De sensor en de handhaver, in de pagina.
Een Manifest V3-extensie voor Chrome, Edge en Firefox. Ze leest het invoerveld en het uploadveld op de gedekte AI-sites, classificeert content op het apparaat en past je policy toe voordat het verzoek wordt verstuurd.
Drie dingen gebeuren vóór verzending.
Het detecteert op het apparaat.
De uitdaging
Iemand plakt een betaalopdracht, een klantenlijst of een API-sleutel in een AI-prompt, of sleept een spreadsheet in het uploadveld.
Waarom bestaande controles het missen
Netwerk- en endpointcontroles zien een versleuteld verzoek naar een goedgekeurde site. De inhoud van het tekstvak is voor hen onzichtbaar.
Hoe Deltawall het handhaaft
De extensie classificeert de tekst en elk bijgevoegd bestand in de browser, met dezelfde engine voor beide. Er wordt niets ergens heen gestuurd om te analyseren.
Het past je policy toe.
De uitdaging
Verschillende data vraagt om verschillende behandeling: een e-mailadres kan prima zijn, een IBAN moet gemaskeerd worden, een private key mag nooit vertrekken.
Waarom bestaande controles het missen
Binaire allow-of-block-controles leggen het werk stil of laten alles door.
Hoe Deltawall het handhaaft
De policy-engine vertaalt afdeling, dataklasse en bestemming naar Allow, Log, Warn, Redact of Block. De gebruiker ziet een banner die zegt wat er gebeurde en waarom.
Het legt één regel vast.
De uitdaging
Als een toezichthouder of auditor vraagt wat de organisatie heeft verlaten, is een screenshot geen bewijs.
Waarom bestaande controles het missen
Logs die content opslaan, maken een tweede kopie van precies de data die je wilde beschermen.
Hoe Deltawall het handhaaft
De extensie stuurt een dataklasse-label, een gezouten hash en metadata. Nooit de prompt, nooit het bestand.
Precies wat het dekt, en wat niet.
- Browsers
- ChromeEdgeFirefoxHet on-device model draait in Chrome en Edge. Firefox handhaaft met de deterministische detectielaag.
- AI-sites
- ChatGPTClaudeGeminiMicrosoft CopilotPerplexityDeepSeekDe dekking is begrensd tot deze sites, en het contract noemt ze. De sitecatalogus wordt bijgewerkt zonder nieuwe extensieversie.
- Kanalen in de pagina
- Getypte promptsGeplakte tekstBestandskiezerSlepen en neerzettenGeplakte bestanden
- Bestandstypen
- PDFDOCXXLSXPPTXCSVTXTMDJSONGescande pdf's en afbeeldingen worden gemarkeerd als niet te inspecteren. Er is geen OCR.
- Acties
- AllowLogWarnRedactBlockWarn kan een schriftelijke zakelijke onderbouwing vereisen voordat de gebruiker verdergaat.
- Uitrol
- Chrome enterprise policyEdge enterprise policyFirefox-policiesSchema voor beheerde configuratie
- Bij storing
- Faalt openAls de uploadbewaking of het model een fout geeft of een time-out krijgt, blijft de AI-site gewoon werken.
Elke payload die het verstuurt, op één pagina.
De eigen optiepagina van de extensie toont de recente payloads die de browser verlieten: dataklasse-labels, ingekorte gezouten hashes en metadata. Het IBAN, het BSN en de bestandsinhoud verschijnen nooit.
- Laat het de ondernemingsraad zien in de eerste vergadering
- Het privacyargument, geleverd door het product
- Niets op goed vertrouwen
Wat IT en security als eerste vragen.
Onderschept het verkeer of installeert het een certificaat?
Nee. Er is geen TLS-interceptie, geen rootcertificaat, geen proxy en geen kerneldriver. De extensie draait in user mode binnen de sandbox van de browser.
Kunnen gebruikers het uitschakelen?
Via enterprise policy wordt de extensie geforceerd geïnstalleerd en beheerd; gebruikers kunnen haar niet verwijderen uit een beheerde browser. Onbeheerde browsers en privéprofielen buiten je policy vallen niet onder de dekking.
Wat gebeurt er als een AI-site haar pagina vernieuwt?
De extensie heeft meerdere manieren om het invoerveld en het uploadveld te vinden, en de sitecatalogus wordt bijgewerkt zonder nieuwe release. De dekking blijft beperkt tot de sites die we noemen.
Maakt het de browser trager?
Detectie draait lokaal op de tekst die wordt verzonden. Als een scan een fout geeft of zijn tijdsbudget overschrijdt, faalt de extensie open in plaats van de pagina te blokkeren.
Zie het echt ogende data tegenhouden in een echte browser.
Een technische walkthrough van 30 minuten: een prompt geredigeerd, een bestand tegengehouden, het dashboard, en een bewijspakket dat offline voor je ogen wordt geverifieerd.
Geen slidedeck. Alleen synthetische data.
