Guida alla protezione dei segreti e manuale utente

Avviso sulla traduzione: questa pagina è tradotta dal coreano. Puoi leggere anche il testo originale coreano dal menu della lingua. I tuoi diritti previsti dalla legge restano invariati indipendentemente dalla lingua.

Per impostazione predefinita, limitiamo l'accesso dell'IA ai segreti in chiaro. Tuttavia, il prodotto non protegge dalla compromissione del sistema operativo o dall'accesso tramite altri strumenti e non garantisce la segretezza in ogni circostanza.

Condivisione facoltativa dei valori: ‘Non segreto’ è disattivato per impostazione predefinita. Se lo attivi dopo aver accettato l'avviso, le connessioni AI approvate possono leggere il valore in chiaro. È diverso dall'approvazione all'uso di un valore privato. Ai valori trasmessi si applicano le politiche di trattamento e conservazione del relativo servizio AI.

I valori già inviati all’IA non possono essere ritirati disattivando in seguito questa impostazione. Scegli con attenzione cosa condividere. Se lo disattivi, le letture successive del valore in chiaro vengono bloccate, ma i valori in corso di trasmissione o già trasmessi non possono più essere ritirati. Anche se modifichi il valore, l'impostazione di condivisione scelta resta invariata. Disattiva questa impostazione prima di inserire un nuovo segreto. Se ripristini un backup come nuova cassaforte, le connessioni AI e le impostazioni di accesso e di condivisione vengono reimpostate.

Come si usa

Conserva i segreti nei campi valore e autorizzane separatamente l'uso con l'interruttore Accesso IA e la scheda di approvazione. L'IA invia le etichette dei dati e gli input dell'attività; Bossanova verifica localmente le approvazioni e inserisce i valori necessari solo nelle destinazioni approvate o nei processi avviati. L'IA riceve, per ogni attività, ricevute e stati limitati e risultati mascherati. Le destinazioni ricevono i valori effettivi; etichette e descrizioni potrebbero essere visibili all'IA.

Attualmente sono supportate due operazioni: «Invia per tuo conto» (Bossanova invia una richiesta HTTPS a un servizio approvato) e «Inietta in un'esecuzione» (Bossanova avvia un eseguibile approvato e passa il valore tramite un vettore). La compilazione di schermate del browser o la generazione di contratti contenenti segreti non è una funzione disponibile. Il PC e Bossanova devono essere in esecuzione; i segreti non vengono utilizzati quando il caveau è bloccato. La ricezione non implica il completamento.

Situazioni fuori dal perimetro di protezione: prevenzione

Segreti nei nomi o nelle descrizioni: Usa solo etichette condivisibili. Non ripetere i valori segreti nei titoli o nelle descrizioni.
Divulgazione diretta: L'IA può vedere i segreti che incolli in una chat o fornisci in file, schermate o risultati esportati. Dopo aver visualizzato o copiato i valori, presta attenzione anche alla cronologia e alla sincronizzazione degli appunti.
Permessi eccessivi per l'IA: I privilegi di amministratore, i comandi shell senza restrizioni e l'accesso a file, schermate, funzioni di accessibilità, appunti, strumenti di debug e memoria sono separati dall'approvazione della connessione Bossanova. Scegli con attenzione la durata dell'approvazione (soprattutto «Sempre») e concedi solo ciò che serve. Scollegare Bossanova non revoca i permessi concessi ad altri strumenti.
Dispositivo compromesso: Una compromissione del sistema operativo o dell'account, malware, keylogger e app modificate possono intercettare valori in chiaro o password. Usa versioni ufficiali e aggiornamenti di sicurezza. La cifratura del caveau non rende sicuro un sistema operativo compromesso.
Destinazioni e copie esterne: I servizi approvati ricevono i valori. Controlla le impostazioni di condivisione, i permessi e le informative del destinatario. Le copie esterne, come documenti, backup e schermate, e i valori già inviati non possono essere ritirati bloccando il caveau o scollegando l'IA.
Informazioni esterne e deduzioni: L'IA può comunque apprendere o dedurre informazioni da fonti pubbliche o dai risultati di attività consentite.

I programmi che ricevono un valore tramite variabili d'ambiente o file temporanei, e i relativi processi figli, possono leggere il valore reale e trasferirlo su file o in rete. Il codice scritto dall'AI non fa eccezione. L'oscuramento dell'output riduce l'esposizione accidentale delle forme di valore supportate, ma non garantisce il blocco di trasformazioni arbitrarie o di esfiltrazioni.

Se autorizzi il controllo del progetto, i file selezionati e i risultati dei comandi vengono trasmessi all'AI. I comandi vengono eseguiti con i permessi dell'utente del PC e possono quindi accedere anche all'esterno della cartella selezionata e alla rete. La scelta di una cartella non è una sandbox che isola i comandi.

L'approvazione automatica è un'impostazione che evita di chiedere conferma a ogni richiesta di esecuzione. Poiché le richieste dell'AI possono posticipare il blocco automatico, quando ti allontani blocca tu stesso la cassaforte se vuoi essere certo che tutto si interrompa. Se un valore viene salvato in un servizio approvato, l'AI potrebbe venirne a conoscenza rileggendo quel servizio.

Se sospetti una compromissione

Interrompi le attività dell'IA, blocca il caveau e revoca l'accesso di questa connessione e degli altri strumenti. Se il dispositivo potrebbe essere compromesso, isolalo dalla rete e revoca o sostituisci token e password dei servizi da un altro dispositivo affidabile. Le informazioni già inviate devono essere gestite separatamente con il destinatario. Non allegare segreti in chiaro, password principali o file del caveau alle richieste di supporto.

Responsabilità e diritti dell'utente

Nella misura consentita dalla legge, tinygem non è responsabile dei danni causati da utenti, terzi o circostanze esterne quando non vi sia colpa di tinygem. Restano ferme la responsabilità prevista dalla legge per dolo, colpa grave, difetti del prodotto o violazioni degli obblighi di sicurezza, nonché i diritti legali degli utenti. Per i dettagli, consulta la Sezione 5 dei Termini.