Einstellungen

Öffnen: AImori-Symbol in der Symbolleiste → Zahnrad Einstellungen, oder chrome://extensions bzw. edge://extensions → AImori → Details → Erweiterungsoptionen.

• Sechs Bereiche im Menü links, oben das Suchfeld «Einstellungen durchsuchen».
• Änderungen werden sofort gespeichert – es gibt keinen Speichern-Knopf.
• Was Ihre Organisation per Richtlinie festlegt, ist gesperrt und mit «🔒 Von Ihrer Organisation festgelegt» markiert.

Übersicht

• Status: «Schutz aktiv», Zustand der lokalen KI (mit «Was Sie tun können», falls sie nicht läuft), Funde in 30 Tagen und die aktiven Länderpakete.
• Allgemein: Sprache (Browsersprache oder fest EN, DE, FR, IT, PT, ES) und Darstellung dieser Seite: Wie das System, Hell oder Dunkel.
• Auf verwalteten Geräten: wer die Erweiterung verwaltet.

Erkennung

• Lokale KI-Erkennung: erkennt zusätzlich Namen, Firmen, Adressen und Gesundheitsangaben mit einem Modell auf diesem Gerät. Es wird nichts gesendet; die Regeln gelten immer.
• Was erkannt wird: globale Pakete und Länderpakete an- und abwählen (unten).
• Aktion je Datentyp: siehe unten.
• Eigene Begriffe: Kundennamen, Projekt-Codenamen, interne Domains oder Kürzel, einer pro Zeile (mindestens 3 Zeichen, höchstens 5 Wörter). Gespeichert werden nur Prüfsummen; anzeigen lassen sie sich nicht mehr. Datentyp custom_term.
• KI-Antworten prüfen: heikle Daten wie Schlüssel oder Personendaten in Antworten werden dezent unterstrichen und in einem Hinweis genannt. Kopieren wird nie gesperrt.

Globale Pakete

Gelten unabhängig vom Land. Alle sieben sind standardmässig an.

Länderpakete

Nationale Nummern (Sozialversicherung, Steuer, Ausweis, Firma) für über 50 Länder und Regionen. Standard ist Automatisch (Zeitzone und Sprache) – lokal, ohne Netz. Mit Selbst wählen setzen Sie die Häkchen selbst. Wie die Automatik entscheidet: Länderpakete. Alle Pakete und Datentypen: Alle Datentypen.

Aktion je Datentyp

Je Datentyp, nach Paket gruppiert: Aus, Warnen (Sie entscheiden), Nur schwärzen (nur geschwärzt sendbar) oder Blockieren (nicht sendbar). Standard: Schutzklasse hoch und mittel → Warnen, tief → Aus. Was die Aktionen bewirken: Warnleiste und Aktionen.

Seiten und Ausnahmen

• KI-Seiten (freigegebene Tools): nur sichtbar, wenn Ihre Organisation die KI-Seiten-Steuerung nutzt. Knopf «Zugriff auf KI-Seiten erlauben» (Unterstützte Seiten).
• Vertrauliche Quellen (Zwischenablage): Seiten eintragen, deren kopierter Text beim Einfügen in eine KI-Seite eine deutliche Warnung auslöst (nur Prüfsumme, 30 Minuten, nur im Arbeitsspeicher). Wahl: warnen oder sperren. Der Browser braucht einmal Ihre Erlaubnis.
• Formularwache: prüft beim Absenden die Formularfelder auf eingetragenen Seiten – egal ob ein Mensch oder ein KI-Agent sie ausgefüllt hat.
• Hinweis beim Kopieren (KI-Seitenleisten): wer auf einer https-Seite sensible Daten kopiert, sieht einen dezenten Hinweis, dass KI-Seitenleisten und KI-Erweiterungen nicht geprüft werden. Braucht den Zugriff auf alle https-Seiten, den nur Sie erteilen.
• Was AImori nicht abdeckt: kurze Liste, siehe Unterstützte Seiten.
• Als «kein sensibler Wert» markiert: Anzahl der Werte, die Sie im Dialog freigegeben haben (nur Prüfsummen, nach 30 Tagen gelöscht), mit Knopf «Liste löschen».

Bilder und Dateien

• Bilder prüfen: eingefügte, abgelegte und hochgeladene Screenshots (PNG, JPEG, WebP) werden lokal per Texterkennung gelesen und wie Text geprüft.
• Versteckte Anweisungen: warnt oder sperrt, wenn eingefügter Text oder hochgeladene Textdokumente unsichtbare Zeichen, versteckten Text oder typische Umgehungssätze enthalten. Nur Heuristik.

Datenschutz

• Was gespeichert wird: nur Einstellungen, Zählwerte je Tag (90 Tage), Prüfsummen eigener Begriffe, als nicht sensibel markierte Werte als Prüfsumme (30 Tage) und – falls an – die Monatszahlen des KI-Kompetenz-Nachweises. Nie Texte oder Funde.
• Statistik (nur dieses Gerät): letzte 30 Tage je Kategorie mit allen Entscheidungen (z. B. geschwärzt, mit Platzhaltern, nicht gesendet, trotzdem gesendet, blockiert, kein sensibler Wert). Statistik zurücksetzen braucht einen zweiten Klick («Wirklich zurücksetzen?»). Mehr: Lokale Statistik.
• Nachweis-Bericht (Gesetze und Normen): lokaler Bericht nur mit Zahlen, zum Drucken oder als HTML-Datei.
• KI-Kompetenz-Nachweis: zählt lokal je Datentyp-Gruppe und Monat, wie oft Erklärungen gezeigt wurden und wie Sie reagiert haben (nur Zahlen, 13 Monate); als Selbstauskunft druckbar.

Über

Version, Arbeitsweise («Alle Prüfungen laufen lokal in Ihrem Browser.») und auf verwalteten Geräten der Verwalter.

Popup

Klick auf das Symbol:

• Status: «Geschützt» – «Eingaben an KI-Seiten werden lokal in Ihrem Browser geprüft.» Erkennt AImori das Eingabefeld nicht: «Auf dieser Seite nicht aktiv». Hat Ihre Organisation die offene Seite nicht freigegeben (allowedSites): «Nicht freigegeben: …» mit dem Namen der Seite.
• Lokale KI: die Zeile «Lokale KI: …» erscheint nur, solange das Modell lädt oder im Rückfall auf die Regeln.
• Zähler Funde heute und Funde in 30 Tagen, oben rechts das Zahnrad zu den Einstellungen.
• KI-Training: auf einer erkannten KI-Seite die Training-Ampel mit «Opt-out-Einstellung öffnen» und «Andere KI-Seite prüfen»; sonst nur der Knopf «KI-Training einer Seite prüfen» (Training-Ampel).
• «Zugriff auf KI-Seiten fehlt. Erlauben Sie ihn in den Einstellungen.» – nur, wenn Ihre Organisation die KI-Seiten-Steuerung nutzt und der Zugriff fehlt.
• Verwaltete Geräte: «Verwaltet von …» und gegebenenfalls ein Support-Link.

Per Richtlinie (für die IT)

Die Erweiterung liest ihre Richtlinie aus der verwalteten Ablage des Browsers (Schema managed_schema.json im Paket). Gesetzte Werte sind für Benutzer gesperrt. Ungültige Werte verwirft sie einzeln und nutzt sichere Standardwerte – der Schutz bleibt an. Verteilen: Gruppenrichtlinie, Intune oder Registry-Skripte. Eine vollständige Beispiel-Richtlinie (fiktive Firma) liegt dem Paket als enterprise/example-policy.json bei.

Erkennung und Pakete

Senden und Aktionen

Seiten und KI-Steuerung

Dateien und Bilder

Sprache und Branding

Berichte und Nachweise

Prüfsummen für dictionary (Beispiel PowerShell)

hex(SHA-256(salt + Begriff)), Begriff kleingeschrieben, NFKC, Leerraum zu einem Leerzeichen; Treffer für 1–3 Wörter. Vor dem Ausführen prüfen – das Beispiel rechnet nur lokal und schreibt nichts:

$salt = 'firmen-salz'; $term = 'muster ag'
$b = [Text.Encoding]::UTF8.GetBytes($salt + $term)
-join ([Security.Cryptography.SHA256]::Create().ComputeHash($b) | ForEach-Object { $_.ToString('x2') })