Sicurezza, privacy e permessi di Grab All Files
Grab All Files scansiona solo la pagina o l’URL che scegli (comprese le pagine che puoi aprire con la sessione attuale) e chiede l’accesso un sito alla volta. Rilevamento, download, ZIP, CSV, unione PDF e «Unisci pagine in HTML» avvengono localmente nel browser.
Cosa viene inviato ai nostri server
Vengono inviati i dati di verifica della licenza e statistiche d'uso pseudonime facoltative. Sono disattivate per impostazione predefinita e inviate solo dopo consenso esplicito.
| Scopo | Dati inviati | Non inviato |
|---|---|---|
| Licenza | Chiave, UUID casuale e metadati token. | File scaricati, liste URL, contenuti pagina. |
| Lista revoche | Nessun payload identificativo; scarica una lista firmata. | Chiave e dati file esclusi. |
| Statistiche d’uso facoltative | Dopo il consenso: ID dispositivo casuale, stato del piano, nome evento e conteggi o durate generali. | Contenuti pagina, URL, nomi file, file scaricati o dati personali. |
L’accesso ai siti viene chiesto un sito alla volta
Installare Grab All Files non gli dà accesso a tutti i siti web. L’unico permesso host concesso all’installazione è quello per il nostro server delle licenze; i pattern per tutti i siti (https://*/*, http://*/*) sono dichiarati come facoltativi. Quando scansioni una pagina o salvi file da un sito, il browser ti chiede il permesso solo per quel sito. Puoi controllarlo o revocarlo in qualsiasi momento: in Chrome o Edge, Estensioni → Grab All Files → Dettagli → Accesso ai siti; in Firefox, Componenti aggiuntivi → Grab All Files → Permessi.
| Area | Motivo | Limite |
|---|---|---|
| Leggere la pagina scelta | Trovare link, file incorporati, viewer PDF e asset lazy-loaded. | Solo pagine o URL scelti. |
| Controllare risposte file-like | Trovare file via fetch/XHR, CMS o viewer. | Lista locale; nessun upload. |
| Usare la sessione attuale | Scaricare da portali già accessibili. | Nessuna raccolta credenziali. |
Ogni permesso e a cosa serve
| Permesso | A cosa serve |
|---|---|
activeTab | Esaminare la scheda in cui hai fatto clic sull’estensione, solo dopo quel clic. |
tabs | Sapere da quale scheda sei partito e aprire una scheda in background quando «Unisci pagine in HTML» ha bisogno di una pagina già visualizzata. |
scripting | Trovare link e file nelle pagine scelte (compresi quelli che la pagina carica da sola) e leggere le pagine selezionate per «Unisci pagine in HTML». |
downloads | Salvare i file selezionati, i PDF uniti e l’HTML creato con «Unisci pagine in HTML». |
storage | Conservare sul tuo dispositivo impostazioni, stato della licenza, scansioni recenti e lavori di unione delle pagine. |
unlimitedStorage | Salvare sul tuo dispositivo lavori di unione grandi (testo e immagini) senza superare la quota del browser. Nulla viene caricato. |
alarms | Eseguire attività pianificate: aggiornare lo stato della licenza e della lista delle revoche, revocare l’accesso temporaneo a un sito concesso per un download e proseguire i lavori di unione. |
notifications | Avvisarti quando un download è terminato o non è riuscito, e sullo stato della licenza. |
contextMenus | Aggiungere azioni al clic destro per scansionare o scaricare da pagine, link, immagini e selezioni, e per aggiungere pagine o link a «Unisci pagine in HTML». |
offscreen (Chrome / Edge) | Analizzare e ripulire le pagine recuperate e creare il file HTML che scarichi, in una pagina locale nascosta dell’estensione. Nulla viene inviato. |
declarativeNetRequestWithHostAccess | Solo nella modalità facoltativa rigorosamente in sola lettura: blocca temporaneamente le richieste POST, PUT, PATCH e DELETE della scheda di raccolta. Le regole vengono rimosse al termine del lavoro. |
https://*/*, http://*/* (facoltativo) | Dichiarato solo come facoltativo: richiesto un sito alla volta quando scansioni o salvi da quel sito, e revocabile in qualsiasi momento. |
https://umczaaooqinddgnhxbvp.supabase.co/* (server delle licenze) | Il nostro server delle licenze: verifica della licenza, aggiornamento di token e lista delle revoche, gestione dei dispositivi e, solo se le attivi, statistiche d’uso. Mai contenuti delle pagine, URL o file. |
L’unica richiesta che non va a un sito che hai scelto
Per mostrare dimensione e tipo di un file, l’estensione può inviare una richiesta anonima (senza cookie, senza credenziali e senza referrer) a un breve elenco fisso di noti servizi pubblici di archiviazione file (come Amazon S3, Google Cloud Storage, Azure Blob Storage e Cloudflare R2) quando un link scansionato punta a uno di essi. Queste richieste non trasportano mai la tua sessione di accesso, vengono saltate del tutto nella modalità di scansione session-safe e non vanno mai a siti arbitrari.
Cosa resta locale
- ✓Liste, filtri e risultati.
- ✓Contenuti scaricati.
- ✓Unione PDF.
- ✓Creazione ZIP.
- ✓Export CSV.
- ✓«Unisci pagine in HTML»: testo delle pagine, immagini e HTML generato (nell’IndexedDB del browser; mai caricati).
Verificalo tu stesso
- 1Fai clic destro nella finestra dell’estensione, scegli Ispeziona e tieni aperta la scheda Rete durante una scansione: le richieste vanno solo alla pagina scansionata e ai server dei suoi file, al nostro server delle licenze e, per le dimensioni dei file, ai servizi di archiviazione pubblici descritti sopra.
- 2Le statistiche d’uso restano disattivate finché non le attivi tu.
- 3Le versioni pubblicate negli store non contengono alcun SDK di analisi o di segnalazione errori (Informativa sulla privacy, sezione 5a).
Uso responsabile
Usalo solo per raccolte legittime e rispetta termini, copyright, permessi e limiti del sito.