Informativa sulla Privacy e Architettura di Sicurezza
Lafine Systems Design è progettata mettendo al primo posto la privacy degli utenti e la sovranità dei dati.
A proposito di «PersonalSOC», incluso nel prodotto (app separata): la promessa sopra riguarda RoamSwitch stesso. PersonalSOC analizza i log interamente sul dispositivo e la sua integrazione LLM è disattivata per impostazione predefinita. Se attivi l'integrazione LLM, i dettagli dei rilevamenti e le righe di log su cui si basano (segreti mascherati) possono essere inviati a un servizio esterno tramite il comando LLM scelto, e il loro trattamento segue i termini del fornitore di quel LLM. Per i dettagli, consulta la pagina di PersonalSOC. La versione per Mac si connette a lafine.net per ottenere le informazioni sull'ultima versione solo quando si preme «Verifica aggiornamenti» nelle impostazioni (non viene inviato nulla sul dispositivo o sui log).
A proposito di «PathScope», incluso nel prodotto (app separata): la promessa sopra riguarda RoamSwitch stesso. PathScope analizza i percorsi di escalation dei privilegi di questo dispositivo interamente sul dispositivo e conserva la cronologia dei risultati dell'analisi e le proprie impostazioni solo su questo dispositivo. L'integrazione LLM è disattivata per impostazione predefinita. Se la attivi, tramite il comando LLM scelto possono essere inviati a un servizio esterno un riepilogo dei risultati dell'analisi (percorsi, punti da correggere e simili) e il contenuto dei file di configurazione che fai leggere con «Assistente LLM» (per impostazione predefinita, i valori che sembrano password o chiavi vengono sostituiti e file come le chiavi private non vengono inviati; se nelle impostazioni scegli «Nessun limite», vengono inviati anche, ad esempio, gli hash delle password, ma i file di chiavi private continuano a non essere inviati e i valori di chiavi API e password continuano a essere sostituiti; non è garantito che la sostituzione trovi tutti i segreti), e il loro trattamento segue i termini del fornitore del LLM scelto. Per i dettagli, consulta la pagina di PathScope. L'app si connette a lafine.net per ottenere le informazioni sull'ultima versione solo quando premi «Cerca aggiornamenti» nella scheda «Aggiornamenti» (non viene inviato nulla sul dispositivo o sui risultati dell'analisi).
A proposito di «AccessScope», incluso nel prodotto (strumento separato). La promessa sopra riguarda RoamSwitch stesso. AccessScope esegue la diagnosi dei log di accesso interamente sul dispositivo. Sul dispositivo conserva le proprie impostazioni, l'elenco dei log trovati con la ricerca (solo percorsi dei log e brevi note), i file di stato usati per il confronto con l'esecuzione precedente (impronte dei rilevamenti, conteggi e orari, più valori convertiti (hash) e orari delle famiglie di User-Agent e dei percorsi osservati, usati per il confronto con il solito; senza contenuto dei log; un hash non è anonimizzazione e i valori con pochi candidati, come gli indirizzi IPv4, si possono recuperare per brute force) e le regole di esclusione scritte dall'utente (con motivi e IP), e AccessScope stesso non invia nulla di tutto ciò all'esterno. La sua integrazione LLM è disattivata per impostazione predefinita. Se la attivi, un riepilogo della diagnosi (comprese statistiche come i conteggi, i nomi dei file di log letti e i motivi scritti dall'utente nelle regole di esclusione, e le fasi, i conteggi, i nomi degli account e i periodi contenuti nei rilevamenti di attività su più log, di accessi da un'origine non familiare e di differenze rispetto al solito; gli IP sono resi innocui o pseudonimizzati) e le righe di log come evidenza (i segreti vengono mascherati; non è tuttavia garantito che il mascheramento trovi tutti i segreti) e, per la funzione di ricerca dei log, informazioni sull'ambiente di questo dispositivo come i nomi dei server in esecuzione, i percorsi dei log e i nomi e le dimensioni dei file (non il loro contenuto) possono essere inviati a un servizio esterno tramite il comando LLM che scegli, e il loro trattamento segue i termini del fornitore dell'LLM scelto. Per i dettagli, consulta la pagina di AccessScope. Su Mac, l'app si connette a lafine.net per ottenere le informazioni sull'ultima versione solo quando premi «Verifica aggiornamenti» in «Aggiornamenti» nelle impostazioni (non viene inviato nulla sul dispositivo o sui suoi log).
1. Filosofia di Base
Lafine Systems Design ritiene che gli strumenti di sicurezza non debbano mai compromettere la privacy degli utenti. RoamSwitch è progettato rigorosamente per l'esecuzione locale e senza alcun tracciamento esterno.
2. Dati Mai Raccolti (Assenza Totale di Telemetria)
Il software si astiene rigorosamente dal raccogliere, memorizzare o trasmettere una qualsiasi delle seguenti informazioni:
- SSID Wi-Fi connesso, BSSID, indirizzi MAC del router o indirizzi IP
- Processi locali, porte in ascolto aperte o percorsi dei file binari eseguibili
- Log di autenticazione, registri delle connessioni SSH o log di sicurezza XProtect
- Informazioni personali (escluso il nome del dispositivo da te scelto, inviato all'attivazione della licenza), contenuto dei file, cronologia di navigazione o posizione geografica
- Analisi dell'app, metriche di utilizzo o dati di telemetria sui crash in background
Detto ciò, il funzionamento del software comporta un minimo di comunicazioni tecnicamente necessarie: (1) l'attivazione della licenza quando si inserisce o si rilascia una chiave di licenza (invia la chiave di licenza, l'hash del dispositivo e il nome del dispositivo a lafine.net; al rilascio, solo chiave e hash del dispositivo); (2) il controllo automatico degli aggiornamenti tramite Sparkle; (3) il recupero di dati di aggiornamento firmati, come il feed delle minacce e i dati CVE dei pacchetti (solo ricezione, accesso a un URL fisso senza informazioni che identifichino il dispositivo; il feed della protezione dei link è solo della versione Pro e può essere disattivato con «Aggiornamento automatico»); (4) gli aggiornamenti delle firme ClamAV se ClamAV è installato (automatici in Pro); (5) la risoluzione dei nomi tramite un provider DNS protettivo (come Quad9) se usi la protezione DNS dalle minacce della versione Pro; (6) la funzione VPN (WireGuard / Tailscale), l'associazione con RoamSwitch Sensor e la verifica delle firme npm, se le abiliti; (7) la richiesta di verifica all'URL che inserisci nella diagnosi di sicurezza dei link. Nessuno di questi punti contraddice l'impegno «informazioni che non raccogliamo» indicato sopra. Consulta il whitepaper sulla sicurezza §7 per l'elenco completo dei percorsi di rete.
3. Archiviazione Locale dei Dati sul Dispositivo
Tutte le impostazioni (BSSID delle reti attendibili, preset di sicurezza, preferenze dell'interfaccia) sono memorizzate nell'area standard delle preferenze di macOS (come UserDefaults) e non lasciano mai il tuo computer.
4. Progettazione Sicura dell'Helper Privilegiato
Per controllare il filtro pacchetti del kernel macOS (pf) e la condivisione di rete, RoamSwitch utilizza il protocollo ufficiale Apple SMAppService per helper privilegiati.
- Principio del Privilegio Minimo: Esegue esclusivamente i comandi rigorosamente necessari per le regole del firewall e l'attivazione della condivisione, senza mai accedere ai file dell'utente con permessi root.
- Audit Aperto: Le operazioni dell'helper utilizzano le API native del sistema operativo (
launchd,XPC), permettendo agli utenti di ispezionare e verificare il comportamento del processo in qualsiasi momento.
5. Audit Passivo e Non Distruttivo
Le funzioni di diagnosi delle vulnerabilità delle porte e di audit dei log del Mac sono controlli di sicurezza che non distruggono né alterano processi in esecuzione, database o impostazioni di sistema (gli accessi di verifica per la diagnosi si limitano a questo stesso Mac, 127.0.0.1).
6. Gestione delle Richieste di Supporto
Le informazioni personali fornite tramite i moduli di contatto (nome, email, messaggio) sono utilizzate esclusivamente per rispondere alle richieste di supporto e non vengono mai condivise con terze parti.
7. Revisioni della Policy
Lafine Systems Design potrà rivedere questa policy per riflettere nuove funzionalità o requisiti legali. Gli aggiornamenti sostanziali saranno comunicati su questo sito web o all'interno dell'app.