Was wird erkannt

Version 0.1.0 erkennt 242 Datentypen in 60 Paketen: 7 weltweite Pakete sowie Pakete für 52 Länder und die EU. Alles wird lokal im Browser geprüft.

• Prüfziffer: Wo es eine gibt, prüft AImori sie. Eine echte IBAN wird gemeldet, eine zufällige Zahlenreihe nicht.
• Stichwort: Manche Typen ohne Prüfziffer meldet AImori nur zusammen mit einem Stichwort (zum Beispiel «SSN:»).
• Länderpakete: Welche gelten, entscheidet die automatische Erkennung.

Vollständige Liste mit IDs für Richtlinien: Alle Datentypen.

Selbst ausprobieren: offizielle Testwerte

Testen Sie nur mit diesen veröffentlichten Beispielwerten, nie mit echten Daten. Tippen Sie den Wert genau so in eine unterstützte KI-Seite und drücken Sie die Eingabetaste: Das Senden wird angehalten.

Für die übrigen nationalen Nummern und die meisten Schlüssel gibt es keinen amtlichen Testwert. Nehmen Sie dort selbst erfundene Werte, die Format und Prüfziffer erfüllen, nie Nummern echter Personen oder Firmen.

Sichere und unsichere Funde

• Sicher: Prüfziffer und Format stimmen, wo nötig auch Normschreibweise oder Stichwort. AImori hält Senden und Einfügen an.
• Unsicher: zum Beispiel eine Telefonnummer oder eine unformatierte Kartennummer, jeweils ohne Stichwort. Nur ein dezenter Hinweis beim Tippen («möglicherweise … – bitte prüfen»), der das Senden nie anhält.
• Für die IT: Richtlinie uncertainFindings mit hint (Standard), warn (unsichere Funde öffnen die Warnleiste, höchstens mit der Aktion Warnen) oder enforce (gleich wie sichere Funde).

Lokale KI-Erkennung

Zusätzlich zu den Regeln erkennt ein KI-Modell auf Ihrem Gerät Namen von Personen, Firmen, Postadressen und Gesundheitsangaben.

• Standardmässig an. Schalter unter Einstellungen → Erkennung («Lokale KI zusätzlich zu den Regeln nutzen»), Richtlinie detection (ki oder regeln).
• Die Regeln gelten immer. Die KI ergänzt nur und kann keinen Regel-Fund aufheben.
• Die KI prüft nur die ersten 4000 Zeichen eines Textes.
• Nichts wird gesendet. Bei einem Fehler arbeitet AImori nur mit den Regeln weiter.

Bilder prüfen

Eingefügte, abgelegte und hochgeladene Bilder im Format PNG, JPEG oder WebP liest AImori lokal per Texterkennung und prüft den Text wie eingefügten Text. Die KI-Seite erhält danach das Original, eine geschwärzte Kopie oder nichts.

• Grenzen: höchstens 4 Bilder auf einmal, je höchstens 10 MB und 25 Megapixel, zusammen höchstens 20 Sekunden.
• Was nicht prüfbar ist (zu gross, zu langsam, Fehler), wird gemeldet und nicht still durchgelassen.
• Ausweise im Bild sperrt AImori standardmässig, Rechnungen im Bild meldet es.
• Eine Hilfe, keine Garantie: kleine, schräge oder unscharfe Schrift kann durchrutschen.
• Andere Formate (GIF, HEIC, PDF …) gelten als Dateien, siehe Bilder und Dateien.

Abschalten: Einstellungen → Bilder und Dateien → «Bilder prüfen», Richtlinie imageScan.

Kontext-Risiken und Tabellen

Manches ist erst im Zusammenhang heikel. AImori meldet auch:

• Identität: Name und Geburtsdatum zusammen mit Adresse, Telefon, Mail oder einer Ausweis- bzw. Sozialversicherungsnummer.
• Gesundheit (Diagnose, Medikament), Personaldaten (Kündigung, Lohn, Beurteilung, Krankmeldung) sowie Religion, politische Ansicht oder Gewerkschaft, jeweils nur mit erkennbarer Person. Allgemeine Fragen wie «Was ist Diabetes?» lösen nichts aus.
• Kundenlisten: ab 10 verschiedenen Mailadressen, Telefonnummern oder IBANs.
• Tabellen mit Personenzeilen (Name, E-Mail, Geburtsdatum …), eingefügt oder als hochgeladene .csv- oder .xlsx-Datei.
• Verschleierte Werte: unsichtbare Zeichen, Doppelgänger-Buchstaben, ausgeschriebene oder rückwärts geschriebene Ziffern, Base64 oder Hex, auch über mehrere Nachrichten verteilt.
• Vertraulichkeits-Vermerke wie «STRENG VERTRAULICH» oder «Klassifizierung: intern».

Was beim Schwärzen eingesetzt wird

Jede Fundstelle wird durch ihre Kategorie in eckigen Klammern ersetzt, in der Sprache der Erweiterung: [Finanzdaten], [Sozialversicherung], [Gesundheit], [Personendaten], [Firmendaten], [Kontaktdaten], [Steuernummer], [Zugangsdaten], [Ausweisdokument], [Nationale ID].

• Eingefügte Tabellen: Je nach Richtlinie tableRedaction werden die heiklen Spalten geschwärzt, oder Kopf und 3 Zeilen bleiben und der Rest wird zu [N Zeilen entfernt].
• Bilder: Die geschwärzte Kopie übermalt jede Fundstelle deckend schwarz.
• Platzhalter statt Schwärzen ergeben nummerierte Werte wie [IBAN_1], siehe Platzhalter.

Eigene Begriffe

Kundennamen, Projekt-Codenamen, interne Domains oder Kürzel ergänzen Sie unter Einstellungen → Erkennung → «Eigene Begriffe»; Ihre Organisation kann weitere vorgeben. Gespeichert werden nur Prüfsummen. Treffer erscheinen als «Eigener Begriff» mit der ID custom_term. Das ältere Firmen-Wörterbuch hat die ID dictionary.

Standard-Aktion

Schutzklasse hoch und mittel → Warnen, tief → Aus. Je Datentyp änderbar in den Einstellungen oder per Richtlinie rules.