Bossanova

Per iniziare

Bossanova è una cassaforte digitale che conserva testi e immagini cifrati sul tuo computer. Per usarla devi accedere all'app, anche con un account gratuito. L'accesso all'account è distinto dalla password principale che apre la cassaforte.

Se Google indica che l’account è già presente sul dispositivo, torna qui e scegli “Continua con e-mail” usando lo stesso indirizzo Google. Se hai già un account Bossanova con questo indirizzo e-mail, accederai a quello esistente. Puoi anche provare un altro browser.

L’installazione attuale è per Windows 10/11 x64. Non sono disponibili installer per Windows a 32 bit o ARM64 nativo. L’installazione o l’aggiornamento di WebView2 può richiedere una connessione Internet.

Scarica e installa il programma di installazione per il tuo sistema operativo dalla pagina dei download.
Completa l'installazione, poi apri Bossanova dal menu Start. Sono supportati Windows 10/11 x64. Se WebView2 non è presente, il programma di installazione lo configura. Se l'installazione è bloccata su un computer aziendale, contatta l'amministratore.
Nella schermata di accesso dell'app, registrati o accedi con Google, Apple o l'e-mail, quindi approva questo dispositivo. Un account gratuito consente di salvare dieci elementi.
Crea una cassaforte nella prima schermata con una password principale lunga e conservala al sicuro. Per trasferirne una esistente, scegli l’importazione da un altro dispositivo prima di crearla. Per i file di backup usa l’azione separata di ripristino.
Salva prima un esempio innocuo. Prova a cercarlo, visualizzarlo e copiarlo, poi aggiungi le informazioni reali e crea un backup esterno.

Lo sviluppatore non può recuperare una password principale dimenticata. L'accesso con Google, Apple o l'e-mail non può reimpostarla.

Salvare e organizzare i dati

Una cassaforte Bossanova è organizzata in cartelle → gruppi → elementi dati. Un elemento dati è costituito da un nome e un valore (testo o immagine); un gruppo riunisce elementi dati correlati. Una cartella contiene gruppi ed elementi dati non raggruppati, mentre la cassaforte è l'insieme delle cartelle. Ad esempio, una cartella “Chiavi API” può contenere un gruppo “bossanova” con “Chiave API Dodo” e “Data di rinnovo”. Ogni elemento dati di testo o immagine conta come uno.

Le cartelle organizzano gruppi ed elementi di dati. Trascina le maniglie per cambiare l'ordine. Quando elimini una cartella, puoi scegliere se mantenere o eliminare il contenuto.

Attiva o disattiva l’accesso IA con la stella. Passaci sopra per vedere il nome; lo sfondo verde chiaro indica che è attivo; la stella mantiene il contorno. Il pulsante è uguale negli elenchi, nei dettagli e nei moduli di dati e gruppi. Tutti i dati e le cartelle condividono l’ordine: predefinito, recenti, meno recenti, più usati, meno usati, nome A–Z e Z–A. L’ultima scelta viene salvata nel vault per la prossima apertura. I nomi seguono la lingua visualizzata, con 2 prima di 10. Scegli predefinito per trascinare gli elementi nella cartella; gli altri ordini conservano quello manuale.

In Impostazioni → AI → Accesso AI, l’accesso predefinito per i nuovi dati è inizialmente disattivato. Si applica a nuovi testi e immagini, dati aggiunti creando o modificando gruppi, modelli e importazioni .env. Ogni icona AI è modificabile prima del salvataggio. Dati esistenti, condivisione non segreta e approvazioni di esecuzione non cambiano. La scelta è salvata in questa cassaforte.

Crea le cartelle con “Aggiungi e gestisci cartelle” nel menu a sinistra e trascina le maniglie per riordinarle.
Usa “Aggiungi dati” per inserire un nome, un tipo (testo o immagine; gli elementi precedenti mantengono il tipo password, numero o data) e un valore. Senza un gruppo, l'elemento dati viene inserito direttamente nella cartella. Puoi trascinare o incollare immagini (PNG, JPEG, GIF, WebP, BMP, ICO, TIFF, TGA, PNM, QOI, HDR, fino a 10MiB). Facendo clic su un elemento dati si apre il dettaglio, mentre “Modifica” apre la finestra di modifica con il valore salvato già compilato (usa “Mostra valore” per controllarlo).
Trascina un elemento dati su un altro per creare un gruppo e trascina un gruppo su un altro gruppo per unirli. Le maniglie consentono di riordinare qualsiasi elemento.
Quando ti serve un valore, usa l'azione di visualizzazione o copia dell'elemento dati. L'app o il documento di destinazione può vedere i valori incollati, quindi controlla dove li incolli.
I piani Plus e Pro includono modelli per i gruppi usati più spesso. I valori effettivi devono comunque essere inseriti manualmente.

Inserisci i segreti solo nei campi del valore. A seconda delle impostazioni, i nomi e le descrizioni degli elementi dati, così come i nomi dei gruppi e delle cartelle, possono essere condivisi con l'AI.

Importare un file .env

Puoi trasferire in un'unica operazione nella cassaforte i segreti contenuti nel file .env di un progetto. Premi “Importa .env” in basso a sinistra nella finestra “Nuovo gruppo”, oppure trascina il file sulla pagina della cassaforte. Un file diventa un gruppo e ogni variabile diventa un elemento dati denominato come la variabile. I dati restano segreti; l’accesso AI segue l’impostazione per i nuovi dati.

L'anteprima mostra solo i nomi delle variabili; i valori non vengono mai visualizzati. Scegli un nome per il gruppo (ad esempio, web .env) e controlla l'elenco.
I valori probabilmente non segreti, come le porte o gli URL pubblici, sono contrassegnati come candidati “Non è un segreto”. Tutto è un segreto per impostazione predefinita; solo gli elementi scelti personalmente vengono contrassegnati come “Non è un segreto”, dopo la conferma di un avviso.
Se hai importato il file tramite il selettore di file, puoi scegliere di eliminare il file .env originale. I file trascinati non vengono eliminati.
L'importazione viene salvata in un'unica operazione. Se superasse il limite di dati del tuo piano, non viene salvato nulla e viene mostrata una richiesta di upgrade; le informazioni esistenti non vengono modificate.

L'AI può usare un gruppo importato nel suo insieme con “Inserisci in un'esecuzione”: ogni elemento del gruppo con l'accesso all'AI attivato viene inserito come variabile d'ambiente denominata come l'elemento. Un file .env lasciato nel progetto può essere letto dall'AI, quindi rimuovilo quando il suo contenuto è stato trasferito nella cassaforte.

Trovare le informazioni

Quando la cassaforte è sbloccata, inserisci un nome o una parola chiave nella casella di ricerca. I risultati si aggiornano prima che tu prema Invio. Inizia con una parte breve del nome; le corrispondenze esatte hanno la precedenza su quelle parziali e simili.

La ricerca viene eseguita localmente tramite algoritmi, senza inviare la query all'AI o al server dell'account. Per impostazione predefinita cerca nei nomi e nelle descrizioni. Attiva l'opzione per cercare anche nel contenuto dei valori e includere i valori di testo; i valori segreti corrispondenti non vengono mostrati nell'anteprima dei risultati. Le immagini non vengono cercate tramite OCR. Seleziona un risultato, quindi visualizza o copia il campo che ti serve.

Se non trovi corrispondenze, accorcia la query o modifica gli spazi. Cancella la query per tornare all'elenco completo. La ricerca non è disponibile quando la cassaforte è bloccata.

Lingua

Impostazioni → Generale → Lingua — È la lingua usata sullo schermo. La scelta viene applicata subito e salvata in questa cassaforte. La schermata di blocco usa la lingua del computer.

Bloccare e chiudere l'app

Blocca la cassaforte quando ti allontani dal computer. Per le nuove casseforti il blocco dopo cinque minuti di inattività è attivo per impostazione predefinita; le impostazioni delle casseforti esistenti vengono mantenute. Puoi modificare l'intervallo nelle Impostazioni. Le attività dell'AI che usano valori segreti non possono procedere mentre la cassaforte è bloccata. Mentre l'AI effettua richieste, il blocco automatico viene esteso fino a 12 ore dopo lo sblocco della cassaforte e la cassaforte non si blocca automaticamente entro 60 minuti dall'ultima richiesta dell'AI, anche se ti allontani. In questo modo una compilazione lunga non viene interrotta da un blocco.

Chiudendo la finestra, Bossanova rimane in esecuzione nell'area di notifica. Fai clic sulla sua icona nell'area di notifica per riaprirla, oppure scegli “Esci” dal menu dell'area di notifica per chiuderla completamente. L'AI non può usare la cassaforte locale quando il computer è spento o Bossanova è stato chiuso.

Se disattivi il blocco automatico, blocca la cassaforte o premi Ctrl/Cmd+L prima di allontanarti.

Avvio e sblocco

In Impostazioni → Generale → Avvio e sblocco, attiva “Apri all’avvio del PC”. Bossanova si aprirà al prossimo accesso. L'opzione è disattivata per impostazione predefinita.

L'apertura automatica della cassaforte dopo l'accesso al computer è un'impostazione separata. Leggi l'avviso e conferma la password principale per salvare una credenziale di sblocco nell'archivio sicuro di questo dispositivo. Con entrambe le impostazioni attive, al prossimo accesso al computer Bossanova si avvia nell'area di notifica senza aprire una finestra.

L'apertura automatica funziona una volta per ogni accesso al sistema operativo. Il blocco manuale, la sospensione, il blocco dello schermo e il riavvio dell'app richiedono la password. Cambiare la password o reimpostare la sicurezza disattiva l'apertura automatica. I backup non trasferiscono la credenziale di sblocco del dispositivo.

L'apertura automatica aumenta il rischio che i programmi eseguiti con il tuo utente del sistema operativo accedano alla cassaforte. Non usarla sui computer condivisi. Conserva comunque la password principale e i backup cifrati esterni.

Trasferimenti tra dispositivi e backup cifrati

La cassaforte usa la cartella dei dati dell'app dell'utente del sistema operativo e l'archivio sicuro, non la cartella accanto al file EXE. Spostare l'eseguibile non sposta la cassaforte. I dispositivi non si sincronizzano automaticamente.

Per i normali trasferimenti tra dispositivi, usa il collegamento diretto sulla stessa rete Wi-Fi/LAN. La cassaforte e le immagini vengono cifrate e passano solo tra i tuoi dispositivi, senza server Bossanova. Non occorre trasportare un file di backup su una chiavetta USB. Bossanova (Windows) supporta trasferimenti cifrati fino a 2 GiB, immagini comprese. Entrambi i dispositivi devono usare una versione compatibile con questo formato di backup.

Il dispositivo che riceve la cassaforte per la prima volta entra nella stessa cassaforte. Le importazioni successive uniscono le modifiche a cartelle, gruppi e dati. Scegli quale versione conservare solo se entrambi i dispositivi hanno modificato diversamente lo stesso elemento. Non è una sincronizzazione automatica: avvia un’importazione ogni volta che vuoi scambiare modifiche. Collegamenti e autorizzazioni dell’IA non vengono trasferiti.

Un backup cifrato è una copia separata per il recupero dopo un guasto o una perdita di dati. Puoi crearlo o ripristinarlo nell’app desktop, in Impostazioni → Backup. Conserva una copia separata in un luogo sicuro che rimanga disponibile in caso di guasto del disco. Il ripristino torna al momento del backup: salva prima lo stato attuale e conserva gli originali fino alla verifica del recupero.

Se immagini danneggiate o mancanti impediscono di aprire la cassaforte, scegli Ripristina da backup nella schermata di blocco. Seleziona un backup integro della stessa cassaforte e inserisci la password principale attuale e quella del backup: possono essere diverse. L’app conserva l’originale danneggiato e i file cifrati rimasti, ma non ricrea i contenuti perduti. Ripristina il contenuto del backup mantenendo la password principale attuale. Poi controlla le connessioni IA, le autorizzazioni e la condivisione dei valori.

I backup automatici sono copie conservate su questo PC (nella cartella dei dati dell’app) e servono per recuperare i dati eliminati accidentalmente. Esporta di nuovo il vault dopo aver cambiato la password o eseguito un ripristino di sicurezza.

Ripristina le informazioni dal backup, sostituendo aggiunte e modifiche successive. Prima del ripristino, una copia crittografata della cassaforte attuale viene salvata su questo PC. La cronologia degli accessi esistente viene mantenuta; le connessioni all'AI e la condivisione dei valori vengono reimpostate.

Collega entrambi i dispositivi alla stessa rete Wi-Fi/LAN normale e accedi con lo stesso account Bossanova. Apri entrambe le app e sblocca le casseforti esistenti. Se il dispositivo ricevente non ha ancora una cassaforte, inizia da “Importa da un altro dispositivo” nella prima schermata.
Sul dispositivo mittente, scegli Impostazioni → Backup → “Invia questa cassaforte”. Il codice visualizzato è monouso e scade dopo 3 minuti.
Sul dispositivo ricevente, scegli “Importa da un altro dispositivo” e inserisci il codice del mittente e la password principale di quella cassaforte. L’app trova automaticamente il mittente sulla stessa LAN.
Mantieni entrambe le app visibili e le casseforti esistenti sbloccate fino al termine. Spostare un’app in background o bloccare una cassaforte può annullare il trasferimento. Controlla i dati importati e scegli quali versioni conservare in caso di conflitto.

L’isolamento dei dispositivi su una rete Wi-Fi ospiti, una VPN o un firewall può impedire il rilevamento. Usa la stessa rete Wi-Fi normale su entrambi i dispositivi, consenti l’accesso alla rete locale e riprova. Non è previsto il passaggio automatico a un intermediario su Internet. La copia tra dispositivi può trasmettere anche eliminazioni o errori e non sostituisce quindi un backup separato.

Sicurezza

Impostazioni → Sicurezza → Cambia password principale — Una modifica normale cambia solo la password che sblocca la cassaforte. La chiave di crittografia interna e i vecchi backup restano invariati. Se sospetti una violazione, usa «Risposta agli incidenti · Reimposta la sicurezza».

Impostazioni → Sicurezza → Risposta agli incidenti · Reimposta la sicurezza — Proteggi le informazioni attuali con una nuova chiave di crittografia e una nuova password. I campi e i valori vengono conservati; tutte le connessioni all'AI, l'accesso all'AI e la condivisione dei valori vengono reimpostati. Inizia una nuova cronologia degli accessi; quella precedente resta nel backup.

Un backup crittografato precedente alla modifica viene conservato su questo PC. I vecchi backup continuano ad aprirsi con la vecchia password e non possono sovrascrivere direttamente la nuova cassaforte. Recuperali separatamente in una posizione vuota.

Se sospetti un'infezione, intervieni prima da un dispositivo affidabile. Cambiare solo la password su un PC infetto non protegge la cassaforte.

Le informazioni già trapelate non possono essere recuperate. Cambia o revoca le password e le chiavi API esposte nei rispettivi servizi. Poi crea un nuovo backup esterno.

L’eliminazione definitiva richiede la password principale e rimuove irreversibilmente cassaforte e backup interni di questo PC. I backup esterni altrove rimangono.

Account, piani e dispositivi

Tutti i piani, incluso Free, richiedono l'accesso nell'app. Accedi con Google, Apple o l'e-mail e approva il dispositivo visualizzato. Se hai già effettuato l'accesso, controlla la sezione dell'account e dell'abbonamento nelle Impostazioni.

Scegliendo Nascondi la mia e-mail con Apple potresti creare un account distinto da quello che usi già con Google o l'e-mail. Per continuare a usare un abbonamento esistente, accedi con il metodo usato per quell'account.

Il limite di dati del piano si applica all’aggiunta e alla modifica dei contenuti. Non limita la consultazione e l’uso dei dati salvati da parte dell’IA. L’accesso IA e la condivisione come non segreto possono essere attivati o disattivati anche per dati di sola lettura. La condivisione richiede il consenso; l’esecuzione richiede cassaforte sbloccata, connessione approvata, dispositivo attivo e autorizzazione dell’operazione.

Al termine dell'abbonamento, puoi continuare a visualizzare, cercare, copiare, salvare in backup e ripristinare le informazioni esistenti. I dieci campi di base gratuiti rimangono modificabili; i campi aggiuntivi sono di sola lettura. Rinominare o riordinare i campi non cambia questa assegnazione. I modelli richiedono Plus o Pro.

Attiva un pass gratuito in Impostazioni → Account e abbonamento → Codice promozionale nell’app, oppure nel campo codice del tuo account sul sito. Inserisci i codici sconto nel checkout Paddle dopo aver scelto un piano.

Il pass gratuito non richiede una carta e termina alla data indicata, senza addebiti automatici. I pass dello stesso livello estendono il periodo residuo. Se hai un accesso a pagamento o un pass di un altro livello, attendine la scadenza. Annulla eventuali pagamenti incompleti dalla pagina account prima di usare un pass.

Dopo aver applicato un codice sconto, scegli un piano compatibile e completa il pagamento su Paddle. È richiesto un metodo di pagamento e l’abbonamento si rinnova fino alla disdetta. Controlla lo sconto, il numero di pagamenti scontati e l’importo annuale totale. In seguito i rinnovi avvengono al prezzo normale. Nella gestione dei pagamenti puoi modificare il metodo di pagamento, consultare le ricevute e disdire.

Accedi alla pagina dei prezzi per cambiare piano o frequenza di pagamento. La modifica si applica subito dopo la conferma degli importi. Puoi disdire dalla gestione dell’abbonamento. Con un pass attivo, scegli Plus o Pro per prenotare un abbonamento. Non viene addebitato nulla ora: registra un metodo di pagamento e conferma la data del primo addebito e l’importo del rinnovo. Il piano scelto si attiva dopo la scadenza del pass e il primo pagamento riuscito. Annullare la prenotazione conserva il tempo residuo del pass originale. Annulla prima di aggiungere un altro pass. Alcuni sconti legati a prezzi specifici non valgono per le prenotazioni. Nelle regioni come la Corea del Sud che richiedono un consenso aggiuntivo, Paddle chiede conferma prima del primo rinnovo a pagamento. Senza consenso, la prenotazione viene annullata senza addebiti.

Dispositivi connessi elenca le app collegate al tuo account. Solo i dispositivi che possono modificare il caveau contano per il limite del piano. Disattiva modifica passa il dispositivo in sola lettura al prossimo controllo dell’account; Esci accanto a un dispositivo richiede un nuovo accesso. Nessuna delle due azioni elimina il caveau o i backup.

Piano	Campi	Dispositivi collegati
Free	10	1
Plus	100	2
Pro	Illimitati	5

Uscendo dall'account, la cassaforte viene bloccata; per usarla devi accedere di nuovo. La cassaforte originale e i backup non vengono eliminati. Se non riesci ad accedere, usa l'esportazione di emergenza del backup nella schermata di accesso per esportare una volta un backup cifrato con la password principale. Mentre l'accesso è attivo, anche un piano a pagamento scaduto consente di modificare dieci campi di base; i campi aggiuntivi restano di sola lettura. Le funzioni a pagamento funzionano offline per un massimo di sette giorni.

Collegare l'AI

L'AI è facoltativa. Una volta collegata, l'AI affida a Bossanova le attività che richiedono un valore senza ricevere mai il valore. Quando attivi l'accesso all'AI per un elemento dati, l'AI vede solo il nome, la descrizione e il gruppo, mai il valore. Sei tu a decidere dove può essere usato un valore, tramite una scheda di approvazione nell'app, la prima volta che l'AI prova a usarlo.

Il cestino in alto a destra revoca solo quell’autorizzazione. Assistenza connessione e aggiunta manuale serve a riparare connessioni o aggiungere IA non elencate; non richiede modifiche nell’uso normale.

Sblocca Bossanova e abilita Claude Desktop in Impostazioni → AI → «Trova AI su questo computer». Chiudi completamente Claude e riaprilo. Collega la Chat normale di ChatGPT separatamente nella scheda «ChatGPT».
Collega ogni IA con il suo interruttore. Claude Desktop installa bsnv anche per la scheda Code locale: /mcp verifica la connessione e /bsnv mostra la guida. In Chat usa + → Connettori; la guida viene trasmessa via MCP. Dopo un aggiornamento, lo sblocco aggiorna gli skill delle connessioni esistenti. Collega tutte esclude Claude Code nativo per evitare duplicati, ma include WSL.
La voce «Codex» configura l'host Codex. Questa impostazione da sola non collega la Chat normale. La Chat normale nell'app e sul web usa il tunnel ufficiale OpenAI.
Per gli host CLI, avvia una nuova conversazione e verifica che gli strumenti Bossanova siano elencati. Attiva l'accesso all'AI per gli elementi dati che vuoi usare, poi chiedi all'AI di svolgere il lavoro come al solito (ad esempio, “Esegui il deploy con il token di deploy salvato in Bossanova”). L'AI sceglie gli elementi dati in base al nome e alla descrizione.
La prima volta che l'AI prova a usare un elemento dati, in Bossanova compare una scheda di approvazione. Controlla l'elemento dati e la destinazione (un servizio oppure un eseguibile, una cartella, un nome di variabile e un vettore) e scegli “Nega”, “Solo questa volta”, “24 ore”, “7 giorni”, “30 giorni” o “Sempre”. Dopo l'autorizzazione, la stessa destinazione non viene più richiesta.

Il controllo dei progetti supporta la Chat normale nell'app e sul web ChatGPT, oltre a Claude Desktop. Claude web non è supportato. L'uso dei dati della cassaforte e l'accesso ai progetti richiedono permessi distinti. Completa personalmente l'accesso all'account e il consenso. Se gli strumenti non compaiono, aggiorna l'elenco o avvia una nuova conversazione; quelle vecchie possono conservare una connessione precedente. Permessi, disponibilità e quote gratuite OpenAI non sono garantiti. Le connessioni WSL e Windows sono separate.

Come l'AI usa un valore

L'AI non riceve mai il valore. Le attività che richiedono un valore vengono svolte da Bossanova per suo conto in uno di due modi.

“Invia per mio conto”: l'AI fornisce una richiesta HTTPS (metodo, URL, intestazioni, corpo) con un segnaposto al posto del valore; Bossanova invia direttamente la richiesta e inserisce il valore solo in quel punto. Il valore non compare mai nel codice, nella richiesta o nella risposta dell'AI. La prima volta che viene usato un servizio, la scheda di approvazione elenca l'elemento dati e l'insieme degli host del servizio (i servizi noti come GitHub raggruppano i relativi host); per altri percorsi e metodi dello stesso servizio non viene chiesta una nuova approvazione. Sono consentiti solo https sulla porta 443 verso indirizzi pubblici, i reindirizzamenti non vengono seguiti e la risposta viene restituita all'AI con ogni valore riflesso oscurato. Questo è il metodo giusto per i segreti inviati a un server, come token di deploy e chiavi API per pagamenti, posta o servizi cloud.

“Inserisci in un'esecuzione”: l'AI indica un eseguibile (percorso assoluto; gli script tramite il relativo file), una cartella di lavoro, gli argomenti di questa esecuzione e un nome di variabile d'ambiente. La scheda di approvazione compare al primo utilizzo; dopo l'autorizzazione, Bossanova avvia direttamente il programma e passa il valore solo tramite il vettore indicato nella scheda. Gli argomenti sono liberi a ogni esecuzione e non fanno parte dell'approvazione; se cambiano l'eseguibile, la cartella, il nome della variabile, il vettore o il contenuto dello script, viene richiesta una nuova approvazione. Esistono quattro vettori: variabile d'ambiente (il valore così com'è), file temporaneo (il percorso nella variabile, eliminato dopo l'esecuzione), proxy (il processo riceve solo un token fittizio; il proxy HTTPS di Bossanova, distinto per ogni esecuzione, lo sostituisce con il valore reale solo nelle richieste agli host indicati nella scheda) e agente SSH (la chiave firma solo all'interno di Bossanova). Con i vettori proxy e agente il processo non riceve mai il valore vero e proprio (un valore riflesso in una risposta viene riconvertito nel token fittizio). A differenza di “Invia per mio conto”, il processo vede prima le risposte e, con l'agente SSH, il programma può far firmare qualunque server con quella chiave; la scheda di approvazione lo indica.

I valori che devono finire dentro un'app, come quelli per gli strumenti di build e le chiavi degli SDK client, devono usare il vettore della variabile d'ambiente. Il valore si trova quindi all'interno di quel processo e può rimanere nel programma, nei suoi processi figlio e nei suoi output. Gli elementi dati già associati a un servizio tramite “Invia per mio conto” non possono essere inseriti tramite i vettori della variabile d'ambiente o del file temporaneo (così i segreti del server non entrano nel codice scritto dall'AI). Un gruppo importato da .env può essere inserito nel suo insieme e i comandi che non terminano mai, come un server di sviluppo, vengono eseguiti come sessione, così l'AI può leggere il log in esecuzione e chiedere di interromperlo. I percorsi Linux in WSL vengono eseguiti all'interno di quella distribuzione. Un'esecuzione è limitata a 24 ore.

All'AI vengono restituiti il codice di uscita, la durata e il log dell'esecuzione con il valore oscurato (le forme in chiaro, base64 e con codifica URL vengono oscurate e le stringhe dall'aspetto segreto vengono rimosse). Se il comando ha stampato il valore, il log non viene trasmesso all'AI e viene restituito solo il motivo; puoi leggere il log oscurato in Esecuzioni recenti nella scheda AI.

Esiste un'unica approvazione per ogni elemento dati e destinazione, indipendentemente dall'AI che l'ha richiesta (l'AI richiedente viene registrata solo nel log degli accessi). Le durate sono “Solo questa volta”, “24 ore”, “7 giorni”, “30 giorni” e “Sempre”; le approvazioni possono essere revocate nell'elenco delle approvazioni della scheda AI. La revoca non annulla una richiesta già arrivata a destinazione né un valore già passato a un programma in esecuzione.

Le immagini, come timbri e firme, vengono conservate per essere visualizzate e copiate; non esiste una funzione che consenta all'AI di usarle automaticamente. Non esiste nemmeno una funzione che compili moduli nel browser o completi documenti per tuo conto.

Con env o file il processo autorizzato riceve il valore reale. Anche send, proxy e agent possono esporre indirettamente un segreto salvato nel servizio autorizzato e poi letto per un’altra via. Non salvare segreti in documenti, log o messaggi leggibili dall’AI. Sistema, app e destinazione devono essere affidabili.

Disattivare l’accesso IA sospende l’uso del segreto e mantiene le autorizzazioni a tempo, inclusa Sempre. Riattivandolo, le nuove richieste possono riutilizzarle se il valore e la destinazione non sono cambiati; la scadenza originale resta invariata. Le richieste precedenti in attesa e le autorizzazioni monouso non riprendono. Usa Revoca autorizzazione per annullare un’autorizzazione. La condivisione come dato non segreto è un’impostazione separata.

Aggiornamenti e verifica dei file

In Impostazioni → Generale → Aggiornamenti dell'app, attiva il controllo e il download automatici oppure esegui un controllo manuale. Puoi continuare a usare la cassaforte durante il download. Un aggiornamento pronto viene installato alla prossima apertura dell'app; in alternativa, dopo aver terminato le modifiche, scegli “Aggiorna e riavvia” per applicarlo subito. Se gli aggiornamenti firmati non sono ancora pronti, controlla la pagina di download ufficiale.

L'aggiornamento blocca la cassaforte e sostituisce i file dell'app, mantenendo le informazioni salvate. Per aggiornare manualmente, esegui il nuovo programma di installazione ufficiale e mantieni la posizione di installazione esistente. Per una versione pubblica firmata, controlla l'editore nella sezione Firme digitali delle proprietà del file di Windows. Le build di test interne non firmate non sono versioni pubbliche firmate. SHA-256 è un controllo di integrità aggiuntivo.

A partire da Bossanova 0.1.41, la disinstallazione su Windows disconnette il tuo account. Se conservi la cassaforte, dopo la reinstallazione accedi allo stesso account e aprila con la password principale. La disinstallazione conserva i dati della cassaforte per impostazione predefinita. Se selezioni l'eliminazione dei dati nel programma di disinstallazione di Windows, puoi eliminare anche la cassaforte. I backup esterni sono separati. Per passare a un nuovo PC usa esportazione e importazione sulla stessa Wi-Fi. È disponibile anche il ripristino da un backup esterno.

Gli aggiornamenti vengono preparati in background senza inviare il contenuto della cassaforte o i dati dell'account.

Get-FileHash .\Bossanova-Setup.exe -Algorithm SHA256

Non eliminare la cartella dei dati della cassaforte. Se una firma o un checksum non corrisponde, non eseguire il file; controlla la versione ufficiale.

Risoluzione dei problemi

Se l'app non si apre, controlla la versione di Windows, il supporto x64 e gli eventuali messaggi relativi a WebView2. Prima di intervenire sugli avvisi di sicurezza, controlla lo stato della distribuzione e il file nella pagina di download ufficiale.
Se la ricerca non restituisce risultati, controlla lo stato di blocco e la query. Se l'aggiunta di dati o l'importazione di .env è bloccata, controlla il limite di dati del tuo piano (10 per Free) e lo stato dell'abbonamento.
Se mancano gli strumenti dell'AI, verifica che l'interruttore di connessione di quell'AI sia attivo in Impostazioni → AI, quindi avvia una nuova conversazione. Le AI di WSL e Windows sono elencate separatamente, quindi collega quella che usi realmente. Dopo il collegamento, l'app Claude e l'app ChatGPT devono essere riavviate prima che gli strumenti compaiano.
Attivare una connessione in Impostazioni → AI autorizza la connessione. Non compare una seconda scheda di autorizzazione; i permessi per usare i dati restano separati. Attiva esplicitamente le vecchie connessioni in attesa o rifiutate. In caso di DENIED, controlla reason, detail e connection. Riconnettersi non concede permessi.
Se l'AI comunica di non aver ricevuto il log dell'esecuzione, il comando ha stampato il valore. Leggi il log oscurato in Esecuzioni recenti nella scheda AI e modifica il comando in modo che non stampi il valore.
Windows curl con Schannel ignora SSL_CERT_FILE. Passa quel percorso con --cacert nel processo autorizzato. Usa --ssl-revoke-best-effort solo per elenchi di revoca mancanti o offline; mai --insecure. Considera WSL per Windows gh. Le firme AWS richiedono un trasportatore adatto come env o file. Per docker login il processo può leggere il file del trasportatore file in --password-stdin. Elimina il DOCKER_CONFIG temporaneo dopo l’uso.
Per ricevere assistenza, invia il testo dell'errore, il sistema operativo, la versione dell'app e i passaggi per riprodurre il problema. Non inviare password, file della cassaforte, valori segreti o token di connessione.

Bossanova non controlla il sistema operativo né gli altri programmi. Un accesso dell'AI con ampi privilegi ad amministratore, file, schermo o memoria, oppure un computer compromesso, può esporre le informazioni attraverso altri percorsi. Per maggiori dettagli, consulta l'avviso sulla protezione dei segreti.

Guida alla protezione dei segreti Contatti Torna in cima