Barra di avviso e azioni

AImori si manifesta con una sottile barra direttamente sopra il campo di inserimento. Non toglie il focus al campo, indica solo il tipo di dato (ad esempio «IBAN», mai il valore) e spiega in una breve frase perché è delicato.

Durante la digitazione: avviso

Dopo una breve pausa di digitazione (400 ms, poco meno di mezzo secondo) AImori controlla il testo.

• Se trova qualcosa: «Rilevato: IBAN – oscurare prima dell’invio?». Oscura sostituisce subito il punto trovato, la crocetta (Nascondi) chiude l’avviso.
• I rilevamenti incerti compaiono solo in modo discreto: «forse … – controlli». Non sospendono mai l’invio.
• Se non trova nulla, l’avviso scompare da solo.

L’avviso è un aiuto. La vera protezione interviene all’invio.

All’invio: invio sospeso

Quando preme Invio o il pulsante di invio, AImori controlla l’intero testo. Se trova qualcosa, non viene inviato nulla. La barra mostra «Invio sospeso – Rilevato: IBAN».

All’incollaggio e al trascinamento

Se incolla testo (Ctrl+V) o lo trascina nel campo, AImori lo controlla prima che arrivi nel campo. Se trova qualcosa: «Inserimento sospeso».

• Inserisci oscurato inserisce il testo con [Categoria] al posto dei valori.
• Scarta non inserisce nulla.
• Sotto ⋯ Altre opzioni: Inserisci comunque (secondo clic «Inserire davvero?») e inoltre Segnaposto, Riformula in modo sicuro e Valore non sensibile.

Immagini e file

AImori legge le immagini (PNG, JPEG, WebP) localmente con il riconoscimento del testo, prima che il sito le riceva. Durante il controllo compare «Controllo locale dell’immagine …». Se non trova nulla, l’originale prosegue. Se trova qualcosa: «Immagine sospesa».

• Inserisci copia oscurata: i punti trovati vengono coperti con un riquadro nero pieno.
• Annulla: non viene inserito nulla.
• Sotto ⋯ Altre opzioni: Inserisci comunque l’immagine (secondo clic «Inserire davvero?»).

AImori legge i documenti – file di testo (.txt, .csv, .md e altri), PDF, Word (.docx) ed Excel (.xlsx) – localmente nel browser, prima che il sito li riceva; PDF e Word in un documento a parte dell’estensione, senza rete. Il testo viene controllato con le stesse regole della digitazione (tipi di dati, pacchetti per paese, termini personalizzati; non con l’IA locale), inoltre alla ricerca di tabelle con dati personali e di istruzioni nascoste. Se non trova nulla, il file prosegue invariato. Se trova qualcosa: «Documento sospeso» con tipo di dato, numero e al massimo cinque numeri di riga per tipo, mai con il valore.

• Carica la versione ripulita: sostituisce i rilevamenti con segnaposto come nell’oscuramento, ad es. [Dati finanziari]; nome e tipo di file restano invariati. Word: vengono sostituiti solo i passaggi di testo e svuotati i dati sull’autore. PDF: nasce una versione solo testo, impaginazione e immagini vanno perse. Il file ripulito viene controllato ancora una volta e caricato solo se non contiene rilevamenti, mai l’originale.
• Annulla: non viene caricato nulla.
• Carica comunque: solo se la sua organizzazione lo consente, con un secondo clic («Caricare davvero?»).

La pulizia non è disponibile con l’azione Blocca, per i file Excel, per i rilevamenti che riguardano l’intero documento (tabella con dati personali, parti di un documento aziendale, istruzione nascosta), per i file Word con oggetti incorporati o macro e per i rilevamenti al di fuori del testo normale (ad es. revisioni, destinazioni dei link). I file non leggibili o troppo lunghi – scansione senza livello di testo, file cifrato, oltre 20 MB, PDF, Word o Excel oltre 5 milioni di caratteri, più di 5 file o controllo oltre 120 secondi – vengono segnalati con «troppo lungo per un controllo completo» o «non è stato possibile controllarlo completamente», invece di essere lasciati passare in silenzio.

«Ripulito» significa: ripulito in base ai tipi di dati rilevati. Il controllo non riconosce nomi, segreti formulati liberamente e immagini nel documento.

AImori non legge altri file (ad es. PowerPoint, ZIP). In questo caso compare: «I file non vengono controllati – condivida solo file non riservati». Con blockUncheckedFiles la sua organizzazione blocca del tutto il caricamento di file sui siti di IA, senza leggerli.

Segnaposto

Segnaposto (sotto ⋯) sostituisce ogni valore con un segnaposto numerato come [IBAN_1]. Lo stesso valore riceve lo stesso segnaposto in tutta la scheda e l’IA continua a lavorarci.

• Se la risposta dell’IA contiene segnaposto, compare «La risposta contiene segnaposto per IBAN» con Mostra con i valori reali. I valori reali li vede solo lei, in una finestra dell’estensione, con Copia e Chiudi.
• L’associazione si trova solo nella memoria di lavoro di questa scheda, per al massimo 500 valori, e scompare quando la scheda viene ricaricata o chiusa. Gli ulteriori valori vengono oscurati normalmente.
• Alt+Shift+L sostituisce con segnaposto tutti i valori rilevati nel campo di inserimento, anche senza un messaggio aperto. La scorciatoia si può modificare nelle impostazioni delle scorciatoie del browser (Scorciatoie da tastiera).

Riformula in modo sicuro

Riformula in modo sicuro (sotto ⋯) sostituisce i dettagli delicati con descrizioni generiche, in locale e senza rete. La domanda resta la stessa: «Il signor Rossi, 45 anni, diabete – quale alimentazione aiuta?» diventa «Un paziente di mezza età con una malattia cronica – quale alimentazione aiuta?».

• Il nuovo testo si trova nel campo e non viene inviato: «Riformulato in modo sicuro – controlli il testo nel campo di inserimento, poi lo invii.»
• Annulla modifica ripristina l’originale all’invio.
• Al successivo invio AImori controlla di nuovo.
• Non disponibile se vale l’azione Blocca.

Valore non sensibile

In caso di falso allarme: Valore non sensibile (sotto ⋯) richiede due clic («Sicuro? Ignorare per 30 giorni»). Dopodiché il testo prosegue e gli stessi valori non vengono più segnalati per 30 giorni, su tutti i siti.

• Viene salvata solo una somma di controllo, mai il valore.
• Solo con l’azione Avvisa e se «Invia comunque» è consentito; non per numeri di telefono e indirizzi IPv4.
• Eliminare l’elenco: Impostazioni → Siti ed eccezioni → «Elimina elenco».

Ulteriori informazioni

Nella modalità apprendimento (predefinita) la barra spiega in una breve frase perché i dati rilevati sono delicati: per i tipi di dati frequenti come IBAN, codice di sicurezza della carta, indirizzo e-mail, numero AVS, token di sessione o chiave privata con una frase specifica, altrimenti con una per gruppo (ad esempio dati finanziari o salute). La frase non indica mai il valore trovato. Ulteriori informazioni (sotto ⋯) apre una pagina dell’estensione con la spiegazione dettagliata e consigli su cosa può fare.

La modalità apprendimento si disattiva in Impostazioni → Panoramica; in tal caso le spiegazioni mancano e il registro di alfabetizzazione IA non conta nulla. La sua organizzazione può impostarla in modo fisso (learningMode).

Cosa può stabilire la sua organizzazione

Per ogni tipo di dato esistono quattro azioni. Con più rilevamenti vale la più restrittiva.

• Segnaposto, Riformula in modo sicuro e Valore non sensibile sono attivi per impostazione predefinita. L’organizzazione può disattivarli (allowPlaceholders, allowRephrase, allowNotSensitive).
• Senza «Invia comunque» (allowUserOverride) il pulsante manca.
• Sito di IA non approvato: «Questo sito di IA non è approvato». Caricamenti bloccati: «Qui il caricamento di file non è consentito».

Tutte le chiavi: Impostazioni.

Casi particolari

• Nessuno spazio per la barra: se il campo di inserimento è troppo stretto o non visibile, lo stesso messaggio compare più grande direttamente sulla pagina, con gli stessi pulsanti.
• Testo troppo lungo o troppo complesso: oltre 200 000 caratteri o più di 150 ms di tempo di controllo. In questo caso AImori non lascia passare il testo in silenzio, ma lo segnala come non controllabile.
• «Protezione non attiva su questa pagina» o «!» rosso sull’icona: il sito è stato modificato e AImori non riconosce il campo di inserimento o il pulsante di invio. Vedi Risoluzione dei problemi.
• Sicurezza della visualizzazione: la barra appartiene all’estensione, non al sito di IA – il sito non può leggerla. Se viene rimossa, coperta o spostata, AImori non invia.