End-to-end con S/MIME
Per ciò che è riservato: e-mail con S/MIME. Neruna firma automaticamente e cifra appena tutti i destinatari hanno un certificato.
Sicurezza & privacy
I tuoi dati sono tuoi. Lo intendiamo tecnicamente.
Ecco cosa memorizza Neruna e dove – e cosa no. L'informativa legale sulla privacy di questo sito è una pagina a parte.
Neruna Desktopsul tuo computer · copia locale offline
Mail, appuntamenti, contattidiretto, cifrato (TLS)
Il tuo serverserver di posta del tuo provider o della tua azienda
solo configurazionefacoltativo
Neruna CloudConfigurazione, certificati cifrati – nessuna mail, appuntamento, contatto
01 Cosa sta dove
Una tabella onesta.
| Cosa | Dove | Neruna può leggerlo? |
|---|---|---|
| Mail, appuntamenti, contatti | Il tuo server – e come copia offline sul tuo computer | No – non passano mai da noi |
| Password, token di accesso | Portachiavi del tuo sistema | No |
| Chiavi S/MIME e password degli account da Neruna Cloud | Neruna Cloud, cifrati per dispositivo | No – zero knowledge |
| Backup personale (cassaforte) | Neruna Cloud, cifrato con la password della cassaforte | No – zero knowledge |
| Organizzazione, profili, gruppi, dispositivi, firme, modelli | Neruna Cloud | Sì – è la configurazione |
| Messaggi della chat | Neruna Cloud, solo se la tua organizzazione usa la chat | Sì, non cifrati, da 1 giorno a 3 mesi |
| Rapporti di arresto anomalo | Neruna Cloud, solo con il tuo consenso | Sì, ripuliti, 90 giorni |
Unica eccezione: la chat – e solo con Neruna Cloud. Senza Neruna Cloud non c'è chat, quindi nessun dato utente da noi. Se la usi: i messaggi restano non cifrati nel cloud (in Svizzera), solo per il tempo deciso dall'organizzazione. Per ciò che è confidenziale: e-mail con S/MIME.
Sicurezza di Neruna CloudCifrato in transito
Verso i tuoi server e verso Neruna Cloud via TLS. Per gli account Microsoft accedi direttamente da Microsoft – Neruna non vede mai la password.
Dispositivi con chiave propria
Collegamento con codice monouso e PIN separato; una mail intercettata da sola non basta mai. I dispositivi persi si bloccano nel portale.
Niente spie nelle mail
Le immagini esterne – spesso pixel di tracciamento – restano bloccate finché non le consenti per una mail o un mittente.
Nessuna telemetria
L'app non ci invia dati di utilizzo. Rapporti di arresto solo se acconsenti – vedi prima esattamente cosa viene inviato; indirizzi, nomi, server e percorsi sono rimossi.
Verificabile
Il codice di Neruna Desktop è aperto. Chiunque può leggere come l'app parla con il tuo server e con il cloud.
Hai trovato una vulnerabilità?
Segnalala in modo riservato – SECURITY.md spiega come. Grazie!