Leitfaden zum Schutz geheimer Daten & Benutzerhandbuch

Übersetzungshinweis: Diese Seite ist eine Übersetzung eines koreanischen Dokuments. Über das Sprachmenü können Sie auch den koreanischen Originaltext lesen. Ihre gesetzlichen Rechte bleiben unabhängig von der Sprache unverändert.

Standardmäßig verhindern wir, dass KI-Tools Geheimnisse im Klartext erhalten. Das Produkt schützt jedoch nicht vor einer Kompromittierung des Betriebssystems oder dem Zugriff über andere Tools und garantiert nicht unter allen Umständen, dass Geheimnisse verborgen bleiben.

Optionale Freigabe von Werten: „Nicht geheim“ ist standardmäßig ausgeschaltet. Wenn Sie der Warnung zustimmen und die Option einschalten, können genehmigte KI-Verbindungen den Wert im Klartext lesen. Das ist nicht dasselbe wie die Genehmigung zur Verwendung eines privaten Werts. Für übermittelte Werte gelten die Verarbeitungs- und Aufbewahrungsrichtlinien des jeweiligen KI-Dienstes.

Werte, die bereits an die KI übermittelt wurden, können später nicht zurückgeholt werden, auch wenn Sie diese Einstellung deaktivieren. Wählen Sie sorgfältig aus, bevor Sie etwas freigeben. Wenn Sie die Option ausschalten, wird das künftige Lesen im Klartext blockiert; Werte, die gerade übermittelt werden oder bereits übermittelt wurden, lassen sich jedoch nicht zurückholen. Auch wenn Sie den Wert bearbeiten, bleibt die gewählte Freigabeeinstellung erhalten. Schalten Sie diese Einstellung aus, bevor Sie ein neues Geheimnis eingeben. Wenn Sie eine Sicherung als neuen Tresor wiederherstellen, werden KI-Verbindungen, KI-Zugriff und Freigabeeinstellungen zurückgesetzt.

So verwenden Sie es

Speichern Sie Geheimnisse in Wertfeldern und erlauben Sie ihre Nutzung separat über den Schalter für den KI-Zugriff und die Genehmigungskarte. Die KI sendet Datenbezeichnungen und Aufgabeneingaben. Bossanova prüft die Genehmigungen lokal und fügt die erforderlichen Werte nur in genehmigte Ziele oder gestartete Prozesse ein. Die KI erhält für jede Aufgabe nur begrenzte Empfangsbestätigungen und Statusinformationen sowie maskierte Ergebnisse. Ziele erhalten die tatsächlichen Werte; Bezeichnungen und Beschreibungen können für die KI sichtbar sein.

Derzeit werden zwei Vorgänge unterstützt: „In Ihrem Namen senden“ (Bossanova sendet eine HTTPS-Anfrage an einen genehmigten Dienst) und „In einen Prozess einfügen“ (Bossanova startet eine genehmigte ausführbare Datei und übergibt den Wert über einen Träger). Das Ausfüllen von Browserformularen oder das Erstellen von Verträgen mit Geheimnissen ist nicht vorgesehen. PC und Bossanova müssen ausgeführt werden; bei gesperrtem Tresor werden keine Geheimnisse verwendet. Eine Empfangsbestätigung bedeutet nicht, dass der Vorgang abgeschlossen ist.

Situationen außerhalb des Schutzumfangs: Vorbeugung

Geheimnisse in Namen oder Beschreibungen: Verwenden Sie nur Bezeichnungen, die Sie problemlos teilen können. Wiederholen Sie keine geheimen Werte in Titeln oder Beschreibungen.
Direkte Offenlegung: Die KI kann Geheimnisse sehen, die Sie in einen Chat einfügen oder ihr in Dateien, auf Bildschirmen oder in exportierten Ergebnissen bereitstellen. Achten Sie nach dem Anzeigen oder Kopieren von Werten auch auf den Verlauf und die Synchronisierung der Zwischenablage.
Zu weitreichende KI-Berechtigungen: Administratorrechte sowie uneingeschränkte Shell-Befehle und der Zugriff auf Dateien, Bildschirme, Bedienungshilfen, die Zwischenablage, Debugging und Arbeitsspeicher sind von der Genehmigung der Bossanova-Verbindung getrennt. Wählen Sie die Dauer der Genehmigung (insbesondere „Immer“) sorgfältig und erlauben Sie nur, was benötigt wird. Durch das Trennen der Bossanova-Verbindung werden die Berechtigungen anderer Tools nicht widerrufen.
Kompromittiertes Gerät: Eine Kompromittierung des Betriebssystems oder Kontos, Malware, Keylogger und manipulierte Apps können Klartextwerte oder Passwörter abfangen. Verwenden Sie offizielle Versionen und Sicherheitsupdates. Die Tresorverschlüsselung macht ein kompromittiertes Betriebssystem nicht sicher.
Ziele und externe Kopien: Genehmigte Dienste erhalten Werte. Prüfen Sie die Freigabeeinstellungen, Berechtigungen und Richtlinien des Empfängers. Externe Kopien wie Dokumente, Backups und Screenshots sowie bereits übermittelte Werte lassen sich durch das Sperren des Tresors oder das Trennen der KI-Verbindung nicht zurückholen.
Externe Informationen und Schlussfolgerungen: Die KI kann weiterhin aus öffentlichen Quellen oder den Ergebnissen erlaubter Aufgaben Informationen gewinnen oder ableiten.

Programme, die Werte über Umgebungsvariablen oder temporäre Dateien erhalten, und deren Kindprozesse können die tatsächlichen Werte lesen und in Dateien schreiben oder über das Netzwerk versenden. Von KI geschriebener Code ist davon nicht ausgenommen. Die Ausgabeschwärzung verringert die versehentliche Offenlegung unterstützter Wertformen; sie ist keine Garantie dafür, dass auch beliebige Umwandlungen oder Abflüsse blockiert werden.

Wenn Sie die Projektsteuerung erlauben, werden ausgewählte Dateien und Befehlsergebnisse an die KI übermittelt. Befehle werden mit den Rechten Ihres PC-Benutzerkontos ausgeführt und können daher auch auf Bereiche außerhalb des ausgewählten Ordners und auf das Netzwerk zugreifen. Die Ordnerauswahl ist keine Sandbox, die Befehle isoliert.

Die automatische Genehmigung ist eine Einstellung, bei der nicht mehr bei jeder Ausführungsanfrage nachgefragt wird. KI-Anfragen können die automatische Sperre hinauszögern; sperren Sie den Tresor daher selbst, wenn während Ihrer Abwesenheit sicher alles angehalten sein soll. Wird ein Wert in einem genehmigten Dienst gespeichert, kann die KI ihn möglicherweise erfahren, indem sie diesen Dienst später wieder ausliest.

Bei Verdacht auf eine Kompromittierung

Stoppen Sie KI-Aufgaben, sperren Sie den Tresor und widerrufen Sie den Zugriff dieser Verbindung sowie anderer Tools. Wenn das Gerät möglicherweise kompromittiert ist, trennen Sie es vom Netzwerk und widerrufen oder ersetzen Sie Diensttoken und Passwörter von einem anderen vertrauenswürdigen Gerät aus. Bereits übermittelte Informationen müssen separat beim Empfänger bearbeitet werden. Hängen Sie Supportanfragen keine Geheimnisse im Klartext, Master-Passwörter oder Tresordateien an.

Haftung und Ihre Rechte

Soweit gesetzlich zulässig, haftet tinygem nicht für Schäden, die durch Nutzer, Dritte oder äußere Umstände verursacht wurden, sofern tinygem kein Verschulden trifft. Die gesetzliche Haftung des Unternehmens für vorsätzliches oder grob fahrlässiges Verhalten, Produktmängel oder Verstöße gegen Sicherheitsverpflichtungen sowie die gesetzlichen Rechte der Nutzer bleiben unberührt. Die genauen Bedingungen finden Sie in Abschnitt 5 der Nutzungsbedingungen.