Cosa viene rilevato

La versione 0.2.3 rileva 242 tipi di dati in 60 pacchetti: 7 pacchetti globali e pacchetti per 52 paesi e per l’UE. Tutto viene controllato localmente nel browser.

• Cifra di controllo: dove esiste, AImori la verifica. Un IBAN reale viene segnalato, una sequenza di cifre casuale no.
• Parola chiave: alcuni tipi senza cifra di controllo vengono segnalati solo insieme a una parola chiave (ad esempio «SSN:»).
• Pacchetti per paese: quali valgono lo decide il rilevamento automatico.

Elenco completo con gli ID per i criteri: Tutti i tipi di dati.

Provare di persona: valori di prova ufficiali

Esegua i test solo con questi valori di esempio pubblicati, mai con dati reali. Digiti il valore esattamente così in un sito di IA supportato e prema Invio: l’invio viene sospeso.

Per gli altri numeri nazionali e per la maggior parte delle chiavi non esiste un valore di prova ufficiale. Usi in tal caso valori inventati da lei che rispettino formato e cifra di controllo, mai numeri di persone o aziende reali.

Rilevamenti certi e incerti

• Certi: cifra di controllo e formato corrispondono, dove necessario anche la scrittura standard o una parola chiave. AImori sospende l’invio e l’incollaggio.
• Incerti: ad esempio un numero di telefono o un numero di carta non formattato, ciascuno senza parola chiave. Solo un avviso discreto durante la digitazione («forse … – controlli»), che non sospende mai l’invio.
• Per l’IT: criterio uncertainFindings con hint (predefinito), warn (i rilevamenti incerti aprono la barra di avviso, al massimo con l’azione Avvisa) o enforce (come i rilevamenti certi).

Rilevamento con IA locale

Oltre alle regole, un modello di IA sul suo dispositivo riconosce nomi di persone, aziende, indirizzi postali e dati sanitari.

• Attivo per impostazione predefinita. Interruttore in Impostazioni → Rilevamento («Usare l’IA locale in aggiunta alle regole»), criterio detection (ki o regeln).
• Le regole valgono sempre. L’IA si limita ad aggiungere rilevamenti e non può annullare un rilevamento delle regole.
• L’IA controlla tutto il testo fino a 40 000 caratteri. Nei testi più lunghi controlla solo la prima parte, e la barra lo indica con una frase. Le regole controllano sempre tutto il testo.
• Non viene inviato nulla. In caso di errore AImori continua a lavorare solo con le regole.

Controllo delle immagini

AImori legge localmente con il riconoscimento del testo le immagini incollate, trascinate e caricate in formato PNG, JPEG o WebP e ne controlla il testo come un testo incollato. Il sito di IA riceve poi l’originale, una copia oscurata o nulla.

• Limiti: al massimo 10 immagini insieme, ciascuna al massimo di 30 MB e 50 megapixel, in totale al massimo 60 secondi.
• Ciò che non è controllabile (troppo grande, troppo lento, errore) viene segnalato e non lasciato passare in silenzio.
• I documenti d’identità nelle immagini vengono bloccati per impostazione predefinita, le fatture nelle immagini vengono segnalate.
• Un aiuto, non una garanzia: un testo piccolo, inclinato o sfocato può sfuggire.
• Altri formati di immagine (GIF, HEIC …) non vengono letti, vedi Immagini e file.

Disattivazione: Impostazioni → Immagini e file → «Controllo delle immagini», criterio imageScan.

Controllo dei documenti

AImori legge localmente i file caricati, trascinati o incollati in formato TXT, CSV, MD, PDF, DOCX o XLSX e ne controlla il testo con le stesse regole della digitazione: tipi di dati, pacchetti per paese e termini personalizzati. L’IA locale non controlla i documenti – per questo nomi e indirizzi postali nei file non vengono riconosciuti.

• In caso di rilevamento la barra indica tipo di dato, numero e numeri di riga, mai il valore, e propone «Carica la versione ripulita» (come funziona).
• Limiti: al massimo 5 file e 20 MB insieme, al massimo 5 milioni di caratteri per file PDF, Word o Excel, controllo al massimo 120 secondi. Se dura di più, la barra mostra «Controllo locale del documento …» con Annulla. Le pagine scansionate senza livello di testo non vengono lette con il riconoscimento del testo; vengono segnalate come non controllabili.
• Il controllo dei documenti non si può disattivare. La sua organizzazione può bloccare del tutto il caricamento di file con blockUncheckedFiles.

Rischi di contesto e tabelle

Alcune cose sono delicate solo nel contesto. AImori segnala anche:

• Identità: nome e data di nascita insieme a indirizzo, telefono, e-mail o un numero di documento d’identità o di previdenza sociale.
• Salute (diagnosi, farmaco), dati del personale (licenziamento, stipendio, valutazione, certificato di malattia) e religione, opinioni politiche o appartenenza sindacale, ciascuno solo con una persona riconoscibile. Domande generiche come «Che cos’è il diabete?» non fanno scattare nulla.
• Elenchi di clienti: da 10 indirizzi e-mail, numeri di telefono o IBAN diversi.
• Tabelle con righe di persone (nome, e-mail, data di nascita …), incollate o caricate come file .csv o .xlsx.
• Valori offuscati: caratteri invisibili, lettere sosia, cifre scritte in lettere o al contrario, Base64 o esadecimale, anche distribuiti su più messaggi.
• Diciture di riservatezza come «STRETTAMENTE RISERVATO» o «Classificazione: interno».

Cosa viene inserito con l’oscuramento

Ogni punto trovato viene sostituito dalla sua categoria tra parentesi quadre, nella lingua dell’estensione: [Dati finanziari], [Previdenza sociale], [Salute], [Dati personali], [Dati aziendali], [Dati di contatto], [Numero fiscale], [Credenziali di accesso], [Documento d’identità], [Numero d’identificazione nazionale].

• Tabelle incollate: a seconda del criterio tableRedaction vengono oscurate le colonne delicate, oppure restano l’intestazione e 3 righe e il resto diventa [N righe rimosse].
• Immagini: la copia oscurata copre ogni punto trovato con un riquadro nero pieno.
• Segnaposto al posto dell’oscuramento producono valori numerati come [IBAN_1], vedi Segnaposto.

Termini personalizzati

Nomi di clienti, nomi in codice di progetti, domini interni o sigle li aggiunge in Impostazioni → Rilevamento → «Termini personalizzati»; la sua organizzazione può stabilirne altri. Vengono salvate solo somme di controllo. I rilevamenti compaiono come «Termine personalizzato» con l’ID custom_term. Il vecchio dizionario aziendale ha l’ID dictionary.

Azione predefinita

Classe di protezione alta e media → Avvisa, bassa → Disattivato. Modificabile per ogni tipo di dato nelle impostazioni o tramite il criterio rules.