Impostazioni
Apertura: icona di AImori nella barra degli strumenti → ingranaggio Impostazioni, oppure chrome://extensions o edge://extensions → AImori → Dettagli → Opzioni estensione.
In questa pagina
- Sei aree nel menu a sinistra, in alto il campo di ricerca «Cerca nelle impostazioni».
- Le modifiche vengono salvate immediatamente – non c’è un pulsante Salva.
- Ciò che la sua organizzazione stabilisce tramite criterio è bloccato e contrassegnato con «🔒 Impostato dalla sua organizzazione».
Panoramica
- Stato: «Protezione attiva», stato dell’IA locale (con «Cosa può fare:» se non è in funzione), rilevamenti in 30 giorni e i pacchetti per paese attivi.
- Generale: lingua (Lingua del browser o fissa EN, DE, FR, IT, PT, ES) e Aspetto di questa pagina: Come il sistema, Chiaro o Scuro.
- Sui dispositivi gestiti: chi gestisce l’estensione.
- Modalità apprendimento: ogni messaggio spiega in una frase per tipo di dato perché i dati sono delicati – mai con il valore trovato. Attiva per impostazione predefinita; se disattivata, le spiegazioni scompaiono e il registro di alfabetizzazione IA non conta nulla.
- Scorciatoie da tastiera: Alt+Shift+S oscura il testo nel campo di inserimento, Alt+Shift+L sostituisce i valori rilevati con segnaposto come
[IBAN_1], Alt+Shift+O sospende la protezione per 15 minuti o la riattiva, Alt+Shift+K apre il popup. Funzionano sui siti di IA in cui AImori è attivo; «Modifica scorciatoie» apre le impostazioni delle scorciatoie del browser. Durante la pausa l’icona mostra «II»; vengono omessi solo gli avvisi che può comunque ignorare – i blocchi e le regole della sua organizzazione restano in vigore.
Rilevamento
- Rilevamento con IA locale: riconosce anche nomi, aziende, indirizzi e dati sanitari con un modello che funziona su questo dispositivo. Non viene inviato nulla; le regole valgono sempre.
- Cosa viene rilevato: attivare e disattivare i pacchetti globali e i pacchetti per paese (vedi sotto).
- Azione per tipo di dato: vedi sotto.
- Termini personalizzati: nomi di clienti, nomi in codice di progetti, domini interni o sigle, uno per riga (almeno 3 caratteri, al massimo 5 parole). Vengono salvate solo somme di controllo; non si possono più visualizzare. Tipo di dato
custom_term. - Controllo delle risposte dell’IA: i dati delicati come chiavi o dati personali nelle risposte vengono sottolineati in modo discreto e indicati in un avviso. La copia non viene mai bloccata.
Pacchetti globali
Valgono indipendentemente dal paese. Tutti e sette sono attivi per impostazione predefinita.
| Pacchetto | Chiave | Esempi |
|---|---|---|
| Finanza | finance | IBAN, carte di credito, codice della carta (CVV), BIC, indirizzi crypto |
| Tecnica e credenziali di accesso | secrets | chiavi API, token, chiavi private, password nelle configurazioni, stringhe di connessione, indirizzi IP pubblici |
| Dati di contatto | contact | indirizzo e-mail, numero di telefono, data di nascita |
| Documenti di viaggio | travel | righe a lettura ottica di passaporto e carta d’identità |
| Diciture di riservatezza | marker | «Strettamente riservato», «Internal use only», etichette Purview |
| Rischi di contesto (identità, salute, personale, elenchi) | context | nome + data di nascita + indirizzo, dati sanitari e del personale di una persona, elenchi di clienti |
| Modelli della community | community | modelli del catalogo firmato fornito con l’estensione |
Pacchetti per paese
Numeri nazionali (previdenza sociale, fisco, documenti d’identità, imprese) per oltre 50 paesi e regioni. L’impostazione predefinita è Automatico (fuso orario e lingua) – in locale, senza rete. Con Scelgo io imposta lei stesso le spunte. Come decide la modalità automatica: Pacchetti per paese. Tutti i pacchetti e i tipi di dati: Tutti i tipi di dati.
Azione per tipo di dato
Per ogni tipo di dato, raggruppato per pacchetto: Disattivato, Avvisa (decide lei), Solo oscurare (si può inviare solo oscurato) o Blocca (non si può inviare). Predefinito: classe di protezione alta e media → Avvisa, bassa → Disattivato. Cosa fanno le azioni: Barra di avviso e azioni.
Siti ed eccezioni
- Siti di IA (strumenti approvati): visibile solo se la sua organizzazione usa il controllo dei siti di IA. Pulsante «Consenti l’accesso ai siti di IA» (Siti supportati).
- Fonti riservate (appunti): indicare i siti il cui testo copiato provoca un avviso evidente quando viene incollato in un sito di IA (solo somma di controllo, 30 minuti, solo nella memoria di lavoro). Scelta: avvisare o bloccare. Il browser ha bisogno una volta del suo consenso.
- Controllo dei moduli: all’invio controlla i campi dei moduli sui siti indicati – sia che li abbia compilati una persona o un agente di IA.
- Avviso durante la copia (pannelli laterali di IA): chi copia dati sensibili su un sito https vede un avviso discreto che i pannelli laterali di IA e le estensioni di IA non vengono controllati. Richiede l’accesso a tutti i siti https, che solo lei può concedere.
- Cosa AImori non copre: breve elenco, vedi Siti supportati.
- Contrassegnati come «valore non sensibile»: numero dei valori che ha sbloccato nella finestra di dialogo (solo somme di controllo, eliminate dopo 30 giorni), con il pulsante «Elimina elenco».
Immagini e file
- Controllo delle immagini: gli screenshot incollati, trascinati e caricati (PNG, JPEG, WebP) vengono letti localmente con il riconoscimento del testo e controllati come testo.
- Documenti: i file TXT, CSV, MD, PDF, Word ed Excel caricati, trascinati o incollati vengono sempre letti localmente e controllati come testo; in caso di rilevamento è disponibile «Carica la versione ripulita» (come funziona). Non esiste un interruttore per questo.
- Istruzioni nascoste: avvisa o blocca quando un testo incollato o un documento di testo caricato contiene caratteri invisibili, testo nascosto o tipiche frasi di aggiramento. Solo euristica.
Privacy
- Cosa viene salvato: solo impostazioni, conteggi giornalieri (90 giorni), somme di controllo dei termini personalizzati, valori contrassegnati come non sensibili sotto forma di somma di controllo (30 giorni) e – se attivi – i conteggi mensili del registro di alfabetizzazione IA. Mai testi o rilevamenti.
- Statistiche (solo questo dispositivo): ultimi 30 giorni per categoria con tutte le decisioni (ad es. oscurati, con segnaposto, non inviati, inviati comunque, bloccati, valore non sensibile). Azzera statistiche richiede un secondo clic («Azzerare davvero?»). Maggiori informazioni: Statistiche locali.
- Rapporto di evidenze (leggi e norme): rapporto locale solo con numeri, da stampare o come file HTML.
- Registro di alfabetizzazione IA: conta localmente, per gruppo di tipi di dati e per mese, quante volte sono state mostrate spiegazioni e come ha reagito (solo numeri, 13 mesi); stampabile come autodichiarazione.
Informazioni
Versione, funzionamento («Tutti i controlli avvengono localmente nel suo browser.») e, sui dispositivi gestiti, chi gestisce l’estensione.
Popup
Clic sull’icona:
- Stato: «Protetto» – «Gli input ai siti di IA vengono controllati localmente nel suo browser.» Se AImori non riconosce il campo di inserimento: «Non attivo su questa pagina». Se la sua organizzazione non ha approvato il sito aperto (
allowedSites): «Non approvati: …» con il nome del sito. - IA locale: la riga «IA locale: …» compare solo mentre il modello si sta caricando o quando si ripiega sulle regole.
- Contatori Rilevamenti oggi e Rilevamenti in 30 giorni, in alto a destra l’ingranaggio per le impostazioni.
- Addestramento dell’IA: su un sito di IA riconosciuto il semaforo dell’addestramento IA con «Apri impostazione di opt-out» e «Verifica un altro sito di IA»; altrimenti solo il pulsante «Verifica l’addestramento dell’IA di un sito» (Semaforo dell’addestramento IA).
- «Manca l’accesso ai siti di IA. Lo consenta nelle impostazioni.» – solo se la sua organizzazione usa il controllo dei siti di IA e l’accesso manca.
- Dispositivi gestiti: «Gestito da …» ed eventualmente un link di assistenza.
Tramite criterio (per l’IT)
L’estensione legge il suo criterio dallo spazio di archiviazione gestito del browser (schema managed_schema.json nel pacchetto). I valori impostati sono bloccati per gli utenti. L’estensione scarta singolarmente i valori non validi e usa valori predefiniti sicuri – la protezione resta attiva. Distribuzione: Criteri di gruppo, Intune o Script di registro. Un criterio di esempio completo (azienda fittizia) è allegato al pacchetto come enterprise/example-policy.json.
Rilevamento e pacchetti
| Chiave | Tipo | Predefinito | Effetto |
|---|---|---|---|
countryPacks | elenco | automatico | Sigle dei paesi (CH, DE, US … e EU). Ha sempre la precedenza e disattiva la modalità automatica (Pacchetti per paese) |
autoCountryPacks | vero/falso | – (sceglie l’utente) | true blocca su «Automatico», false su «Scelgo io» |
globalPacks | elenco | tutti e sette | finance, secrets, contact, travel, marker, context, community |
rules | oggetto | alta/media → warn, bassa → off | ID del tipo di dato → off / warn / redact / block (ID); inoltre dictionary (termine aziendale) e custom_term (termini personalizzati) |
detection | testo | ki | ki = regole più modello di IA locale, regeln = solo regole |
uncertainFindings | testo | hint | Rilevamenti incerti: hint = solo avviso durante la digitazione, warn = finestra di dialogo, enforce = come i rilevamenti certi |
deobfuscation | vero/falso | true | Rilevare dati offuscati (caratteri invisibili, lettere sosia, Base64, parti distribuite) |
customTerms | oggetto | – | Termini personalizzati come somme di controllo con sale: salt (64 caratteri esadecimali), hashes (max. 20 000); tipo di dato custom_term |
dictionary | oggetto | – | Predecessore di customTerms, continua a funzionare: salt e hashes (max. 20 000), vedi sotto |
customPatterns | elenco | – | Espressioni regolari proprie (max. 50), rilevamenti come «Modello proprio (organizzazione)» |
labelNames | elenco | – | Nomi di etichette di riservatezza proprie (max. 50), tipo di dato conf_label |
documentFingerprints | oggetto | – | Impronte di documenti aziendali riservati; segnala parti consistenti di essi (document_match) |
massListMin | numero 3–1000 | 10 | Da questo numero di voci diverse un testo è considerato un elenco di clienti (mass_list) |
identityMinParts | numero 2–4 | 3 | Elementi per un’identità (identity_combo): nome + data di nascita + altri dati |
answerCheck | testo | hint | Controllo delle risposte dell’IA: hint = evidenziare, off = disattivato |
Invio e azioni
| Chiave | Tipo | Predefinito | Effetto |
|---|---|---|---|
allowUserOverride | vero/falso | true | false: nessun «Invia comunque» / «Inserisci comunque» |
allowNotSensitive | vero/falso | true | false: nessun «Valore non sensibile», l’elenco locale viene eliminato |
allowPlaceholders | vero/falso | true | false: nessun segnaposto come [IBAN_1] e nessuna vista della risposta con i valori reali |
allowRephrase | vero/falso | true | Pulsante «Riformula in modo sicuro» (non con Blocca) |
allowPause | vero/falso | true | Pausa tramite scorciatoia da tastiera (al massimo 15 minuti, solo per gli avvisi che gli utenti possono ignorare); false: nessuna pausa, una pausa in corso termina subito |
blockWhenInactive | vero/falso | false | Campo di inserimento non riconosciuto (sito modificato) → bloccare invio/incollaggio invece di mostrare solo «!» |
voiceMode | testo | warn | Modalità vocale dei siti di IA: allow, warn (messaggio) o block. La dettatura nel campo di inserimento viene sempre controllata |
Siti e controllo dell’IA
| Chiave | Tipo | Predefinito | Effetto |
|---|---|---|---|
allowedSites | elenco | tutti | chatgpt, claude, gemini, copilot, m365copilot, perplexity. Sugli altri di questi siti invio/incollaggio vengono bloccati; l’elenco non aggiunge mai altri siti. Gli elenchi esistenti senza perplexity bloccano Perplexity |
aiSiteMode | testo | off | Altri siti di IA noti: hint = barra di avviso, block = pagina di blocco (Controllo dei siti di IA) |
allowedAiSites | elenco | vuoto | Siti di IA approvati (ID, max. 500): lì né avviso né blocco |
blockedAiSites | elenco | vuoto | Sempre bloccati finché aiSiteMode non è off; prevale su allowedAiSites |
suggestedAiSite | testo | vuoto | IA approvata verso cui l’avviso e la pagina di blocco indirizzano con «Passa a …» |
accountRules | oggetto | – | Livello proprio per account aziendale e account personale (Regole per account) |
trainingAmpel | vero/falso | true | Semaforo dell’addestramento IA nell’icona e nel popup (Semaforo dell’addestramento IA) |
sensitiveSources | elenco | vuoto | Fonti riservate (nomi host, max. 100) per l’avviso all’incollaggio |
sensitiveSourceAction | testo | warn | Incollaggio da fonti riservate: warn o block |
formGuardSites | elenco | vuoto | Controllo dei moduli: nomi host (max. 20) i cui moduli vengono controllati all’invio |
copySidebarHint | vero/falso | true | Avviso durante la copia; funziona solo quando l’utente concede l’accesso a tutti i siti https |
File e immagini
| Chiave | Tipo | Predefinito | Effetto |
|---|---|---|---|
imageScan | vero/falso | true | Controllare localmente le immagini PNG, JPEG e WebP con il riconoscimento del testo; false = immagini come gli altri file |
blockUncheckedFiles | vero/falso | false | Blocca del tutto caricamenti, trascinamenti e file incollati sui siti di IA, senza leggerli – tutti tranne le immagini, e nemmeno «Carica la versione ripulita». Senza questo criterio AImori legge localmente TXT, CSV, MD, PDF, DOCX e XLSX e li controlla. Le immagini le controlla esso stesso finché imageScan è attivo; le immagini non controllabili si possono allora solo annullare |
hiddenInstructionScan | vero/falso | true | Controllare il testo incollato e i documenti di testo (max. 20 MB) alla ricerca di istruzioni nascoste |
hiddenInstructionAction | testo | warn | In caso di istruzioni nascoste: warn o block |
tableScan | vero/falso | true | Segnalare come fuga di massa le tabelle (CSV, Markdown, HTML, JSON, XLSX) con molti dati personali |
tableMinRows | numero 3–1000 | 10 | Da questo numero di righe di dati una tabella è considerata una fuga di massa |
tableMinColumns | numero 1–10 | 2 | Numero di colonne delicate necessarie nella tabella |
tableRedaction | testo | columns | Oscuramento delle tabelle: columns = colonne delicate, rows = inoltre mantenere solo l’intestazione e 3 righe |
Lingua e branding
| Chiave | Tipo | Predefinito | Effetto |
|---|---|---|---|
language | testo | auto | auto, en, de, fr, it, pt, es |
branding | oggetto | – | White label: nome, logo, colori, assistenza, testo dell’avviso per i siti di IA – vedi Branding |
Rapporti e registri
| Chiave | Tipo | Predefinito | Effetto |
|---|---|---|---|
learningMode | vero/falso | true | Modalità apprendimento: per ogni tipo di dato una frase sul perché i dati sono delicati (mai il valore); false = nessuna spiegazione, il registro di alfabetizzazione IA non conta nulla. Gli utenti possono disattivarla; se impostata come criterio è bloccata |
competenceRecord | vero/falso | true | Registro di alfabetizzazione IA; false elimina i contatori locali |
competenceHideSensitive | vero/falso | false | Il registro non mostra mai salute, dati personali e ID nazionale |
complianceReport | vero/falso | true | Rapporto di evidenze (solo numeri); false = solo un avviso |
complianceFrameworks | elenco | tutti | Modelli nel rapporto: revdsg, dsgvo, hipaa, euaiact, iso27001 |
complianceReportDays | numero 7/30/90 | 30 | Periodo del rapporto in giorni |
reportingUrl | testo (https) | – | riservato, non utilizzato (nessun codice di rete) |
Somme di controllo per dictionary (esempio PowerShell)
hex(SHA-256(salt + termine)), termine in minuscolo, NFKC, spazi multipli ridotti a uno spazio; rilevamenti per 1–3 parole. Controlli lo script prima di eseguirlo – l’esempio calcola solo in locale e non scrive nulla:
$salt = 'sale-aziendale'; $term = 'esempio sa'
$b = [Text.Encoding]::UTF8.GetBytes($salt + $term)
-join ([Security.Cryptography.SHA256]::Create().ComputeHash($b) | ForEach-Object { $_.ToString('x2') })Attenzione
Il sale è leggibile dagli utenti. I termini brevi o facili da indovinare si possono ricostruire con elenchi di nomi – dictionary e customTerms proteggono dalla lettura casuale, non da tentativi mirati. Non inserisca termini segreti.

