Ókeypis samfélagsverkefni · DMZ-forútgáfa

// ÖRYGGI OG GAGNAMÖRK

Skildu hvað fer af tækinu.

Greining og tengitafla DMZ eru á tækinu þínu. Hvorki fyrirspurn né tengitafla eru send til DMZ-þjóna. AI-vefurinn fær textann sem er sendur, líka auðkenni sem greinast ekki og allt sem er sent óbreytt.

STAÐBUNDIN VINNSLA · SANNREYNDU SJÁLF

Gögn á bak við staðbundna vinnslu.

Þessi útgáfa vinnur texta á tækinu, með líkani sem fylgir niðurhalinu. DMZ notar hvorki fjargreiningu né sendingu fyrirspurna eða tengitaflna til DMZ-þjóna. Hér geturðu skoðað hvað var prófað og endurtekið prófið.

0.1.3 alpha.3 · Prófað 2026-10-27 · Chromium 156.0.8078.4

Hvað sýndi prófið?

Prófaður var sami Alpha 3-pakki og hér er boðinn til niðurhals. Í nýjum Chromium-prófíl, með vafrann í offline-ham og tilbúnum ChatGPT- og Claude-síðum, virkuðu staðbundin nafnagreining, möskun, endurheimt og hlé/stillingar. Aðeins tvær síðubeiðnir sáust; báðum var svarað úr prófinu án netsambands. Engar óvæntar HTTP(S)-beiðnir eða WebSocket-tilraunir síðna sáust í þessum ferlum. Sérstök viðmiðunarprófun staðfesti að skráningin nam viljandi nettengitilraun.

Skoðaðu heimildirnar

manifest.json í ZIP-pakkanum sýnir offscreen (staðbundinn greinir) og sidePanel (stillingar). Content scripts eru bundnar við chatgpt.com og claude.ai. Engar host_permissions eða externally_connectable eru tilgreindar. Tengistefna viðbótasíðna er connect-src 'self': þær mega sækja eigin pakkaskrár. Þetta er ekki almenn netlokun á content scripts og engin þessara stillinga ein og sér sannar að gagnaleki sé ómögulegur.

Nettengingar viðbóta · Chrome skjöl ↗
Öryggisstefna content scripts · Chrome skjöl ↗

Endurtaktu prófið

  1. Sæktu Alpha 3 ZIP og berðu SHA-256 saman við gildið hér fyrir neðan. Afþjappaðu í nýja möppu án breytinga.
  2. Sæktu prófunarskriftina. Í tómri möppu með Node 22 eða nýrra skaltu setja upp Playwright og Chromium með skipununum hér að neðan. Uppsetning verkfæra þarf netsamband; prófið keyrir síðan án þess.
  3. Keyrðu skriftina með slóð á ZIP og extension-undirmöppuna. Hún staðfestir útgáfugildi, notar tímabundinn vafraprófíl og skrifar niðurstöður í report.json. Skoðaðu skriftina sjálfa; hún notar eingöngu tilbúinn texta.
npm install playwright@1.63.0
npx playwright install chromium
node verify-local-processing.mjs /path/to/dmz-chromium-extension-0.1.3-alpha.3.zip /path/to/extension report.json

SHA-256 auðkennir skrána; það sannar ekki öryggi hennar:6e59e15141a251bee8fb0300acb2ff681bba0d213d744ee264e7a94a4ba66c91

Mörk þessara gagna

Þetta er afmarkað próf frá viðhaldsaðila, ekki óháð úttekt eða sönnun þess að nettenging sé tæknilega ómöguleg. Ekki var gerð pakkagreining á stýrikerfi, heildarúttekt á DNS/QUIC eða allri bakgrunnsumferð vafrans. Prófið notar tilbúnar síður, ekki innskráða AI-þjónustu. Það gildir aðeins um þessa útgáfu; endurtaka þarf fyrir nýjan pakka.

ChatGPT og Claude sjá upprunalegan texta í sínum textareit og sjá um eigin nettengingar. Hlé, greiningarmistök og óbreytt viðhengi geta sent upplýsingar áfram með AI-vefnum. Tenglar sem þú opnar úr stillingum fara á DMZ/Kastro-vefi. Vefsíðan dmz.is þarf sjálf nettengingu; þetta er ekki fullyrðing um netleysi vafrans eða AI-vefsins.

Þú getur einnig skoðað Network í þróunarverkfærum fyrir service worker og viðbótasíður frá chrome://extensions og content script í samtalsflipanum. Byrjaðu skráningu áður en þú prófar og notaðu aðeins tilbúin gögn. Ein tóm Network-sýn nær ekki yfir alla vafraferla. Óháð úttekt væri viðbót við þessi gögn; hún hefur ekki farið fram.

Áður en texti er sendur

Upprunalegi textinn er sleginn inn í textareit AI-vefsins áður en DMZ maskar hann. Skriftur síðunnar geta þegar lesið hann eða fylgst með innslætti. DMZ einangrar ekki textareitinn og ver ekki gegn sjálfvirkri vistun eða söfnun fyrir sendingu.

Staðbundið hjálpartól

Studdur texti fer í staðbundna greiningu og möskun. Tengitafla fyrir hvern flipa tengir valin raungildi við sýnileg merki. Óbreytt merki í svörum má endurheimta í staðbundinni birtingu viðbótarinnar; AI-síðan heldur maskaða svarinu. Hreinsun, endurhleðsla eða lokun samtalsflipa eyðir lotunni.

Sending eftir bestu getu

DMZ framfylgir ekki stöðvun sendinga. Bilun í greiningu, möskun eða textareit birtir viðvörun og sending heldur áfram. Ef þjálfaður greinir bregst tekur grunngreining við með minni nafnagreiningu. Skjöl, myndir og viðhengi eru send óbreytt með viðvörun. Yfirfarðu textann sjálf áður en þú sendir.

Greining hefur takmarkanir

Nöfn, heimilisföng og önnur auðkenni geta farið fram hjá greiningu og saklaus texti getur verið maskaður. Samhengi getur enn auðkennt fólk. Breytingar á vefjum og óstuddar sendingarleiðir geta farið fram hjá viðbótinni. Forútgáfan er til prófana með tilbúnum gögnum og er ekki fullkomin öryggismörk.

AI-vefurinn þinn

Þú velur ChatGPT eða Claude sjálfstætt. Eigin skilmálar þeirra um reikninga, varðveislu og notkun gagna gilda um sendan texta. DMZ lofar ekki núllvarðveislu hjá veitanda, nafnleynd, lagalegu samræmi eða vottun.

Gögn á bak við fullyrðingar

Prófunarsíðan birtir yfirfarnar þróunarmælingar og takmarkanir. Óháð staðfesting er ólokin. Ókeypis útgáfa þarf áfram að uppfylla gæðakröfur og kröfur um að greining versni ekki; samfélagsstefna sannar ekki öryggi.