Dades recollides

Un registre d’autenticacions indica a quina hora comences a treballar, quan viatges i des de quin dispositiu entres a cada servei. Com que l’etiqueta declara ubicació exacta vinculada a la identitat, el registre també recull on era la persona en cada autenticació.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta no declara cap dada utilitzada per rastrejar-te en aplicacions i llocs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: No documentat sense evidència

Microsoft no publica quins components de tercers incorpora l’aplicació.

Publicitat dirigida: No documentació oficial

L’etiqueta no declara cap dada de publicitat ni finalitat publicitària.

Fonts: Apple (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Els senyals d’inici de sessió, inclosa la ubicació, alimenten la detecció de riscos i d’accessos anòmals, que és una forma d’avaluació automatitzada amb finalitat de seguretat.

Fonts: Microsoft (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

No hem trobat cap declaració específica sobre l’ús de les dades d’Authenticator per entrenar models.

Cessió a tercers: Parcialment documentació oficial

L’atestació de les claus d’accés fa servir els serveis d’Apple i de Google per verificar la legitimitat de l’aplicació; la resta de cessions són a proveïdors que actuen per compte de Microsoft.

Fonts: Microsoft (s’obre en una pestanya nova) · Microsoft (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició amb les filials del grup Microsoft.

Fonts: Microsoft (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Microsoft declara que no comparteix dades amb serveis finançats amb publicitat.

Fonts: Microsoft (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Transferències als Estats Units emparades en clàusules contractuals tipus i en el marc de privadesa de dades UE-EUA.

Fonts: Microsoft (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Les dades associades al compte personal es poden descarregar des del panell de privadesa.

Fonts: Microsoft (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Canal de privadesa del grup, amb Microsoft Ireland Operations Limited com a responsable per a l’Espai Econòmic Europeu.

Fonts: Microsoft (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: No aplica documentació oficial

L’aplicació no mostra publicitat.

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control dins de l’aplicació per desactivar l’enviament de dades d’ús i de diagnòstic.

Controls detallats: Parcialment documentació oficial

Es poden gestionar els comptes registrats i la còpia de seguretat, però no el detall del tractament de la telemetria.

Fonts: Microsoft (s’obre en una pestanya nova)

Patrons enganyosos: No valoració editorial

No hem detectat patrons enganyosos en la configuració de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no transporta comunicacions entre persones; el que protegeix són credencials, i ho fa amb claus lligades al dispositiu.

Xifratge en trànsit: Sí documentació oficial

Fonts: Microsoft (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Les claus d’accés es generen i es guarden al Secure Enclave d’iOS o a l’element segur d’Android i no en surten.

Fonts: Microsoft (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

L’aplicació és, ella mateixa, el segon factor: claus d’accés resistents a la suplantació, notificacions amb coincidència de número i codis OATH.

Fonts: Microsoft (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

Criptografia validada segons la norma FIPS 140 a iOS i a Android, i certificació ISO/IEC 27001 dels serveis que hi ha al darrere.

Fonts: Microsoft (s’obre en una pestanya nova) · Microsoft (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Cobert pels programes de recompenses de Microsoft.

Fonts: Microsoft Security Response Center (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Fonts: Microsoft Security Response Center (s’obre en una pestanya nova)