Assolutamente no. Applichiamo una rigorosa architettura Zero Trust: il possesso della password del sito non dà accesso a nessun dato. Il pannello si sblocca esclusivamente dopo un'autenticazione forte hardware in tempo reale tramite la tua CNS fisica. Senza la carta inserita nel lettore sul momento, l'area resta completamente inerte e priva di metadati.

No, in nessun modo. La digitazione del PIN avviene all'interno del modulo sicuro del middleware locale della tua smart card (es. Bit4id), gestito direttamente dal tuo sistema operativo. Il nostro server non intercetta, non riceve e non memorizza mai il tuo PIN, che serve solo a sbloccare la carta per l'handshake crittografico TLS Client protetto.

In piena conformità con l'Articolo 28 del GDPR, in fase di registrazione l'utente conferisce ad ASTAR S.r.l.s. la nomina formale a Responsabile Esterno del Trattamento (DPA). I documenti estratti per tuo conto vengono ospitati in sicurezza all'interno delle infrastrutture Cloud di Aruba in Italia, protetti da sistemi di controllo degli accessi vincolati al tuo codice fiscale.

No. La piattaforma opera esclusivamente in sola lettura. Il codice dell'estensione e del server è strutturato unicamente per interrogare e scaricare in modalità specchio la copia dei registri già visibili al professionista autenticato. Non esistono funzioni, istruzioni o endpoint per alterare i dati ministeriali o inviare atti alla Giustizia Tributaria.

È tecnicamente impossibile. L'app Android non clona la carta né firma in autonomia, in quanto la chiave privata della CNS risiede fisicamente nel chip hardware ed è inesportabile per definizione. Il sistema si basa su un'architettura crittografica a due fattori (MFA) di possesso hardware (device binding): il display dello smartphone funge solo da comando a distanza sicuro per impartire la richiesta, ma l'operazione crittografica di firma viene eseguita materialmente dal PC dello studio, dove la CNS deve essere inserita nel lettore.

L'applicazione non funzionerà. Ciascun telefono deve essere associato esplicitamente e preventivamente dall'avvocato titolare, tramite la generazione di un codice numerico monouso (valido pochi minuti) dal proprio pannello web autenticato con CNS. Senza questo abbinamento hardware rigido, il server rifiuta qualsiasi connessione. Inoltre, in caso di smarrimento o sostituzione dello smartphone, l'autorizzazione al dispositivo si revoca con un clic dal pannello, in qualsiasi momento.

L'applicazione gestisce flussi crittografici diretti e comunicazioni socket locali per dialogare con i middleware di firma degli studi (come Bit4id o OpenSC) e viene pertanto distribuita in modalità diretta (Source-Available) per ragioni di indipendenza architetturale e di trasparenza del codice. L'avviso visualizzato da Android tramite Play Protect è la prassi standard del sistema operativo per tutti i software distribuiti direttamente dall'editore, senza che questo pregiudichi in alcun modo l'integrità dello smartphone.