Blog ·
Cosa vede Weightless AI, e cosa non vede
Le tue pagine, le tue chiavi, i tuoi account: cosa può leggere l’estensione, quando, e cosa le impedisce tecnicamente di inviare qualsiasi cosa altrove che al motore di IA che hai scelto.
Un’estensione installata nel tuo browser è nella posizione ideale per vedere tutto. È proprio per questo che bisogna sapere con precisione cosa fa. Ecco, punto per punto, cosa vede Weightless AI, e cosa non vede.
Le tue pagine: solo quando lo chiedi
Weightless AI non installa alcuno script permanente sui siti che visiti. Legge una pagina solo nel momento in cui glielo chiedi: Alt + W da quella pagina, un clic destro su una selezione, «Riassumi la pagina». E solo ciò che hai indicato: il campo in cui scrivi, il passaggio selezionato, la pagina aperta.
Il resto del tempo, l’estensione non vede nulla della tua navigazione.
Un elenco chiuso, fatto rispettare da Chrome
Weightless AIÈ la protezione più solida, perché non si basa su una promessa. Ogni estensione di Chrome dichiara una politica di sicurezza: l’elenco degli indirizzi che ha il diritto di contattare. Quella di Weightless AI contiene solo i motori di IA (Google Gemini, OpenAI, Anthropic, Mistral, Groq, OpenRouter), Google Drive per la sincronizzazione facoltativa e il tuo computer per l’IA locale.
Qualsiasi altro indirizzo è bloccato da Chrome stesso: la finestra dell’assistente e il nucleo dell’estensione non possono aprire una connessione altrove, nemmeno per errore. Quanto ai piccoli script che l’estensione inserisce in una pagina quando chiedi una riscrittura, si limitano a leggere e scrivere il testo del campo scelto: non inviano nulla.
Le tue chiavi e le tue conversazioni
- Restano sul tuo computer, nello spazio di archiviazione di Chrome.
- Una chiave API va solo al suo fornitore: mai in un registro, mai in un’esportazione.
- La sincronizzazione è facoltativa. Passa dal tuo Google Drive, in una cartella privata riservata all’estensione, che non ha accesso a nessuno dei tuoi altri file.
I tuoi account: nessun accesso
Weightless AI non chiede l’accesso né alla tua posta, né al tuo calendario, né ai tuoi contatti. Le Azioni aprono semplicemente la pagina del tuo servizio con le informazioni già inserite: non viene salvato nulla finché non sei tu a fare clic.
Verificato prima di ogni versione
Per la 3.22, il codice è stato passato al setaccio, scenario di attacco per scenario di attacco: pagina web trappola, testo trappola, risposta dell’IA manipolata. Risultato: nessuna vulnerabilità critica, alta o media, e quattro punti minori corretti prima della pubblicazione. L’estensione non esegue alcun codice proveniente da Internet e non usa alcuna libreria esterna.
Il codice, liberamente consultabile
Tutto ciò che precede si può verificare. Il codice di ogni versione è disponibile nella pagina Codice sorgente: leggibile, commentato, senza librerie esterne, identico al pacchetto pubblicato sul Chrome Web Store. Puoi leggerlo, analizzarlo e caricarlo in Chrome per verificarlo. Sono vietate solo la copia e la ripubblicazione.
Una domanda sui tuoi dati? Scrivici a contact@weightless-ai.fr, oppure leggi l’informativa sulla privacy.