Vai al contenuto
AImori

Impostazioni

Apertura: icona di AImori nella barra degli strumenti → ingranaggio Impostazioni, oppure chrome://extensions o edge://extensions → AImori → Dettagli → Opzioni estensione.

In questa pagina
  • Sei aree nel menu a sinistra, in alto il campo di ricerca «Cerca nelle impostazioni».
  • Le modifiche vengono salvate immediatamente – non c’è un pulsante Salva.
  • Ciò che la sua organizzazione stabilisce tramite criterio è bloccato e contrassegnato con «🔒 Impostato dalla sua organizzazione».
Pagina delle impostazioni, Panoramica: menu con Panoramica, Rilevamento, Siti ed eccezioni, Immagini e file, Privacy e Informazioni; riquadri di stato Protezione attiva, IA locale: attiva (WASM) e Rilevamenti in 30 giorni con i pacchetti per paesePagina delle impostazioni, Panoramica: menu con Panoramica, Rilevamento, Siti ed eccezioni, Immagini e file, Privacy e Informazioni; riquadri di stato Protezione attiva, IA locale: attiva (WASM) e Rilevamenti in 30 giorni con i pacchetti per paese

Panoramica

  • Stato: «Protezione attiva», stato dell’IA locale (con «Cosa può fare:» se non è in funzione), rilevamenti in 30 giorni e i pacchetti per paese attivi.
  • Generale: lingua (Lingua del browser o fissa EN, DE, FR, IT, PT, ES) e Aspetto di questa pagina: Come il sistema, Chiaro o Scuro.
  • Sui dispositivi gestiti: chi gestisce l’estensione.
  • Modalità apprendimento: ogni messaggio spiega in una frase per tipo di dato perché i dati sono delicati – mai con il valore trovato. Attiva per impostazione predefinita; se disattivata, le spiegazioni scompaiono e il registro di alfabetizzazione IA non conta nulla.
  • Scorciatoie da tastiera: Alt+Shift+S oscura il testo nel campo di inserimento, Alt+Shift+L sostituisce i valori rilevati con segnaposto come [IBAN_1], Alt+Shift+O sospende la protezione per 15 minuti o la riattiva, Alt+Shift+K apre il popup. Funzionano sui siti di IA in cui AImori è attivo; «Modifica scorciatoie» apre le impostazioni delle scorciatoie del browser. Durante la pausa l’icona mostra «II»; vengono omessi solo gli avvisi che può comunque ignorare – i blocchi e le regole della sua organizzazione restano in vigore.

Rilevamento

  • Rilevamento con IA locale: riconosce anche nomi, aziende, indirizzi e dati sanitari con un modello che funziona su questo dispositivo. Non viene inviato nulla; le regole valgono sempre.
  • Cosa viene rilevato: attivare e disattivare i pacchetti globali e i pacchetti per paese (vedi sotto).
  • Azione per tipo di dato: vedi sotto.
  • Termini personalizzati: nomi di clienti, nomi in codice di progetti, domini interni o sigle, uno per riga (almeno 3 caratteri, al massimo 5 parole). Vengono salvate solo somme di controllo; non si possono più visualizzare. Tipo di dato custom_term.
  • Controllo delle risposte dell’IA: i dati delicati come chiavi o dati personali nelle risposte vengono sottolineati in modo discreto e indicati in un avviso. La copia non viene mai bloccata.

Pacchetti globali

Valgono indipendentemente dal paese. Tutti e sette sono attivi per impostazione predefinita.

PacchettoChiaveEsempi
FinanzafinanceIBAN, carte di credito, codice della carta (CVV), BIC, indirizzi crypto
Tecnica e credenziali di accessosecretschiavi API, token, chiavi private, password nelle configurazioni, stringhe di connessione, indirizzi IP pubblici
Dati di contattocontactindirizzo e-mail, numero di telefono, data di nascita
Documenti di viaggiotravelrighe a lettura ottica di passaporto e carta d’identità
Diciture di riservatezzamarker«Strettamente riservato», «Internal use only», etichette Purview
Rischi di contesto (identità, salute, personale, elenchi)contextnome + data di nascita + indirizzo, dati sanitari e del personale di una persona, elenchi di clienti
Modelli della communitycommunitymodelli del catalogo firmato fornito con l’estensione

Pacchetti per paese

Numeri nazionali (previdenza sociale, fisco, documenti d’identità, imprese) per oltre 50 paesi e regioni. L’impostazione predefinita è Automatico (fuso orario e lingua) – in locale, senza rete. Con Scelgo io imposta lei stesso le spunte. Come decide la modalità automatica: Pacchetti per paese. Tutti i pacchetti e i tipi di dati: Tutti i tipi di dati.

Azione per tipo di dato

Per ogni tipo di dato, raggruppato per pacchetto: Disattivato, Avvisa (decide lei), Solo oscurare (si può inviare solo oscurato) o Blocca (non si può inviare). Predefinito: classe di protezione alta e media → Avvisa, bassa → Disattivato. Cosa fanno le azioni: Barra di avviso e azioni.

Siti ed eccezioni

  • Siti di IA (strumenti approvati): visibile solo se la sua organizzazione usa il controllo dei siti di IA. Pulsante «Consenti l’accesso ai siti di IA» (Siti supportati).
  • Fonti riservate (appunti): indicare i siti il cui testo copiato provoca un avviso evidente quando viene incollato in un sito di IA (solo somma di controllo, 30 minuti, solo nella memoria di lavoro). Scelta: avvisare o bloccare. Il browser ha bisogno una volta del suo consenso.
  • Controllo dei moduli: all’invio controlla i campi dei moduli sui siti indicati – sia che li abbia compilati una persona o un agente di IA.
  • Avviso durante la copia (pannelli laterali di IA): chi copia dati sensibili su un sito https vede un avviso discreto che i pannelli laterali di IA e le estensioni di IA non vengono controllati. Richiede l’accesso a tutti i siti https, che solo lei può concedere.
  • Cosa AImori non copre: breve elenco, vedi Siti supportati.
  • Contrassegnati come «valore non sensibile»: numero dei valori che ha sbloccato nella finestra di dialogo (solo somme di controllo, eliminate dopo 30 giorni), con il pulsante «Elimina elenco».

Immagini e file

  • Controllo delle immagini: gli screenshot incollati, trascinati e caricati (PNG, JPEG, WebP) vengono letti localmente con il riconoscimento del testo e controllati come testo.
  • Documenti: i file TXT, CSV, MD, PDF, Word ed Excel caricati, trascinati o incollati vengono sempre letti localmente e controllati come testo; in caso di rilevamento è disponibile «Carica la versione ripulita» (come funziona). Non esiste un interruttore per questo.
  • Istruzioni nascoste: avvisa o blocca quando un testo incollato o un documento di testo caricato contiene caratteri invisibili, testo nascosto o tipiche frasi di aggiramento. Solo euristica.

Privacy

  • Cosa viene salvato: solo impostazioni, conteggi giornalieri (90 giorni), somme di controllo dei termini personalizzati, valori contrassegnati come non sensibili sotto forma di somma di controllo (30 giorni) e – se attivi – i conteggi mensili del registro di alfabetizzazione IA. Mai testi o rilevamenti.
  • Statistiche (solo questo dispositivo): ultimi 30 giorni per categoria con tutte le decisioni (ad es. oscurati, con segnaposto, non inviati, inviati comunque, bloccati, valore non sensibile). Azzera statistiche richiede un secondo clic («Azzerare davvero?»). Maggiori informazioni: Statistiche locali.
  • Rapporto di evidenze (leggi e norme): rapporto locale solo con numeri, da stampare o come file HTML.
  • Registro di alfabetizzazione IA: conta localmente, per gruppo di tipi di dati e per mese, quante volte sono state mostrate spiegazioni e come ha reagito (solo numeri, 13 mesi); stampabile come autodichiarazione.

Informazioni

Versione, funzionamento («Tutti i controlli avvengono localmente nel suo browser.») e, sui dispositivi gestiti, chi gestisce l’estensione.

Clic sull’icona:

  • Stato: «Protetto» – «Gli input ai siti di IA vengono controllati localmente nel suo browser.» Se AImori non riconosce il campo di inserimento: «Non attivo su questa pagina». Se la sua organizzazione non ha approvato il sito aperto (allowedSites): «Non approvati: …» con il nome del sito.
  • IA locale: la riga «IA locale: …» compare solo mentre il modello si sta caricando o quando si ripiega sulle regole.
  • Contatori Rilevamenti oggi e Rilevamenti in 30 giorni, in alto a destra l’ingranaggio per le impostazioni.
  • Addestramento dell’IA: su un sito di IA riconosciuto il semaforo dell’addestramento IA con «Apri impostazione di opt-out» e «Verifica un altro sito di IA»; altrimenti solo il pulsante «Verifica l’addestramento dell’IA di un sito» (Semaforo dell’addestramento IA).
  • «Manca l’accesso ai siti di IA. Lo consenta nelle impostazioni.» – solo se la sua organizzazione usa il controllo dei siti di IA e l’accesso manca.
  • Dispositivi gestiti: «Gestito da …» ed eventualmente un link di assistenza.

Tramite criterio (per l’IT)

L’estensione legge il suo criterio dallo spazio di archiviazione gestito del browser (schema managed_schema.json nel pacchetto). I valori impostati sono bloccati per gli utenti. L’estensione scarta singolarmente i valori non validi e usa valori predefiniti sicuri – la protezione resta attiva. Distribuzione: Criteri di gruppo, Intune o Script di registro. Un criterio di esempio completo (azienda fittizia) è allegato al pacchetto come enterprise/example-policy.json.

Rilevamento e pacchetti

ChiaveTipoPredefinitoEffetto
countryPackselencoautomaticoSigle dei paesi (CH, DE, US … e EU). Ha sempre la precedenza e disattiva la modalità automatica (Pacchetti per paese)
autoCountryPacksvero/falso– (sceglie l’utente)true blocca su «Automatico», false su «Scelgo io»
globalPackselencotutti e settefinance, secrets, contact, travel, marker, context, community
rulesoggettoalta/media → warn, bassa → offID del tipo di dato → off / warn / redact / block (ID); inoltre dictionary (termine aziendale) e custom_term (termini personalizzati)
detectiontestokiki = regole più modello di IA locale, regeln = solo regole
uncertainFindingstestohintRilevamenti incerti: hint = solo avviso durante la digitazione, warn = finestra di dialogo, enforce = come i rilevamenti certi
deobfuscationvero/falsotrueRilevare dati offuscati (caratteri invisibili, lettere sosia, Base64, parti distribuite)
customTermsoggetto–Termini personalizzati come somme di controllo con sale: salt (64 caratteri esadecimali), hashes (max. 20 000); tipo di dato custom_term
dictionaryoggetto–Predecessore di customTerms, continua a funzionare: salt e hashes (max. 20 000), vedi sotto
customPatternselenco–Espressioni regolari proprie (max. 50), rilevamenti come «Modello proprio (organizzazione)»
labelNameselenco–Nomi di etichette di riservatezza proprie (max. 50), tipo di dato conf_label
documentFingerprintsoggetto–Impronte di documenti aziendali riservati; segnala parti consistenti di essi (document_match)
massListMinnumero 3–100010Da questo numero di voci diverse un testo è considerato un elenco di clienti (mass_list)
identityMinPartsnumero 2–43Elementi per un’identità (identity_combo): nome + data di nascita + altri dati
answerChecktestohintControllo delle risposte dell’IA: hint = evidenziare, off = disattivato

Invio e azioni

ChiaveTipoPredefinitoEffetto
allowUserOverridevero/falsotruefalse: nessun «Invia comunque» / «Inserisci comunque»
allowNotSensitivevero/falsotruefalse: nessun «Valore non sensibile», l’elenco locale viene eliminato
allowPlaceholdersvero/falsotruefalse: nessun segnaposto come [IBAN_1] e nessuna vista della risposta con i valori reali
allowRephrasevero/falsotruePulsante «Riformula in modo sicuro» (non con Blocca)
allowPausevero/falsotruePausa tramite scorciatoia da tastiera (al massimo 15 minuti, solo per gli avvisi che gli utenti possono ignorare); false: nessuna pausa, una pausa in corso termina subito
blockWhenInactivevero/falsofalseCampo di inserimento non riconosciuto (sito modificato) → bloccare invio/incollaggio invece di mostrare solo «!»
voiceModetestowarnModalità vocale dei siti di IA: allow, warn (messaggio) o block. La dettatura nel campo di inserimento viene sempre controllata

Siti e controllo dell’IA

ChiaveTipoPredefinitoEffetto
allowedSiteselencotuttichatgpt, claude, gemini, copilot, m365copilot, perplexity. Sugli altri di questi siti invio/incollaggio vengono bloccati; l’elenco non aggiunge mai altri siti. Gli elenchi esistenti senza perplexity bloccano Perplexity
aiSiteModetestooffAltri siti di IA noti: hint = barra di avviso, block = pagina di blocco (Controllo dei siti di IA)
allowedAiSiteselencovuotoSiti di IA approvati (ID, max. 500): lì né avviso né blocco
blockedAiSiteselencovuotoSempre bloccati finché aiSiteMode non è off; prevale su allowedAiSites
suggestedAiSitetestovuotoIA approvata verso cui l’avviso e la pagina di blocco indirizzano con «Passa a …»
accountRulesoggetto–Livello proprio per account aziendale e account personale (Regole per account)
trainingAmpelvero/falsotrueSemaforo dell’addestramento IA nell’icona e nel popup (Semaforo dell’addestramento IA)
sensitiveSourceselencovuotoFonti riservate (nomi host, max. 100) per l’avviso all’incollaggio
sensitiveSourceActiontestowarnIncollaggio da fonti riservate: warn o block
formGuardSiteselencovuotoControllo dei moduli: nomi host (max. 20) i cui moduli vengono controllati all’invio
copySidebarHintvero/falsotrueAvviso durante la copia; funziona solo quando l’utente concede l’accesso a tutti i siti https

File e immagini

ChiaveTipoPredefinitoEffetto
imageScanvero/falsotrueControllare localmente le immagini PNG, JPEG e WebP con il riconoscimento del testo; false = immagini come gli altri file
blockUncheckedFilesvero/falsofalseBlocca del tutto caricamenti, trascinamenti e file incollati sui siti di IA, senza leggerli – tutti tranne le immagini, e nemmeno «Carica la versione ripulita». Senza questo criterio AImori legge localmente TXT, CSV, MD, PDF, DOCX e XLSX e li controlla. Le immagini le controlla esso stesso finché imageScan è attivo; le immagini non controllabili si possono allora solo annullare
hiddenInstructionScanvero/falsotrueControllare il testo incollato e i documenti di testo (max. 20 MB) alla ricerca di istruzioni nascoste
hiddenInstructionActiontestowarnIn caso di istruzioni nascoste: warn o block
tableScanvero/falsotrueSegnalare come fuga di massa le tabelle (CSV, Markdown, HTML, JSON, XLSX) con molti dati personali
tableMinRowsnumero 3–100010Da questo numero di righe di dati una tabella è considerata una fuga di massa
tableMinColumnsnumero 1–102Numero di colonne delicate necessarie nella tabella
tableRedactiontestocolumnsOscuramento delle tabelle: columns = colonne delicate, rows = inoltre mantenere solo l’intestazione e 3 righe

Lingua e branding

ChiaveTipoPredefinitoEffetto
languagetestoautoauto, en, de, fr, it, pt, es
brandingoggetto–White label: nome, logo, colori, assistenza, testo dell’avviso per i siti di IA – vedi Branding

Rapporti e registri

ChiaveTipoPredefinitoEffetto
learningModevero/falsotrueModalità apprendimento: per ogni tipo di dato una frase sul perché i dati sono delicati (mai il valore); false = nessuna spiegazione, il registro di alfabetizzazione IA non conta nulla. Gli utenti possono disattivarla; se impostata come criterio è bloccata
competenceRecordvero/falsotrueRegistro di alfabetizzazione IA; false elimina i contatori locali
competenceHideSensitivevero/falsofalseIl registro non mostra mai salute, dati personali e ID nazionale
complianceReportvero/falsotrueRapporto di evidenze (solo numeri); false = solo un avviso
complianceFrameworkselencotuttiModelli nel rapporto: revdsg, dsgvo, hipaa, euaiact, iso27001
complianceReportDaysnumero 7/30/9030Periodo del rapporto in giorni
reportingUrltesto (https)–riservato, non utilizzato (nessun codice di rete)

Somme di controllo per dictionary (esempio PowerShell)

hex(SHA-256(salt + termine)), termine in minuscolo, NFKC, spazi multipli ridotti a uno spazio; rilevamenti per 1–3 parole. Controlli lo script prima di eseguirlo – l’esempio calcola solo in locale e non scrive nulla:

$salt = 'sale-aziendale'; $term = 'esempio sa'
$b = [Text.Encoding]::UTF8.GetBytes($salt + $term)
-join ([Security.Cryptography.SHA256]::Create().ComputeHash($b) | ForEach-Object { $_.ToString('x2') })

Attenzione

Il sale è leggibile dagli utenti. I termini brevi o facili da indovinare si possono ricostruire con elenchi di nomi – dictionary e customTerms proteggono dalla lettura casuale, non da tentativi mirati. Non inserisca termini segreti.

Gratuito per Chrome