Informativa sulla privacy dell'estensione
Cosa invia l'estensione SafeOrNah e quando. I siti che visiti non lasciano mai il tuo browser, solo un'analisi che avvii tu invia un link.
In breve
L'estensione SafeOrNah per Chrome e Firefox ti avvisa prima di un sito pericoloso, mostra il punteggio della pagina che visiti e segnala i link rischiosi delle tue email.
I siti che visiti e i link che leggi non lasciano mai il tuo browser. L'estensione li confronta con un elenco che conserva sul tuo dispositivo. Un indirizzo completo parte solo quando clicchi su «Analizza». Due impostazioni che attivi tu, la modalità rigorosa e l'avviso dei siti non ancora analizzati, cercano le pagine che apri con l'inizio di un'impronta, mai con il loro indirizzo.
Niente pubblicità, nessun dato venduto. Le uniche statistiche sono totali di avvisi, senza alcun indirizzo, e puoi disattivarle.
Cosa viene inviato senza che tu faccia nulla
Ogni 30 minuti, e quando apri la sua finestra se il suo ultimo controllo risale a più di 5 minuti prima, l'estensione scarica dal nostro server:
- le regole che riconoscono le piattaforme condivise e i parametri di tracciamento;
- l'elenco dei link e dei siti noti come pericolosi, uguale per tutti. Contiene le impronte dei link e dei siti, e in chiaro i nomi dei siti pericolosi da bloccare, perché il tuo browser ne ha bisogno per fermare una pagina prima che si carichi.
Queste richieste non contengono né cookie, né chiavi, né l'indirizzo di una pagina che visiti.
Cosa viene inviato quando controlli un link
Quando apri l'estensione su una pagina, scegli «Controlla questo link» nel menu del tasto destro, digiti un link nell'estensione o chiedi il rapporto completo da una pagina di avviso, l'estensione invia i primi caratteri (da 1 a 6) di un'impronta dell'indirizzo ripulito (SHA-256), mai l'indirizzo stesso.
Il nostro server risponde con tutte le analisi la cui impronta inizia allo stesso modo, in media fino a 16, più alcune esche, così che non ci siano mai meno di 8 voci in tutto. Ognuna è cifrata con una chiave che può calcolare solo chi conosce già il suo indirizzo. L'estensione apre quella che corrisponde alla tua pagina, le altre restano illeggibili.
Neanche questa richiesta contiene cookie o chiavi, quindi niente al suo interno identifica il tuo account e non la colleghiamo mai a nessun account.
Quando chiedi i dettagli di un link che l'elenco conosce solo tramite il suo sito, l'estensione apre in una scheda del browser la pagina di quel sito su SafeOrNah, con il suo nome di dominio (per esempio loro.ch), mai l'indirizzo del link.
Inviato mentre navighi, se lo attivi
Due impostazioni, disattivate di default, fanno cercare all'estensione le pagine che apri, senza alcun clic. Una è la modalità rigorosa, che ferma i siti che nessuno ha ancora analizzato, l'altra è l'avviso dei siti non ancora analizzati. Le loro impostazioni lo dicono, e la modalità rigorosa è indicata come sconsigliata.
Con una delle due attiva, ogni pagina che apri viene cercata come in un controllo, con i primi caratteri di un'impronta del suo indirizzo, poi di quelli delle pagine iniziali del suo sito. Queste richieste non portano né cookie, né chiave, né mai l'indirizzo stesso.
In modalità rigorosa, analizzare un sito fermato usa la tua quota come qualsiasi analisi avviata dall'estensione. Proseguire senza analisi, consentire un sito o mettere in pausa la protezione non invia nulla.
Cosa viene inviato quando analizzi
Un indirizzo completo lascia il tuo browser solo quando clicchi su «Analizza», o scegli «Analizza questo sito con SafeOrNah» nel menu del clic destro.
- Con il tuo account collegato, l'estensione invia l'indirizzo con la tua chiave del dispositivo. L'analisi entra poi nella tua cronologia come sul sito e conta nella tua quota. Mentre è in corso, l'estensione ne chiede l'avanzamento con la tua chiave, e il tuo browser ti avvisa alla fine, senza alcun servizio di terze parti.
- Senza account, «Analizza sul sito» apre SafeOrNah in una scheda del browser con l'indirizzo. Non parte nulla finché non clicchi.
L'analisi segue poi l'informativa sulla privacy del sito. Questa indica quali servizi di sicurezza ricevono l'indirizzo.
Quando apri l'estensione con il tuo account collegato, chiede anche il tuo nome e la tua quota con la tua chiave, senza l'indirizzo della pagina.
Il conteggio dei siti pericolosi evitati
Per sapere quante volte ti ha tenuto lontano da un sito pericoloso, l'estensione conta sul tuo dispositivo le pagine di avviso che mostra (Nah o Meh) e cosa ne fai, cioè tornare indietro o proseguire comunque. Ricaricare la pagina non conta una seconda volta.
Al massimo una volta al giorno, e non prima che sia passato un giorno dal primo avviso, invia solo questi sei totali, per esempio «3 avvisi Nah, 2 ritorni indietro». Mai l'indirizzo di un sito, né la tua chiave, né il codice di installazione, né un cookie. Il nostro server li aggiunge ai totali del giorno di tutti, senza conservare la tua richiesta, così un totale non può essere collegato a una persona o a una visita.
È attivo di default, perché questi totali non dicono nulla su di te. Puoi disattivarlo nella prima pagina dell'estensione o in qualsiasi momento nelle sue impostazioni («Conta i siti pericolosi evitati»). I totali non ancora inviati vengono allora cancellati dal tuo dispositivo.
Collegare il tuo account
Colleghi l'estensione da una delle sue pagine, passando dal sito, dove accedi come al solito e dai il tuo consenso. L'estensione invia un codice di installazione casuale, creato al momento dell'installazione, e il sito deduce il tuo browser (Chrome o Firefox) dall'indirizzo di ritorno.
Il sito dà poi all'estensione un codice, valido 5 minuti e una sola volta, che l'estensione scambia con una chiave del dispositivo. Conserviamo questa chiave solo sotto forma di impronta, con il suo nome (Chrome o Firefox), il codice di installazione, la sua data di creazione e il suo ultimo utilizzo. Un nuovo collegamento dalla stessa installazione sostituisce la chiave precedente.
La chiave resta nell'archiviazione dell'estensione, nel tuo browser. Non viene mai mostrata alle pagine web.
Nella tua webmail
In Gmail e Outlook, quando questa opzione è attiva, l'estensione legge i link del messaggio che apri, sul tuo dispositivo, e li confronta con il suo elenco. Nulla lascia il tuo browser. Un link va oltre solo se sei tu a controllarlo o ad analizzarlo.
L'opzione che segnala i link di tutti i siti funziona allo stesso modo.
Cosa resta sul tuo dispositivo
- le tue impostazioni;
- i verdetti delle pagine che hai controllato, conservati 7 giorni, sotto l'impronta del loro indirizzo;
- in modalità rigorosa, i siti che ha lasciato passare dopo un controllo o un'analisi, conservati 7 giorni, sotto un'impronta del loro nome;
- la fine di una pausa della protezione, se l'hai messa in pausa;
- i totali degli avvisi non ancora inviati, quando il conteggio è attivo;
- l'elenco dei link e dei siti pericolosi;
- la tua chiave del dispositivo e il codice di installazione.
Puoi cancellare i verdetti memorizzati dalle impostazioni dell'estensione. Rimuovere l'estensione cancella tutto sul tuo dispositivo. La tua chiave del dispositivo resta allora da noi finché non la rimuovi dalle tue impostazioni, o per 180 giorni.
Cosa può vedere il nostro fornitore di hosting
Come ogni richiesta, quelle dell'estensione arrivano al nostro fornitore di hosting, Laravel Cloud, e alla sua rete (Cloudflare), con il tuo indirizzo IP, il nome del tuo browser e l'indirizzo richiesto. Per un controllo, questo indirizzo contiene i primi caratteri dell'impronta, mai l'indirizzo della tua pagina.
La nostra applicazione non scrive queste richieste nei suoi log né nel suo monitoraggio. Le conta solo per indirizzo per un minuto, per bloccare gli abusi, e conserva la risposta a un gruppo per 5 minuti nella sua cache, uguale per tutti, senza traccia di chi l'ha chiesta.
I log di accesso del nostro fornitore di hosting, che contengono il tuo indirizzo IP e l'indirizzo richiesto, vengono cancellati dopo 30 giorni al massimo.
Per quanto tempo conserviamo i dati
- Il codice di collegamento scade dopo 5 minuti, funziona una sola volta e viene cancellato un giorno dopo.
- Una chiave del dispositivo viene eliminata quando ti disconnetti nell'estensione, quando la rimuovi dalle tue impostazioni, o dopo 180 giorni di inutilizzo. Viene eliminata anche insieme al tuo account.
- Un'analisi che avvii viene conservata come qualsiasi altra analisi, come descrive l'informativa sulla privacy del sito.
- I totali degli avvisi entrano nelle statistiche del giorno, senza dati personali, conservate per 25 mesi e poi cancellate.
Cosa non facciamo mai
L'estensione non invia altre statistiche oltre ai totali degli avvisi descritti sopra, e non contiene pubblicità. Non vendiamo i tuoi dati e non li trasferiamo, tranne l'indirizzo di un'analisi che avvii ai servizi di sicurezza elencati nell'informativa sulla privacy del sito.
L'uso dei dati trattati dall'estensione è conforme alle Norme relative ai dati utente del Chrome Web Store, inclusi i requisiti di uso limitato («Limited Use»). Servono solo ad avvisarti dei link e dei siti pericolosi, non vengono mai usati per la pubblicità né per valutare l'affidabilità creditizia, e nessuno li legge, se non per contrastare gli abusi, per rispettare la legge o su tua richiesta.
In Firefox
Firefox elenca al momento dell'installazione i dati che un'estensione può inviare. L'attività di navigazione, cioè l'inizio dell'impronta di una pagina che controlli e l'indirizzo di una pagina che analizzi, è facoltativa. L'estensione ti chiede il consenso nella sua prima pagina, insieme alle altre autorizzazioni, e puoi revocarlo nelle sue impostazioni («Controlli online»). Senza consenso, non invia nulla sulle pagine che apri, e ti avvisa comunque grazie al suo elenco locale. La modalità rigorosa e l'avviso dei siti non ancora analizzati la chiedono quando li attivi.
Il conteggio dei siti pericolosi evitati rientra nei dati tecnici e di interazione. Firefox lo seleziona di default al momento dell'installazione, e puoi deselezionarlo in quel momento, nella prima pagina dell'estensione, nelle sue impostazioni o nel gestore dei componenti aggiuntivi di Firefox.
Domande
Per qualsiasi cosa riguardi i tuoi dati, scrivici a contact@safeornah.app o con il modulo di contatto. L'informativa sulla privacy del sito riguarda il tuo account e le tue analisi.