Privacy e sicurezza

Uno strumento contro le fughe di dati non deve trasmettere dati a sua volta: AImori è costruito in modo che i suoi input non possano lasciare il dispositivo.

Verifichi lei stesso Quale autorizzazione per cosa Codice sorgente su GitHub

Nessun accesso alla rete

Nessun codice di rete; la politica di sicurezza vieta le connessioni (connect-src 'none'), verificato a ogni modifica.

Nessun server, nessun account

Nessun accesso, nessun controllo della licenza, nessun server a cui segnalare qualcosa.

Nessuna telemetria

Nessuna statistica d’uso, nessun rapporto sugli arresti anomali, nessuna pubblicità.

Poche autorizzazioni

Funziona solo sui siti di IA supportati; su altri siti web solo se lei lo consente.

Cosa viene salvato in locale

Le sue impostazioni e i suoi termini personalizzati – i termini solo come somme di controllo con sale
Contatori giornalieri: quante volte una categoria è stata rilevata su quale sito di IA e come ha deciso – eliminati dopo 90 giorni
Contatori mensili per il registro di alfabetizzazione IA – eliminati dopo 13 mesi, disattivabili
«Valore non sensibile»: solo una somma di controllo HMAC per valore, 30 giorni, al massimo 500 voci
Solo fino alla chiusura del browser (storage.session): tipo di account per scheda, stato dell’IA locale e – se configurate – somme di controllo con sale di testi provenienti da fonti riservate (30 minuti)

Non vengono salvati testi, estratti, valori rilevati o nomi di file; le somme di controllo dei riscontri solo se sceglie «Valore non sensibile». Le associazioni dei segnaposto restano solo nella memoria della scheda. Niente di tutto ciò lascia il dispositivo; contatori ed elenchi si eliminano nelle impostazioni.

Verifichi lei stesso

Non deve crederci sulla parola, può verificarlo – AImori è open source e l’intero codice sorgente è pubblico su GitHub (GNU AGPL v3):

Apra nel browser edge://extensions o chrome://extensions e clicchi su «Dettagli» per AImori. Lì sono elencate le autorizzazioni e i siti web su cui l’estensione può funzionare – in modo fisso solo i siti di IA, altri solo se li ha consentiti.
Apra il file manifest.json nel pacchetto dell’estensione: sotto permissions figurano storage, scripting, offscreen, activeTab, declarativeContent e alarms, e non ci sono host_permissions. Altri siti web figurano solo sotto optional_host_permissions e valgono solo dopo il suo consenso (quale autorizzazione per cosa).
Quali tipi di dati vengono rilevati e secondo quali regole pubbliche è documentato per intero nell’elenco dei tipi di dati e nelle fonti dei metodi di verifica.

Autorizzazioni nel pacchetto dell’estensionemanifest.json

"permissions": ["storage", "scripting", "offscreen", "activeTab", "declarativeContent", "alarms"],
"content_scripts": [{ "matches": [
  "https://chatgpt.com/*",
  "https://claude.ai/*",
  "https://gemini.google.com/*",
  "https://copilot.microsoft.com/*",
  "https://copilot.com/*",
  "https://copilot.cloud.microsoft/*",
  "https://m365.cloud.microsoft/*",
  "https://perplexity.ai/*",
  "https://www.perplexity.ai/*"
] }],
"optional_host_permissions": ["https://perplexity.ai/*", …, "https://*/*"]

Vale anche per i datori di lavoro

Se AImori viene distribuito centralmente in un’azienda, l’IT può impostare le regole – ma non può consultare alcun contenuto. Questa funzione non esiste. L’estensione mostra apertamente ai collaboratori da chi è gestita.

Limiti

AImori riduce il rischio di trasmettere dati per errore, ma non è un sistema completo di prevenzione della perdita di dati e non sostituisce né direttive né formazione. Chi vuole aggirare deliberatamente l’estensione può farlo – per esempio con altri browser o app. Le aziende possono renderlo più difficile con i criteri del browser (guida).

Questo sito web

Questo sito non imposta cookie e non carica caratteri di terzi. Per le statistiche delle visite usa Growbot, tranne che nel test gratuito. I dettagli sono nell’informativa sulla privacy.