Guide de protection des secrets et manuel utilisateur

Avis de traduction : cette page est traduite du coréen. Vous pouvez également consulter la version coréenne originale dans le menu de langue. Vos droits légaux restent inchangés, quelle que soit la langue.

Par défaut, nous empêchons les outils d’IA de recevoir les secrets en clair. Bossanova n’empêche pas une compromission du système d’exploitation ni un accès via d’autres outils, et ne garantit pas la confidentialité dans toutes les circonstances.

Partage facultatif des valeurs : « Non secret » est désactivé par défaut. Si vous l'activez après avoir accepté l'avertissement, les connexions IA approuvées peuvent lire la valeur en clair. Ce réglage est distinct de l'approbation d'utilisation d'une valeur privée. Les valeurs transmises sont soumises aux politiques de traitement et de conservation du service d'IA concerné.

Les valeurs déjà transmises à l’IA ne peuvent pas être récupérées en désactivant ultérieurement ce réglage. Choisissez avec soin ce que vous partagez. Si vous le désactivez, les lectures ultérieures de la valeur en clair sont bloquées, mais les valeurs en cours de transmission ou déjà transmises ne peuvent pas être récupérées. Le réglage de partage choisi est conservé même si vous modifiez la valeur. Désactivez ce réglage avant de saisir un nouveau secret. La restauration d'une sauvegarde dans un nouveau coffre réinitialise les connexions IA ainsi que les réglages d'accès et de partage.

Comment l’utiliser

Stockez les secrets dans les champs de valeur et autorisez séparément leur utilisation avec le bouton « Accès de l’IA » et la carte d’approbation. L’IA envoie les libellés des éléments de données et les entrées de la tâche ; Bossanova vérifie localement les approbations, puis insère les valeurs requises uniquement dans les destinations approuvées ou les processus lancés. Pour chaque tâche, l’IA reçoit des accusés de réception et des états limités, ainsi que des résultats masqués. Les destinations reçoivent les valeurs réelles ; les libellés et descriptions peuvent être visibles par l’IA.

Deux opérations sont actuellement prises en charge : « Envoyer en mon nom » (Bossanova envoie une requête HTTPS à un service approuvé) et « Injecter dans une exécution » (Bossanova lance un exécutable approuvé et transmet la valeur via un support). La saisie dans des écrans de navigateur ou la génération de contrats contenant des secrets ne font pas partie des fonctionnalités. Le PC et Bossanova doivent être en cours d’exécution ; les secrets ne sont pas utilisés lorsque le coffre-fort est verrouillé. Un accusé de réception ne signifie pas que l’opération est terminée.

Situations hors du périmètre de protection et moyens de prévention

Secrets dans les noms ou les descriptions : Utilisez uniquement des libellés que vous pouvez partager. Ne répétez pas les secrets des champs de valeur dans les titres ou les descriptions.
Divulgation directe : L’IA peut voir les secrets que vous collez dans une conversation ou que vous lui fournissez dans des fichiers, des écrans ou des résultats exportés. Soyez également attentif à l’historique et à la synchronisation du presse-papiers après avoir consulté ou copié des valeurs.
Autorisations excessives accordées à l’IA : Les privilèges administrateur, l’exécution illimitée de commandes shell et les accès aux fichiers, à l’écran, aux fonctions d’accessibilité, au presse-papiers, au débogage et à la mémoire sont distincts de l’approbation de la connexion Bossanova. Choisissez avec soin la durée des approbations (en particulier « Toujours ») et n’autorisez que ce qui est nécessaire. Déconnecter Bossanova ne révoque pas les autorisations accordées aux autres outils.
Appareil compromis : Une compromission du système d’exploitation ou du compte, un logiciel malveillant, un enregistreur de frappes ou une application modifiée peuvent intercepter des valeurs ou des mots de passe. Utilisez les versions officielles et les mises à jour de sécurité. Le chiffrement du coffre-fort ne sécurise pas un système d’exploitation compromis.
Destinations et copies externes : Les services approuvés reçoivent les valeurs. Vérifiez les paramètres de partage, les autorisations et les politiques du destinataire. Les copies externes, comme les documents, sauvegardes et captures d’écran, ainsi que les valeurs déjà envoyées, ne peuvent pas être récupérées en verrouillant le coffre-fort ou en déconnectant l’IA.
Informations externes et déductions : L’IA peut toujours apprendre ou déduire des informations à partir de sources publiques ou de résultats de tâches autorisées.

Un programme qui reçoit une valeur par variable d'environnement ou par fichier temporaire, ainsi que ses processus enfants, peut lire la valeur réelle et l'exporter vers un fichier ou vers le réseau. Le code écrit par une IA ne fait pas exception. Le masquage des sorties réduit l'exposition accidentelle des formes de valeur prises en charge ; il ne garantit pas le blocage de toute transformation ou exfiltration arbitraire.

Si vous autorisez le contrôle de projet, les fichiers sélectionnés et les résultats des commandes sont transmis à l'IA. Les commandes s'exécutent avec les droits de l'utilisateur du PC ; elles peuvent donc accéder à l'extérieur du dossier sélectionné ainsi qu'au réseau. Le choix d'un dossier n'est pas un bac à sable isolant les commandes.

L'approbation automatique est un réglage qui évite la demande de confirmation à chaque demande d'exécution. Les demandes de l'IA peuvent prolonger le délai de verrouillage automatique ; pour être certain de tout arrêter lorsque vous vous absentez, verrouillez vous-même le coffre. Si une valeur est enregistrée dans un service approuvé, l'IA pourrait en prendre connaissance en relisant ce service.

Si vous suspectez une compromission

Arrêtez les tâches de l’IA, verrouillez le coffre-fort, puis révoquez l’accès de cette connexion et celui des autres outils. Si l’appareil est potentiellement compromis, isolez-le du réseau et révoquez ou remplacez les jetons et mots de passe des services depuis un autre appareil de confiance. Les informations déjà envoyées doivent faire l’objet de mesures distinctes auprès du destinataire. N’ajoutez pas de secrets en clair, de mots de passe principaux ni de fichiers du coffre-fort à vos demandes d’assistance.

Responsabilité et droits de l’utilisateur

Dans la mesure permise par la loi, tinygem n’est pas responsable des préjudices causés par les utilisateurs, des tiers ou des circonstances extérieures lorsque tinygem n’a commis aucune faute. Cela n’exclut pas la responsabilité légale découlant d’une faute intentionnelle, d’une négligence grave, de défauts du produit ou d’un manquement aux obligations de sécurité, ni les droits légaux des utilisateurs. Pour plus de détails, consultez la section 5 des Conditions d’utilisationguide de protection des secrets.