Privacy

01Cosa conserva questo sito

• Niente sul nostro server: i suoi log di accesso sono disattivati.
• Solo nel tuo browser: il tema scelto (chiaro, scuro o automatico), conservato nella sua memoria locale, mai inviato.
• Il grafico della home page chiede a questo sito i dati giornalieri del servizio di analisi di Warda: il tuo indirizzo accompagna la richiesta solo per limitare gli abusi per un giorno, poi viene dimenticato.

02I moduli

I moduli della beta, dei bug e dei suggerimenti inviano ciò che hai scritto via e-mail al team di Warda; nulla viene conservato sul server del sito. Il tuo indirizzo serve a limitare gli abusi per un giorno al massimo, poi viene dimenticato.

03Cloudflare

Il sito è distribuito tramite Cloudflare, che elabora i dati tecnici della connessione (indirizzo, browser) per distribuirlo e proteggerlo, secondo la propria informativa sulla privacy.

04Le tue e-mail

I messaggi inviati a [email protected] e tramite i moduli servono solo a risponderti, e vengono eliminati su richiesta.

05Il software Warda e il suo servizio online

Il software Warda invia statistiche anonime, contate una volta al giorno, e il suo servizio online facoltativo (warda-cloud) conserva ciò che gli serve per funzionare.

• Le statistiche contengono un identificativo casuale estratto di nuovo ogni giorno, la versione, il tipo di installazione, il paese scelto, l'architettura e il piano della box (Gratuito, Abbonamento o Warda Business). Servono solo a contare le installazioni, le versioni, i paesi e i piani. Partono pochi minuti dopo ogni avvio di Warda, poi una volta al mattino e una volta al pomeriggio (UTC); ogni invio di una giornata porta l’identificativo di quel giorno e sostituisce il precedente, perché una box conti una volta sola al giorno, con la sua ultima versione.
• La sua base giuridica è il legittimo interesse dell'editore, con una facile opposizione: puoi disattivarla in qualsiasi momento nella pagina Sistema di Warda. La stessa pagina mostra l'ultimo invio e il prossimo previsto.
• warda-cloud conserva solo i totali giornalieri di queste statistiche, per 400 giorni. Cloudflare fornisce il servizio, come responsabile del trattamento.
• Per ogni scatola che usa il servizio online, warda-cloud conserva la chiave pubblica della scatola, il nome che hai dato, l'identificativo dell'installazione e le date relative.
• Salvo che il secondo parere sia disattivato (Impostazioni di protezione), una scatola invia solo un dominio sospetto trovato (un nome ingannevole, il server di un beacon), per conoscerne l’età: warda-cloud interroga il registro del dominio (RDAP), conserva la data una settimana senza legarla alla scatola e non scrive mai i nomi nei suoi log.
• Solo se un amministratore attiva la base collettiva (pagina Base collettiva): la scatola invia unicamente nomi di dominio registrabili — le decisioni dei suoi amministratori sui suggerimenti e i nomi di cui dubita —, mai un dispositivo, una persona, un orario né un indirizzo. warda-cloud li trasmette al servizio di analisi di Warda con uno pseudonimo che cambia ogni mese, mai con l'identità della scatola, e restituisce il parere del servizio di analisi, che conserva i nomi e i suoi pareri.
• Solo se un amministratore attiva la protezione fuori casa (abbonamento): le richieste DNS dei dispositivi registrati passano, cifrate, da Cloudflare e warda-cloud fino alla scatola, che risponde; Cloudflare, che distribuisce il servizio, può vederle al passaggio. Quando la scatola non è raggiungibile, warda-cloud risponde da sé tramite AdGuard DNS (DNS over TLS), che vede i nomi ma non l’indirizzo del dispositivo. warda-cloud conserva, per scatola, l’impronta SHA-256 del segreto di ogni dispositivo registrato (mai il segreto), l’ora dell’ultima connessione del relay e il numero di richieste risposte senza la scatola; mai una richiesta, un nome, una risposta o un indirizzo: l’indirizzo di un dispositivo è confrontato in memoria con quello della sua scatola, per sapere se è a casa, e mai scritto.
• Il controllo dell’esposizione su Internet (ogni settimana, e su richiesta): la scatola invia una richiesta firmata con le porte che il suo router ha aperto via UPnP; warda-cloud si collega all’indirizzo pubblico da cui arriva la richiesta, e solo a quello, su quelle porte e su un elenco fisso di porte a rischio, e dà il risultato solo a quella scatola. Ne conserva solo conteggi giornalieri.
• La sorveglianza delle violazioni note (abbonamento): per ogni indirizzo sorvegliato, la scatola invia solo i primi 6 caratteri della sua impronta SHA-1; warda-cloud chiede a Have I Been Pwned l’elenco che corrisponde a quel prefisso e lo conserva 24 ore in memoria, per prefisso, senza sapere chi l’ha chiesto; un prefisso non viene mai scritto nei suoi log. L’indirizzo stesso non lascia mai la scatola.
• Il test di una password non passa da warda-cloud: è la scatola stessa a inviare a Pwned Passwords (Have I Been Pwned) i primi 5 caratteri dell’impronta SHA-1 calcolata dal tuo browser; la password non lascia mai il browser.
• Salvo che la reputazione dei domini sia disattivata (Impostazioni di protezione): la scatola invia, in una richiesta che firma, il dominio registrabile di alcuni nomi (quelli che la famiglia conosce poco e quelli che imitano un nome noto; esempio.it, mai il nome completo), mai il dispositivo, una persona, un orario o un indirizzo. warda-cloud trasmette solo il dominio al servizio di analisi di Warda, che lo conserva con il suo parere senza sapere quale scatola l’ha chiesto, e restituisce quel parere. warda-cloud conserva le risposte in memoria qualche ora, solo per dominio, condivise da tutte le scatole, e i contatori dei limiti del giorno (la chiave della scatola, l’indirizzo) fino alla mezzanotte UTC; non scrive mai un dominio nei suoi log.
• Salvo che il secondo parere sia disattivato (Impostazioni di protezione), anche senza la base collettiva: per ogni nome ingannevole che trova, la scatola invia, in una richiesta che firma, il dominio registrabile (esempio.it), il suo tipo (altre lettere, errore di battitura…) e il nome noto che imita, solo quando è un sito pubblico dell’elenco integrato in Warda — mai uno dei siti che la famiglia visita di più — al massimo una volta alla settimana per dominio; mai il dispositivo, una persona, un orario né un indirizzo. warda-cloud li trasmette al servizio di analisi di Warda con uno pseudonimo che cambia ogni mese, mai con l’identità della scatola; il servizio di analisi conserva il nome imitato e il tipo 90 giorni con il dominio, per giudicarlo per tutte le famiglie. warda-cloud conserva solo i contatori dei limiti del giorno fino a mezzanotte UTC e conteggi giornalieri; non scrive mai un dominio nei suoi registri.
• Per giudicare un dominio, il servizio di analisi di Warda lo cerca — il dominio da solo, mai la scatola né la famiglia che lo ha chiesto — nelle liste di minacce che scarica, presso il registro del dominio (RDAP), nel registro pubblico dei certificati (crt.sh) e con le sue richieste DNS (AdGuard DNS), poi, quando il team di Warda ne ha impostato le chiavi, presso Google Safe Browsing, VirusTotal e urlscan.io (una ricerca nelle sue scansioni passate). A urlscan.io si chiede di aprire una pagina (una scansione non elencata, fuori dal suo feed pubblico) solo per gli indirizzi che il team di Warda sottopone direttamente, mai per un nome inviato da una scatola.
• Le diagnostiche inviate dalle scatole quando il proprietario chiede aiuto sono conservate 30 giorni sotto un codice, poi eliminate; nulla indica quale scatola né quale indirizzo le ha inviate.
• Con Warda Business, il registro delle attività, gli eventi della prevenzione della perdita di dati (DLP, conservati 90 giorni) e le richieste di sblocco (conservate un anno, con la loro motivazione) restano sulla scatola dell'azienda: applicano la sua politica, e l'azienda deve informarne i dipendenti.
• Per dire a una box il paese del suo indirizzo pubblico, warda-cloud lo legge dalla connessione (lo fornisce Cloudflare) e risponde senza conservarlo; si conta solo il numero giornaliero di queste richieste.
• Con Warda Business, per un’organizzazione di sedi: warda-cloud conserva l’organizzazione, il nome, il ruolo e le date di ogni box, e l’ultimo stato inviato da ciascuna (solo contatori, mai un nome di dominio, un dispositivo, una persona o una richiesta); i codici per unirsi sono conservati solo come impronta, e un’organizzazione che non si fa sentire per 180 giorni viene eliminata.

06I tuoi diritti

Ai sensi del GDPR puoi accedere ai dati che ti riguardano, correggerli o eliminarli scrivendo a [email protected]. Puoi anche presentare un reclamo alla CNIL (www.cnil.fr).