Die Prüfung bleibt auf Ihrem Gerät.

Textprüfung (Erkennung von Geheimnissen und personenbezogenen Daten) und Bildschirmmaskierung laufen vollständig auf Ihrem Gerät über eine kompilierte, in der Erweiterung enthaltene WebAssembly-Engine. Ihre Nachrichten gehen weiterhin an die von Ihnen verwendeten Dienste (KI, Gmail, Outlook Web): Proxia prüft sie vor dem Verlassen Ihres Geräts und ersetzt sie auf Wunsch durch eine pseudonymisierte Version. Proxia sendet geprüfte Inhalte (Prompts, Seitentext) niemals von Ihrem Gerät weg. Außerhalb des Browsers werden Daten nur an von Ihnen oder Ihrem Administrator aktivierte lokale Programme weitergegeben: geprüfter Text an den lokalen ML-Detektor, erkannte Werte an den Tresor (siehe unten). Einzige weitere Ausgabe: Wenn Sie die geschützte Version wählen und Proxia sie nicht ins Feld zurücksetzen kann, wird sie in die Systemzwischenablage kopiert (die Ihr System möglicherweise geräteübergreifend synchronisiert).

Ihre Einstellungen (Website-Aktivierung und -Profile, sensible Begriffe, maskierte Websites, vertrauenswürdige Domains und deaktivierte Kategorien, Adresse des lokalen ML-Detektors), Ihr Lizenz-Token (mit der bei der Ausstellung angegebenen Kundenkennung), monatliche Zähler ohne Inhalt (Warnungen je Kategorie und Website) sowie in Gmail die Liste verworfener Phishing-Warnungen (Nachrichtenkennung, Fingerabdruck und Datum, ohne Inhalt) werden lokal über die Browser-Speicher-API auf Ihrem Gerät gespeichert. Ein Wert, den Sie nicht mehr markieren lassen möchten, wird als temporärer HMAC-Fingerabdruck im Sitzungsspeicher gehalten, niemals im Klartext. Ist der Tresor aktiviert und wurde der native Proxia-Host (Chrome/Edge) von Ihnen oder Ihrem Administrator installiert, werden erkannte Werte bei jeder Prüfung lokal zum Vergleich weitergegeben; gespeichert werden nur Fingerabdrücke in einer verschlüsselten Datei (AES-256-GCM), deren Schlüssel im Anmeldedatenspeicher des Betriebssystems bleibt. Keine Synchronisation mit einem Server des Herausgebers.

Die Erweiterung stellt keine Netzwerkverbindungen zum Herausgeber oder zu Dritten her: keine Analysen, keine Telemetrie, kein Konto; die Lizenz wird offline geprüft. Erkennungsregeln sind in der Erweiterung enthalten, deren Updates der Browser bereitstellt (Erweiterungsstore oder verwaltete Bereitstellung). Die einzige Netzwerkanfrage der Erweiterung ist der Aufruf des lokalen ML-Detektors auf Ihrem Gerät, sofern Sie ihn aktivieren.

Die Berechtigungen (Speicher, aktiver Tab, Skriptausführung, Native Messaging, Hostzugriff) werden ausschließlich für die in dieser Richtlinie und im Store beschriebenen Funktionen und für lokale Verarbeitung genutzt. Native Messaging erreicht nur den lokalen Proxia-Host des optionalen Tresors. Zugriff auf Websites außerhalb der integrierten Liste (aufgeführte KI-Websites, Gmail, Outlook Web, Teams, Jira/Confluence) wird je Website auf ausdrückliche Nutzeraktion angefordert: beim Hinzufügen einer zu maskierenden Website oder Speichern der Adresse des lokalen ML-Detektors.

Bei verwalteter Bereitstellung kann ein Administrator die Erweiterung über die Browserrichtlinie konfigurieren (eingehende Einstellungen allein); dadurch werden keine Daten gesendet. Die Proxia-Richtlinie kann den lokalen ML-Detektor derzeit nicht untersagen: Ein Plus-Nutzer kann ihn selbst aktivieren.

Proxia liest diesen Text auf der Seite auf Ihrem Gerät. Aufgeführte KI-Websites (ChatGPT, Claude, Gemini, Copilot…): Prompts, eingefügte Texte, angehängte Dateien und Antworten. Gmail: Entwürfe beim Senden, Anhänge direkt nach dem Hinzufügen, in Eingabefelder eingefügter Text und angezeigte Absender- und Empfängeradressen; auch die geöffnete E-Mail wird für die Phishing-Warnung analysiert. Outlook Web: Entwürfe beim Speichern und Senden sowie angezeigter Text einschließlich empfangener Nachrichten und Absender- und Empfängeradressen; auf outlook.cloud.microsoft und outlook.live.com auch eingefügte Texte und angehängte Dateien. Teams: angezeigter Text. Jira und Confluence: angezeigter Text; in Confluence auch eingefügte Texte, Anhänge, gespeicherte Seiten und Entwürfe sowie weitere Inhalte des Confluence-Editors (Kommentare…). Selbst hinzugefügte Websites: angezeigter Text. Außer in Gmail umfasst angezeigter Text auch die Werte von Eingabefeldern, ausgenommen Passwörter. Auf den aufgeführten KI-Websites, Outlook Web (outlook.cloud.microsoft, outlook.live.com) und Confluence liest Proxia auch den Netzwerkverkehr der Seite: den Text ausgehender Anfragen (Nachricht, Suche, Kommentar, gespeicherter Entwurf…) und sämtliche Texte von API-Antworten des Dienstes an Adressen für Senden, Gespräche, Nachrichten, Suche, Confluence-Seiten oder Vergleichbares, einschließlich Verlauf, Inhalt und Metadaten, die der Dienst lädt, auch wenn sie nicht angezeigt werden. Bildschirmmaskierung ist standardmäßig in Gmail (Absender- und Empfängeridentitäten), Outlook Web, Teams und Jira/Confluence aktiv; Sie können Proxia je Website im Popup deaktivieren, sofern Ihr Administrator dies nicht erzwingt.

Dieser optionale, Proxia Plus vorbehaltene Konnektor sendet den vollständigen Text jeder Prüfung an einen Detektor, den Sie auf demselben Gerät installieren und ausführen, einschließlich der oben beschriebenen Seiten- und Netzwerkinhalte. Er akzeptiert nur localhost, 127.0.0.1 oder [::1]; Chrome und Edge verlangen die Berechtigung zum Zugriff auf den lokalen Dienst. Die Verbindungsprüfung sendet außerdem einen festen Testtext. ANANKELIS erhält diese Texte nicht. Sie oder Ihr Administrator tragen die Verantwortung für dieses lokale Programm und seine etwaige Protokollierung, Speicherung oder Weiterleitung. Leeren Sie die Detektoradresse, um diese Anfragen zu stoppen: Der Entzug einer Browserberechtigung allein reicht möglicherweise bei einem lokalen Dienst nicht aus, der Anfragen anderer Ursprünge akzeptiert. Lassen Sie den Konnektor in Safari deaktiviert, sofern die Anleitung Ihrer installierten Version nicht Kompatibilität und Schutz vor Weiterleitungen bestätigt. Die Weiterleitung eines lokalen Dienstes kann Text andernfalls an einen anderen Host offenlegen. Die integrierte lokale Prüfung benötigt diesen Konnektor nicht.