Datenschutz und Sicherheit

Ein Werkzeug gegen Datenlecks darf selbst keine Daten weitergeben: AImori ist so gebaut, dass Ihre Eingaben das Gerät nicht verlassen können.

Selbst nachprüfen Welche Rechte wofür Quellcode auf GitHub

Kein Netzwerkzugriff

Kein Netzwerkcode; die Sicherheitsrichtlinie verbietet Verbindungen (connect-src 'none'), bei jeder Änderung getestet.

Kein Server, kein Konto

Keine Anmeldung, keine Lizenzprüfung, kein Server, an den etwas gemeldet würde.

Keine Telemetrie

Keine Nutzungsstatistik, keine Absturzberichte, keine Werbung.

Wenige Rechte

Läuft nur auf den unterstützten KI-Seiten; weitere Websites nur, wenn Sie es erlauben.

Was lokal gespeichert wird

Ihre Einstellungen und eigenen Begriffe – die Begriffe nur als gesalzene Prüfsummen
Tageszähler: wie oft auf welcher KI-Seite welche Kategorie erkannt wurde und wie Sie entschieden haben – nach 90 Tagen gelöscht
Monatszähler für den KI-Kompetenz-Nachweis – nach 13 Monaten gelöscht, abschaltbar
«Kein sensibler Wert»: nur eine HMAC-Prüfsumme je Wert, 30 Tage, höchstens 500 Einträge
Nur bis zum Schliessen des Browsers (storage.session): Kontoart je Tab, Status der lokalen KI und – falls eingerichtet – gesalzene Prüfsummen von Text aus vertraulichen Quellen (30 Minuten)

Nicht gespeichert werden Texte, Ausschnitte, erkannte Werte und Dateinamen; Prüfsummen von Treffern nur, wenn Sie «Kein sensibler Wert» wählen. Platzhalter-Zuordnungen liegen nur im Arbeitsspeicher des Tabs. Nichts davon verlässt das Gerät; Zähler und Listen löschen Sie in den Einstellungen.

Selbst nachprüfen

Sie müssen uns nicht glauben, Sie können es prüfen – AImori ist Open Source, der ganze Quellcode liegt öffentlich auf GitHub (GNU AGPL v3):

Im Browser edge://extensions bzw. chrome://extensions öffnen und bei AImori auf «Details» klicken. Dort stehen die Berechtigungen und die Websites, auf denen die Erweiterung laufen darf – fest nur die KI-Seiten, weitere nur, wenn Sie sie erlaubt haben.
Im Erweiterungspaket die Datei manifest.json öffnen: Unter permissions stehen storage, scripting, offscreen, activeTab und declarativeContent, es gibt keine host_permissions. Weitere Websites stehen nur unter optional_host_permissions und gelten erst nach Ihrer Zustimmung (wofür welches Recht).
Welche Datentypen erkannt werden und nach welchen öffentlichen Regeln, steht vollständig in der Liste der Datentypen und bei den Quellen der Prüfverfahren.

Berechtigungen laut Erweiterungspaketmanifest.json

"permissions": ["storage", "scripting", "offscreen", "activeTab", "declarativeContent"],
"content_scripts": [{ "matches": [
  "https://chatgpt.com/*",
  "https://claude.ai/*",
  "https://gemini.google.com/*",
  "https://copilot.microsoft.com/*",
  "https://copilot.com/*",
  "https://copilot.cloud.microsoft/*",
  "https://m365.cloud.microsoft/*"
] }],
"optional_host_permissions": ["https://perplexity.ai/*", …, "https://*/*"]

Auch für Arbeitgeber gilt

Wird AImori in einer Firma zentral verteilt, kann die IT die Regeln festlegen – aber keine Inhalte abrufen. Diese Funktion gibt es nicht. Die Erweiterung zeigt den Mitarbeitenden offen, von wem sie verwaltet wird.

Grenzen

AImori senkt das Risiko versehentlicher Datenweitergabe, ist aber kein vollständiges Datenverlust-Schutzsystem und ersetzt weder Richtlinien noch Schulung. Wer die Erweiterung bewusst umgehen will, kann das – etwa über andere Browser oder Apps. Firmen können das mit Browser-Richtlinien erschweren (Anleitung).

Diese Website

Diese Website setzt keine Cookies, lädt keine fremden Schriften oder Skripte und verwendet kein Tracking. Einzelheiten stehen in der Datenschutzerklärung.