Guía de protección de secretos y manual

Aviso: Esta página es una traducción del coreano. Puedes consultar el original en el menú de idiomas. Tus derechos legales no cambian con el idioma elegido.

Por defecto, impedimos que las herramientas de IA reciban secretos en texto claro. Este producto no evita que el sistema sea comprometido ni el acceso mediante otras herramientas, ni garantiza el secreto en todas las circunstancias.

Uso compartido opcional de valores: ‘No es secreto’ está desactivado de forma predeterminada. Si lo activas tras aceptar la advertencia, las conexiones de IA aprobadas pueden leer el valor original. No es lo mismo que la aprobación de uso de un valor privado. A los valores entregados se les aplican las políticas de tratamiento y conservación del servicio de IA correspondiente.

Los valores ya enviados a la IA no se pueden recuperar desactivando esta opción después. Decide con cuidado antes de compartir. Al desactivarlo se bloquean las lecturas posteriores del valor original, pero no se pueden recuperar los valores que ya se están entregando o que ya se han entregado. Aunque edites el valor, se mantiene el ajuste de valor público que hayas elegido. Desactiva este ajuste antes de introducir un secreto nuevo. Si restauras una copia de seguridad como una bóveda nueva, las conexiones de IA y los ajustes de acceso y de valor público se restablecen.

Cómo usarlo

Guarda los secretos en campos de valor y permite su uso por separado con el interruptor de acceso de IA y la tarjeta de aprobación. La IA envía etiquetas de datos y entradas de la tarea; Bossanova comprueba las aprobaciones localmente y coloca los valores necesarios solo en destinos aprobados o procesos lanzados. La IA recibe recibos, estados y resultados enmascarados limitados por tarea. Los destinos reciben los valores reales, y las etiquetas y descripciones pueden ser visibles para la IA.

Actualmente se admiten dos operaciones: «Enviar en mi nombre» (Bossanova envía una solicitud HTTPS a un servicio aprobado) e «Inyectar en una ejecución» (Bossanova lanza un ejecutable aprobado y pasa el valor mediante un portador). Rellenar pantallas del navegador o generar contratos con secretos no es una función. El PC y Bossanova deben estar en ejecución, y no se usan secretos con la bóveda bloqueada. La recepción no equivale a la finalización.

Fuera del ámbito de protección: prevención

Secretos en nombres o descripciones: Usa etiquetas que puedas compartir. No repitas valores secretos en títulos o descripciones.
Divulgación directa: La IA puede ver los secretos que pegues en el chat o entregues en archivos, pantallas o resultados exportados. Ten en cuenta también el historial y la sincronización del portapapeles tras ver o copiar valores.
Permisos excesivos para la IA: Los privilegios de administrador, la ejecución ilimitada de shell, el acceso a archivos, pantalla, accesibilidad, portapapeles, depuración y memoria son independientes de la aprobación de conexión de Bossanova. Elige con cuidado la duración de la aprobación (sobre todo «Siempre») y permite solo lo necesario. Desconectar Bossanova no revoca los permisos concedidos a otras herramientas.
Dispositivo comprometido: Un sistema o cuenta comprometidos, programas maliciosos, registradores de teclas y aplicaciones modificadas pueden interceptar valores o contraseñas. Usa versiones oficiales y actualizaciones de seguridad. El cifrado de la bóveda no vuelve seguro un sistema comprometido.
Destinos y copias externas: Los servicios autorizados reciben valores. Comprueba sus ajustes de publicación, permisos y políticas. Bloquear la bóveda o desconectar la IA no recupera copias externas, como documentos, copias de seguridad o capturas, ni valores ya enviados.
Información externa e inferencias: La IA puede conocer o deducir información a partir de fuentes públicas o resultados permitidos.

Los programas que reciben valores mediante variables de entorno o archivos temporales, así como sus procesos secundarios, pueden leer el valor real y enviarlo a archivos o a la red. El código escrito por la IA no es una excepción. El enmascaramiento de la salida reduce la exposición accidental de los formatos de valor admitidos, pero no garantiza el bloqueo de transformaciones o filtraciones arbitrarias.

Si permites el control de proyectos, los archivos seleccionados y los resultados de los comandos se envían a la IA. Los comandos se ejecutan con los permisos del usuario del PC, por lo que también pueden acceder a ubicaciones fuera de la carpeta seleccionada y a la red. La selección de una carpeta no es un entorno aislado (sandbox) que confine los comandos.

La aprobación automática es un ajuste que evita que se te pregunte en cada solicitud de ejecución. Las solicitudes de la IA pueden aplazar el bloqueo automático, así que bloquea la bóveda manualmente si quieres asegurarte de que todo se detenga cuando te ausentes. Si se guarda un valor en un servicio aprobado, la IA podría llegar a conocerlo al volver a leer ese servicio.

Si sospechas una intrusión

Detén las tareas de IA, bloquea la bóveda y revoca la conexión y el acceso de otras herramientas. Si el dispositivo puede estar comprometido, aíslalo de la red y revoca o cambia los tokens y contraseñas desde otro dispositivo de confianza. La información ya enviada requiere medidas con el destinatario. No adjuntes secretos, contraseñas maestras ni archivos de la bóveda a las consultas de soporte.

Responsabilidad y tus derechos

En la medida permitida por ley, tinygem no responde de daños causados por usuarios, terceros o condiciones externas sin responsabilidad imputable a tinygem. Esto no excluye la responsabilidad legal por dolo, negligencia grave, defectos o incumplimientos de seguridad, ni los derechos legales del usuario. Consulta la sección 5 de los Términos.