengono rimossi e i dati cloud vengono eliminati dopo l’analisi. Restano comunque possibili obblighi di conservazione previsti dalla legge.

Le nostre app non sono destinate ai minori di 13 anni. Nessuna profilazione automatizzata con effetti giuridici o analoghi.

Accesso e rettifica Diritto alla cancellazione Opt-out in qualsiasi momento GDPR · CCPA · UK GDPR

Protectstar Inc. ha sede a Sarasota, Florida, USA. Tutti i dati delle app vengono trattati su server certificati ISO 27001 in Germania. Per i trasferimenti transfrontalieri utilizziamo le Clausole Contrattuali Standard dell’UE (SCC) e accordi sul trattamento dei dati (DPA) con tutti i responsabili del trattamento.

Trattamento in Germania Clausole Contrattuali Standard UE DPA con tutti i responsabili