Jak działamy
Dostawca AI dostaje znaczniki. Ty widzisz swoje dane.
Między tym, co piszesz, a chwilą, gdy wiadomość opuszcza przeglądarkę, lokalny silnik zastępuje każdą wrażliwą wartość odwracalnym znacznikiem. Dostawca przechowuje znacznik; prawdziwa wartość zostaje na twoim komputerze, w zaszyfrowanym sejfie.
Zakres bez upiększeń: obejmuje to, co wpisujesz w ChatGPT i Claude, oraz załączniki w planie Team. Nie obejmuje głosu, skanów bez warstwy tekstowej ani nazwisk osób, chyba że twoja organizacja skonfiguruje bramę. Każda z tych luk ma niżej własną sekcję, z nazwą i powodem.
Podróż jednej wiadomości
Cztery kroki, w tej kolejności. Trzy pierwsze dzieją się, zanim żądanie opuści twoją przeglądarkę.
Wszystko na lewo od linii przerywanej dzieje się na twoim komputerze. Jedyne, co ją przekracza, to znacznik.
Piszesz
Numer dowodu, IBAN, numer karty, adres e-mail, klucz. Wpisujesz to w to samo pole co zawsze: nic nie trzeba wklejać gdzie indziej, nie ma nowego miejsca ani nowego procesu do nauczenia.
Lokalny silnik podmienia
Deterministyczny silnik rozpoznaje każdą wartość po jej kształcie, sprawdza cyfrę kontrolną i zamienia ją na znacznik w rodzaju [BV:IBAN:…]. Prawdziwa wartość trafia do zaszyfrowanego sejfu, który nigdy nie opuszcza przeglądarki. Wymaganie cyfry kontrolnej sprawia, że numer zamówienia nie zostaje zamaskowany przez pomyłkę.
Dostawca przechowuje znacznik
To, co podróżuje — i co zostaje zapisane w kopii rozmowy u dostawcy — to znacznik. To nie obietnica: tabela niżej pokazuje, co zwróciły serwery OpenAI i Anthropic, gdy je o to zapytaliśmy.
Odpowiedź zostaje nawodniona na twoim ekranie
Gdy model odpowiada, cytując znacznik, rozszerzenie podmienia go z powrotem na prawdziwą wartość w trakcie rysowania. Ty czytasz swoje dane; dostawca nigdy ich nie miał.
Co opuszcza twoją przeglądarkę, według planu
Dokładna lista pól, nie streszczenie. Ochrona deterministyczna jest taka sama we wszystkich czterech planach; zmienia się to, co trafia do BiVelio i co jeszcze jest chronione.
| Co wychodzi | Kiedy | Przenoszone pola | Plany |
|---|---|---|---|
| Nic do BiVelio | nigdy | ani jednego żądania | Free |
| Puls stanowiska | co 12 h |
| Pro i Team |
| Liczniki użycia | co 60 min, partiami |
| Pro i Team |
| Tekst do bramy nazwisk | przy każdej wysyłce do 4 000 znaków |
| Team z bramą |
by_type liczy 7 rodziny encji. To liczniki: nie tekst, nie wartości, nie kto je wpisał, nie do którego dostawcy szły. Godzina jest zaokrąglana przed zapisem, żeby rejestr nie mógł stać się dziennikiem jednej osoby.
Brama nazwisk zwraca pozycje, nie tekst, i niczego nie przechowuje. To jedyna droga, którą twój tekst wychodzi do serwera, i istnieje tylko wtedy, gdy administrator twojej organizacji wpisze jej adres do zarządzanej polityki.
Sprawdzone u dostawcy
19 września 2026 wysłaliśmy cztery syntetyczne pliki z przeglądarki w planie Team, a potem odczytaliśmy rozmowę tak, jak zwraca ją własne API dostawcy. Dowodem nie jest ekran, który nawadnia: jest nim kopia, która została na serwerze.
Pliki zawierały dwie publiczne wartości przykładowe: 12345678Z · ES91 2100 0418 4502 0005 1332
| Plik | Dostawca | W przeglądarce | Co zapisał dostawca |
|---|---|---|---|
| DOCX z numerem IBAN w tekście i wklejonym zdjęciem dowodu | ChatGPT | zielona karta: załącznik zredagowany |
Model zacytował znacznik i opisał obraz jako przezroczysty piksel: zdjęcie nigdy nie dotarło. |
| PDF z warstwą tekstową, z numerem dowodu i IBAN-em | ChatGPT | zielona karta |
Oba znaczniki, dosłownie, w zapisanej odpowiedzi. |
| Zeskanowany PDF, sam obraz | ChatGPT | czerwona karta decyzji: żadna strona nie ma warstwy tekstowej; anulowano | nic nie dotarło Rozszerzenie nie udaje, że zasłania to, czego nie potrafi odczytać: zatrzymało się i zapytało. |
| Ten sam PDF z warstwą tekstową | Claude | zielona karta; miniatura już pokazuje znaczniki |
Na ekranie widniały prawdziwe wartości, nawodnione. Serwer miał wyłącznie znaczniki. |
“no tengo acceso a los valores originales”
Claude, odpowiadając na zredagowany PDF
Cztery pliki, zero wycieków. To sprawdzenie z jednego dnia, na plikach syntetycznych, a nie certyfikat: pokazuje, że ścieżka załączników w planie Team robi to, co mówi, u obu dostawców.
Czego nie robi
Ta sekcja jest tutaj, bo produktu, który pokazuje tylko to, co działa, nie da się sprawdzić. Pochodzi z dokumentu znanych ograniczeń, który rozszerzenie utrzymuje, żeby nie obiecywać za dużo, i który jest przerabiany przy każdej wersji.
Nazwiska osób: tylko z bramą
Deterministyczny silnik rozpoznaje kształty z cyfrą kontrolną. Nazwisko jej nie ma, więc warstwa, która je wykrywa, mieszka w bramie nazwisk i wchodzi do gry tylko wtedy, gdy administrator twojej organizacji wpisze jej adres do zarządzanej polityki. Bez tego nazwiska podróżują otwartym tekstem.
Głos i tryb czasu rzeczywistego: bez ochrony
Mówiona tura podróżuje osobnym transportem audio, którego przechwytywacz nigdy nie widzi — a narzędzie do redakcji tekstu i tak nie zredaguje dźwięku. Jeśli tura niesie wrażliwe dane, napisz ją, zamiast mówić.
Gemini: tylko ostrzega
Gemini wysyła transportem, którego rozszerzenie nie potrafi odczytać. Zamiast udawać, że go obejmuje, oznacza wysyłkę jako niechronioną i mówi ci o tym, zanim wyruszy.
Skany i obrazy: bez OCR
PDF bez warstwy tekstowej, zdjęcie albo zeskanowana strona nie dają się odczytać w przeglądarce. Rozszerzenie nie załącza ich na ślepo: pokazuje kartę nazywającą rzeczywistą przyczynę, a ty decydujesz.
Stare formaty Office: poza zasięgiem
Starych binariów Office — .doc, .xls i .ppt — nie da się otworzyć w przeglądarce i nie są redagowane. Tym zajmuje się brama hostowana u ciebie.
Instrukcje niestandardowe: nie przy zapisywaniu
Gdy dostawca dołącza je do wysyłki, są redagowane. Gdy zapisujesz je w oknie ustawień, nie: ten zapis idzie własnym endpointem, którego rozszerzenie nie przechwytuje — a to dokładnie ta chwila, w której je napisałeś.
Gdy luka zostaje zamknięta, znika z tej listy w tej samej zmianie, która ją zamyka. Dokument ograniczeń wymieniający ograniczenia, których produkt już nie ma, myli tak samo jak taki, który ukrywa te istniejące.
Zmierzone
Opóźnienie bramy nazwisk, zmierzone 12 września 2026 wewnątrz obrazu płaszczyzny na maszynie CCX33 z ośmioma dedykowanymi vCPU, z Presidio i GLiNER oraz wyłączonym modelem wielojęzycznym.
| Znaki | p95 | Z siecią (+40 ms) | Poniżej pułapu 1 500 ms? |
|---|---|---|---|
| 400 | 96 ms | 136 ms | tak |
| 1 700 | 414 ms | 454 ms | tak |
| 3 000 | 748 ms | 788 ms | tak |
| 4 000wartość domyślna | 1 011 ms | 1 051 ms | tak |
| 5 000 | 1 334 ms | 1 374 ms | tak, z małym zapasem |
| 10 000 | 2 605 ms | 2 645 ms | nie |
Kolumna sieciowa dolicza rzeczywiście zmierzoną drogę z Andory do Falkenstein, nie szacunek. Pułap nie jest preferencją: powyżej niego rozszerzenie odrzuca odpowiedź, wysyłka rusza z samą warstwą deterministyczną, a ty widzisz kartę, która to mówi.
- PDF zredagowany w przeglądarce
- 92 ms od początku do końca, dla jednostronicowego PDF o rozmiarze 3 MB
- Pułap tekstu w stronę bramy
- 4 000 znaków na wysyłkę
Liczby dokumentowe bramy mierzono na innej maszynie i inną implementacją, więc nie są porównywalne z liczbą przeglądarkową. Dlatego stoją osobno, a nie uśrednione w jedną ładną wartość.
Sprawdź sam
Rozszerzenie jest bezpłatne dla jednej osoby i nie wysyła do BiVelio ani jednego żądania. Jeśli wolisz zajrzeć do środka, bramę hostujesz u siebie, a tekst nigdy nie opuszcza twojego perymetru.