Prodotto
Una piattaforma.
Quattro livelli di fiducia.
Connessioni, Beacons, Codici ospite e Sigilli sono quattro primitive indipendenti che, insieme, coprono ogni superficie su cui le frodi basate sull'IA possono colpire — chiamate vocali, riunioni video, accessi fisici e documenti.
Connessioni
Codici di identità reciproci per le persone che conosce.
Una connessione è un gruppo privato di fino a 12 persone che condividono lo stesso set di parole di verifica, ad esempio la tua famiglia o il tuo team. L'app di ciascun membro ne ricava tre parole, dal segreto condiviso e dalla finestra temporale in corso. Quando arriva una chiamata chiedi «Qual è il tuo codice?» e le parole coincidono o no. Voci clonate, deepfake e impostori non possono conoscere le parole del momento.
Come funziona
- 1Incontratevi di persona e scansionate a vicenda i vostri codici QR (oppure condividete un link di invito sicuro).
- 2Viene scambiato un segreto crittografato end-to-end — nessun server vede mai il testo in chiaro.
- 3Entrambe le app ricavano le stesse tre parole dal segreto condiviso e dalla finestra temporale in corso.
- 4In qualsiasi chiamata, chieda il codice. Se le tre parole corrispondono — è davvero quella persona.
Casi d'uso
- Genitori anziani che verificano i figli prima di inviare denaro
- Colleghi che confermano le istruzioni dei dirigenti prima di un bonifico
- Partner commerciali che si verificano a vicenda prima di discutere questioni riservate
- Famiglie che si proteggono dalla truffa dei nonni e dalle false emergenze
Proprietà chiave
- Zero-knowledge — il server non vede mai segreti decrittati né codici
- Offline-first — funziona in modalità aereo, in zone remote, nelle emergenze
- Rotazione automatica — ogni sei ore con un account gratuito, intervalli più lunghi con Business
- Gratuito per sempre fino a 10 connessioni
Beacons
Pubblica un codice che ruota, così la persona che chiami può confermare che sei davvero tu.
Un Beacon è il tuo codice di identità che ruota, e che accendi perché le persone che contatti possano confermare di avere davvero a che fare con te. È tuo, non del tuo datore di lavoro: il codice viene calcolato sul tuo dispositivo dal tuo segreto, e sei tu a decidere quando è attivo. Il caso comune è un dipendente che telefona a un cliente, quindi pubblicarne uno fa parte del piano Business — ma verificarne uno è sempre gratuito, e chi verifica non ha bisogno di app né di account. È una sessione e non un badge permanente: il codice vale mentre la chiamata è in corso e poi si ferma.
Come funziona
- 1Accendi il tuo Beacon nell'app per il tempo che ti serve.
- 2La tua app mostra tre parole, calcolate sul dispositivo dal tuo segreto.
- 3Le leggi ad alta voce, o dai alla persona il tuo identificativo Trusted Codes da cercare.
- 4La verifica nell'app o con un controllo web gratuito — senza account. Se le parole coincidono, sei davvero tu.
Casi d'uso
- Team antifrode delle banche che chiamano i clienti per attività sospette
- Personale dell'helpdesk IT che richiede reset delle credenziali o accesso remoto
- Strutture sanitarie che chiamano i pazienti per confermare appuntamenti o ricette
- Enti pubblici che effettuano chiamate in uscita per pratiche o prestazioni
- Periti assicurativi che chiamano gli assicurati dopo un sinistro
- Aziende di servizi che chiamano per guasti o manutenzioni programmate
Proprietà chiave
- Né app né account per chi ti verifica — il controllo web è gratuito
- Tuo, non dell'azienda — calcolato sul tuo dispositivo, e scegli tu quando è attivo
- Affianca l'identificativo del chiamante — aggiunge la prova crittografica che il caller ID non può fornire
- Se perdi il posto nell'organizzazione, il Beacon non verifica più
Codici ospite
Verifica monouso per chiunque — senza bisogno di un account.
Un Codice ospite è una coppia domanda-risposta a breve scadenza che generi per qualsiasi persona che debba dimostrare la propria identità senza avere un account Trusted Codes. Crei il codice, lo condividi con il visitatore atteso attraverso un canale fidato e lo chiedi alla porta. Solo la persona a cui l'hai dato può rispondere.
Come funziona
- 1Genera un Codice ospite nell'app — in meno di 10 secondi.
- 2Condivida il codice tramite un canale di cui si fida: un numero di telefono conosciuto, un'e-mail o una conferma di prenotazione.
- 3Quando la persona arriva, chieda: «Qual è il codice?» Mostrerà o dirà le parole.
- 4Se corrisponde — è la persona con cui aveva appuntamento. Altrimenti, non lo è.
Casi d'uso
- Verificare i corrieri a casa o all'ingresso dell'edificio
- Confermare l'identità di un tecnico o artigiano atteso
- Verifica di accesso una tantum per lavoratori temporanei
- Clienti a un primo incontro, quando non esiste ancora una connessione
- Tecnici di assistenza in visita presso la sede di un'azienda
Proprietà chiave
- Monouso per impostazione predefinita — il codice si invalida dopo la prima verifica
- Configurabile come multiuso per fornitori di servizi con visite regolari
- Scadenza configurabile — da 1 ora a 30 giorni
- Nessun account né installazione di app richiesti al destinatario
Sigilli
Dimostra che un messaggio o un documento viene da te e non è stato modificato.
Un sigillo è una firma crittografica che applichi a qualsiasi documento, fattura, messaggio o file. Dimostra due cose contemporaneamente: che il contenuto proviene dalla tua identità verificata e che nulla è cambiato da quel momento. Qualsiasi destinatario può verificare un sigillo in pochi secondi. Un documento modificato — anche di un solo carattere — non supera la verifica.
Come funziona
- 1Sigilla un documento o un messaggio dall'app o tramite l'API.
- 2Una firma crittografica viene generata dalla tua chiave privata e dal contenuto del documento.
- 3Il sigillo (un codice breve o un QR) viaggia con il documento.
- 4Il destinatario esegue una verifica di 3 secondi — il sigillo passa o fallisce. Non passa = non agire.
Casi d'uso
- Fatture con coordinate bancarie — prevenire il dirottamento dei pagamenti
- Contratti e ordini di modifica — rilevare alterazioni non autorizzate
- Ordini d'acquisto e istruzioni logistiche — prevenire le frodi nella catena di fornitura
- Comunicazioni dei dirigenti — distinguere le istruzioni autentiche dai falsi generati dall'IA
- Documenti regolatori — dimostrare l'autenticità ai fini di conformità
Proprietà chiave
- Matematicamente non falsificabile — richiede la tua chiave privata, che non lascia mai il tuo dispositivo
- Qualsiasi modifica — metadati compresi — rompe il sigillo
- La marca temporale è incorporata e a prova di manomissione
- Funziona con qualsiasi tipo di file: PDF, Word, e-mail, testo semplice
Modalità di verifica
Cinque modi per verificare. Una risposta.
Ogni contesto è diverso. Trusted Codes si adatta — parole pronunciate in una stanza tranquilla, un tocco silenzioso in riunione, una scansione QR alla porta.
Tre parole pronunciate
La modalità predefinita. Chieda «Qual è il suo codice?» e l'interlocutore legge tre parole dalla sua app. Funziona offline, in tutte le sei lingue supportate. Niente da memorizzare — aprire l'app, leggere le parole.
Offline · 6 lingue · Gratis
Verifica silenziosa con un tocco
Entrambe le parti toccano «Verifica» nello stesso momento. Il codice viene confermato senza che nessuno dica una parola — ideale per uffici open space, luoghi pubblici o qualsiasi situazione che richieda discrezione.
Business · Senza parole
Scansione del codice QR
Mostra il tuo codice come QR, l'altra parte lo scansiona. La verifica è istantanea e non richiede alcuna connessione di rete. Funziona agli ingressi fisici, alla reception o in qualsiasi check-in di persona.
Gratis · Funziona offline
Verifica vocale
Verifica basata sull'audio, pensata per l'app companion desktop e la CLI. Utile in ambienti con sole cuffie e nei flussi vocali automatizzati. Le parole pronunciate vengono confrontate localmente — nessun audio viene trasmesso.
Business · Desktop e CLI
Check-in delle riunioni
Verifichi ogni partecipante all'inizio di una videochiamata o conferenza. Ogni partecipante fa il check-in; un elenco in tempo reale mostra chi è verificato e chi no. I partecipanti non verificati non accedono alla parte riservata dell'ordine del giorno.
Business · Multi-partecipante
Verifica digitata
Digiti le tre parole invece di pronunciarle — utile nelle chiamate senza audio o per l'accessibilità. Le parole digitate vengono confrontate localmente; nulla viene inviato sulla chiamata.
Gratis · Accessibilità al primo posto
Gestione delle connessioni
Ogni connessione alle tue condizioni.
Ogni connessione è completamente configurabile — come ruota, quale lingua usa, come viene denominata e raggruppata. Non è mai vincolato alle impostazioni predefinite.
Nome, etichetta e descrizione
Dai a ogni connessione un nome leggibile, una descrizione e tutte le note che ti servono. «L'iPhone della mamma» si trova più facilmente di un ID utente. Le note sopravvivono ai ripristini del dispositivo e si sincronizzano su tutti i tuoi dispositivi.
Tag e categorie
Crea tag personalizzati — «Famiglia», «Team finanziario», «Consiglio di amministrazione» — e assegna le connessioni a uno o più tag. Filtra l'elenco delle connessioni all'istante. I tag si sincronizzano su tutti i tuoi dispositivi.
Modelli e preimpostazioni
Salva un insieme di impostazioni di connessione (periodo di rotazione, lingua, accettazione automatica) come preimpostazione con un nome. Poi la applichi a qualsiasi nuova connessione con un tocco. Le organizzazioni possono imporre impostazioni aziendali tramite i modelli.
Rotazione del codice personalizzata
Ogni connessione ruota in modo indipendente — ogni sei ore con un account gratuito e fino a trenta giorni con Business. Le connessioni ad alta sicurezza ruotano spesso; quelle familiari che cambiano poco possono ruotare lentamente. Scegli tu per ogni connessione.
Lingua per connessione
Le parole codice possono essere in una qualsiasi delle sei lingue: inglese, tedesco, spagnolo, francese, italiano, olandese. Chi crea la connessione ne sceglie la lingua, che vale per tutti i suoi membri, così tutti dicono le stesse parole — italiano con la tua famiglia, francese con un partner a Parigi.
Connessioni di gruppo e personali
Le connessioni personali sono riservate a te. Le connessioni di gruppo sono condivise — utile quando un intero team deve verificarsi con un unico cliente, o quando il codice di un familiare deve essere visibile a chi se ne prende cura.
Punteggi di fiducia
Ogni connessione accumula un punteggio di fiducia basato su quanto tempo è attiva, con che frequenza viene usata per la verifica, se il codice è stato ristabilito di recente e altri segnali di rischio. Gli avvisi per punteggio basso segnalano le anomalie prima che la frode si verifichi.
Accettazione automatica
Per le connessioni che approva sempre — un assistente personale, un fornitore ricorrente — attivi l'accettazione automatica. La verifica passa senza approvazione manuale. Revocabile all'istante.
Visibilità di dispositivi e sessioni
Vedi esattamente su quali dispositivi è attiva ogni connessione, quando ha verificato l'ultima volta e da quale sessione. Revoca un dispositivo compromesso con un tocco, senza perdere la connessione sugli altri dispositivi.
Piattaforma business
Costruita per le organizzazioni che chiedono di più.
Con il piano Business la tua organizzazione ottiene una propria pagina pubblica, un portale per gestire il personale e dati che nessun'altra organizzazione può vedere. Enterprise aggiunge la possibilità di far funzionare Trusted Codes sui tuoi server.
La pagina pubblica della tua organizzazione
BusinessLa tua organizzazione ottiene una propria pagina su verify.trusted.codes/tuo-nome, con nome, logo, colore e il tuo dominio internet verificato. Quando qualcuno verifica un codice ospite emesso dalla tua organizzazione, il risultato mostra il tuo nome e il tuo logo, così clienti e partner vedono che la richiesta arriva davvero da te. Non serve né l'app né un account. Un indirizzo sul tuo dominio, come verify.tua-azienda.it, non è ancora disponibile.
Funzionamento sui tuoi server
EnterpriseCon Enterprise, Trusted Codes funziona interamente nel tuo data center o nel tuo cloud: database, portali, interfacce (API) e generazione dei codici. I dati salvati e le chiavi principali restano sui tuoi server. Due cose passano ancora da trusted.codes: il tuo server rinnova la licenza una volta al giorno e le notifiche push verso i telefoni vengono consegnate tramite noi. Se questo collegamento si interrompe, il personale e i clienti possono continuare a verificare i codici durante un periodo di tolleranza.
Più organizzazioni, dati separati
BusinessUna persona può essere collegata a più organizzazioni contemporaneamente, per esempio alla sua banca e alla sua assicurazione. Ogni organizzazione ha connessioni proprie con codici propri, propri dati clienti e una propria vista nel portale Business, e nessuna vede i dati delle altre.
Gestione centralizzata
BusinessNel portale Business inviti il personale, assegni ruoli e dividi le persone in gruppi, per esempio per reparto. Per ogni gruppo o persona decidi quali funzioni può usare e quanti codici ospite può emettere al mese. Puoi delegare diritti come «invitare personale» o «gestire gruppi». Questi diritti valgono poi per tutta l'organizzazione e non si possono limitare a un reparto.
Inviti
Tutti i pianiInviti qualcuno a una connessione con un link. Quando lo apre per la prima volta, la connessione è già configurata e non deve fare altro. Vedi quali dei tuoi inviti sono ancora aperti e puoi ritirarli. Gli inviti che nessuno accetta scadono automaticamente.
Modelli di connessione
BusinessNell'app salvi come modello le impostazioni che usi spesso: nome della connessione, lingua delle parole codice, ogni quanto cambia il codice, durata e altre opzioni. Un modello predefinito precompila ogni nuova connessione, e i valori restano modificabili durante la creazione. Come amministratore stabilisci tramite i gruppi quali impostazioni il personale può scegliere, per esempio quali intervalli di cambio sono ammessi.
Registro attività
BusinessIl portale Business registra chi ha modificato cosa nell'amministrazione e quando. Comprende le modifiche a personale e ruoli, gruppi e regole, impostazioni, chiavi API e webhook. Puoi filtrare le voci per tipo di modifica. Vengono conservate per 90 giorni, o 365 giorni con Enterprise.
Client e piattaforme
I tuoi codici, su ogni dispositivo che usi.
Trusted Codes gira in modo nativo dove già lavori — telefono, desktop, server, terminale e assistente IA. Ogni client ricava gli stessi codici dagli stessi segreti cifrati.
Le app mobili sono gratuite per i privati. App desktop, CLI, API REST e accesso MCP fanno parte del piano Business.
iPhone
L'esperienza Trusted Codes completa su iOS — parole di codice, connessioni, codici ospite, verifica silenziosa con un tocco e verifica offline, protette da Face ID o Touch ID.
Beta TestFlight · Gratis
Android
La stessa app nativa su Android. Codici identici, rotazione identica — una famiglia o un team può mischiare iPhone e telefoni Android e verificarsi senza attriti.
Google Play · Gratis
Companion desktop
Un'app compagna leggera per Windows, Mac e Linux, che vive nella barra di sistema. Le tue parole di codice del momento sono a una scorciatoia di distanza — verifica durante la chiamata senza prendere il telefono.
Piano Business
Agente server Linux
Un daemon headless per gli ambienti operativi — senza dipendenze desktop. Funziona su qualsiasi server o container Linux e consente ai tuoi sistemi backend di verificare le identità direttamente nel processo.
Business · Autogestito
REST API e CLI
Automatizza la verifica dalla shell o richiamala da qualsiasi linguaggio. La CLI copre l'intera superficie — codici, verifica, sigilli — e la REST API alimenta le integrazioni aziendali.
Business · Automazione
Server MCP
Un server Model Context Protocol che permette agli assistenti IA di consultare e verificare i codici nei flussi automatizzati — prima che un agente agisca su una richiesta, controlla che l'essere umano dietro sia reale.
Business · Flussi con IA
Integrazioni e piattaforme
La verifica ovunque tu lavori.
Trusted Codes è presente su ogni superficie — mobile, desktop, server e agente IA — così la verifica si inserisce nel tuo flusso di lavoro esistente invece di sostituirlo.
REST API
Accesso programmatico completo a Connessioni, Beacons, Codici ospite e Sigilli. Accesso con chiavi API o OAuth. Con limiti di utilizzo, versionata e documentata. Ideale per la verifica server-a-server, i flussi CRM e i portali su misura.
Server MCP
Un server Model Context Protocol che consente agli agenti IA — Claude, ChatGPT e qualsiasi client compatibile con MCP — di attivare la verifica dell'identità all'interno di flussi automatizzati. Verifichi l'identità di chi chiama prima che un'IA elabori una richiesta sensibile.
CLI
Un'interfaccia a riga di comando per Windows, Mac e Linux. Esegui verifiche da script di shell, pipeline CI e flussi di infrastructure-as-code. Modalità headless per ambienti non interattivi. Modalità REPL per l'uso esplorativo.
App desktop
Un'app companion nativa per Windows, Mac e Linux. Vive nella barra di sistema — verifica in pochi secondi senza cambiare applicazione. Include i sigilli (firma di documenti), la verifica vocale e un pannello di configurazione MCP integrato.
Agente server Linux
Un agente leggero in background per server Linux. Si integra con sistemi CRM, piattaforme di ticketing e framework di automazione. Espone una REST API locale per la verifica nel processo. Adatto a connettori per Salesforce, HubSpot e n8n.
Sicurezza e privacy
Progettato perché non possiamo aiutare gli aggressori nemmeno volendo.
Architettura zero-knowledge
Le tue chiavi private e i tuoi segreti non lasciano mai il tuo dispositivo. Conserviamo solo testo cifrato che non possiamo decrittare.
Crittografia end-to-end
Ogni segreto viene crittografato sul tuo dispositivo prima della trasmissione. La decrittazione avviene solo sugli altri tuoi dispositivi.
Offline-first
I codici vengono generati localmente da un segreto memorizzato. Nessuna connessione Internet richiesta — niente segnale, nessun problema.
Conforme al GDPR, ospitato in UE
Tutti i dati sono archiviati nell'Unione Europea. Tutti i diritti degli interessati sono garantiti. Accordo sul trattamento dei dati disponibile su richiesta.
Parole di recupero
Tre parole di recupero sbloccano i tuoi dati su un dispositivo nuovo. Aprono una busta che solo loro possono aprire — noi la conserviamo e non possiamo leggerla.
Gestione dei dispositivi
Vedi ogni dispositivo attivo sul tuo account. Revoca qualsiasi dispositivo all'istante. I dispositivi compromessi perdono immediatamente l'accesso.
Punteggi di fiducia
Ogni connessione accumula un segnale di rischio. I pattern anomali — cambi improvvisi di rotazione, nuovi dispositivi — emergono automaticamente.
Gestione delle sessioni
Piena visibilità sulle sessioni attive. Fai scadere le sessioni di qualsiasi utente dal pannello di amministrazione, o dalle impostazioni del tuo account.
Inizi da ciò che conta di più.
Connessioni e codici ospite sono gratuiti per uso personale. Il piano Business aggiunge i Beacon, i sigilli, l'app desktop, il portale Business e le integrazioni.
Vedi le minacce che fermiamo