Gids voor geheimbeveiliging en gebruikershandleiding

Vertaalmelding: deze pagina is uit het Koreaans vertaald. U kunt de Koreaanse brontekst ook via het taalmenu lezen. Uw wettelijke rechten blijven ongewijzigd, ongeacht de taal.

Standaard beperken we AI-tools zodat ze geen geheimen in platte tekst ontvangen. Dit product voorkomt geen compromittering van het besturingssysteem of toegang via andere tools en garandeert evenmin geheimhouding onder alle omstandigheden.

Optioneel delen van waarden: ‘Niet geheim’ staat standaard uit. Als je akkoord gaat met de waarschuwing en de instelling inschakelt, kunnen goedgekeurde AI-verbindingen de oorspronkelijke waarde lezen. Dit is iets anders dan de goedkeuring voor het gebruik van een privéwaarde. Op doorgegeven waarden is het verwerkings- en bewaarbeleid van de betreffende AI-dienst van toepassing.

Waarden die al naar de AI zijn gestuurd, kunnen niet worden teruggehaald door deze instelling later uit te schakelen. Kies zorgvuldig voordat je deelt. Als je de instelling uitschakelt, wordt het lezen van de oorspronkelijke waarde vanaf dat moment geblokkeerd, maar waarden die al onderweg zijn of al zijn doorgegeven, kunnen niet worden teruggehaald. Ook als je een waarde bewerkt, blijft de gekozen deelinstelling behouden. Schakel deze instelling uit voordat je een nieuw geheim invoert. Als je een back-up herstelt als nieuwe kluis, worden AI-verbindingen, AI-toegang en deelinstellingen teruggezet naar de beginwaarden.

Zo gebruikt u het

Sla geheimen op in waardevelden en sta het gebruik ervan afzonderlijk toe via de schakelaar voor AI-toegang en de goedkeuringskaart. De AI stuurt gegevenslabels en taakinputs; Bossanova controleert lokaal de goedkeuringen en plaatst vereiste waarden alleen in goedgekeurde bestemmingen of gestarte processen. De AI ontvangt per taak beperkte ontvangstbevestigingen en statusinformatie, plus gemaskeerde resultaten. Bestemmingen ontvangen de werkelijke waarden; labels en beschrijvingen kunnen zichtbaar zijn voor de AI.

Momenteel worden twee handelingen ondersteund: “Namens mij versturen” (Bossanova verstuurt een HTTPS-verzoek naar een goedgekeurde dienst) en “In een uitvoering injecteren” (Bossanova start een goedgekeurd uitvoerbaar bestand en geeft de waarde via een drager door). Browserformulieren invullen of contracten met geheimen genereren is geen functie. De pc en Bossanova moeten actief zijn; in een vergrendelde kluis worden geen geheimen gebruikt. Een ontvangstbevestiging betekent niet dat de handeling is voltooid.

Buiten de beschermingsgrens: preventie

Geheimen in namen of beschrijvingen: Gebruik labels die veilig kunnen worden gedeeld. Herhaal geheime waarden niet in titels of beschrijvingen.
Directe openbaarmaking: De AI kan geheimen zien die u in een chat plakt of aanlevert in bestanden, op schermen of in geëxporteerde resultaten. Houd na het bekijken of kopiëren van waarden ook rekening met de klembordgeschiedenis en synchronisatie.
Te ruime AI-machtigingen: Beheerdersrechten, onbeperkte shellopdrachten en toegang tot bestanden, schermen, toegankelijkheidsfuncties, het klembord, debugging en geheugen staan los van de goedkeuring van een Bossanova-verbinding. Kies de duur van de goedkeuring (vooral “Altijd”) zorgvuldig en sta alleen toe wat nodig is. Het verbreken van de Bossanova-verbinding trekt machtigingen voor andere tools niet in.
Gecompromitteerd apparaat: Een gecompromitteerd besturingssysteem of account, malware, keyloggers en aangepaste apps kunnen waarden of wachtwoorden onderscheppen. Gebruik officiële versies en beveiligingsupdates. Kluisversleuteling maakt een gecompromitteerd besturingssysteem niet veilig.
Bestemmingen en externe kopieën: Goedgekeurde diensten ontvangen waarden. Controleer de deelinstellingen, machtigingen en beleidsregels van de ontvanger. Externe kopieën zoals documenten, back-ups en schermafbeeldingen, en al verzonden waarden, kunnen niet worden teruggehaald door de kluis te vergrendelen of de AI-verbinding te verbreken.
Externe informatie en gevolgtrekkingen: De AI kan nog steeds informatie leren of afleiden uit openbare bronnen of resultaten van toegestane taken.

Programma's die een waarde via een omgevingsvariabele of een tijdelijk bestand ontvangen, en hun onderliggende processen, kunnen de werkelijke waarde lezen en naar een bestand of over het netwerk naar buiten brengen. Code die door AI is geschreven, vormt daarop geen uitzondering. Het maskeren van uitvoer vermindert onbedoelde blootstelling van ondersteunde waardevormen; het is geen garantie dat ook willekeurige omzettingen of het weglekken van waarden worden geblokkeerd.

Als je projectbesturing toestaat, worden de geselecteerde bestanden en de resultaten van commando's aan de AI doorgegeven. Commando's worden uitgevoerd met de rechten van je pc-gebruiker en hebben daardoor ook toegang tot locaties buiten de gekozen map en tot het netwerk. Het kiezen van een map is geen sandbox die commando's isoleert.

Automatische goedkeuring is een instelling waardoor er niet bij elk uitvoeringsverzoek om bevestiging wordt gevraagd. AI-verzoeken kunnen de automatische vergrendeling uitstellen; vergrendel de kluis daarom zelf als je er zeker van wilt zijn dat alles stopt wanneer je wegloopt. Als een waarde wordt opgeslagen bij een goedgekeurde dienst, kan de AI die dienst later opnieuw uitlezen en zo de waarde mogelijk te weten komen.

Bij een vermoeden van een inbreuk

Stop AI-taken, vergrendel de kluis en trek de toegang van deze verbinding en andere tools in. Als het apparaat mogelijk is gecompromitteerd, koppel het dan los van het netwerk en trek servicetokens en wachtwoorden in of vervang ze vanaf een ander vertrouwd apparaat. Informatie die al is verzonden, moet afzonderlijk met de ontvanger worden afgehandeld. Voeg geen geheimen in platte tekst, hoofdwachtwoorden of kluisbestanden toe aan supportverzoeken.

Aansprakelijkheid en uw rechten

Voor zover wettelijk toegestaan is tinygem niet aansprakelijk voor schade veroorzaakt door gebruikers, derden of externe omstandigheden wanneer tinygem geen schuld treft. Dit sluit de wettelijke aansprakelijkheid van het bedrijf voor opzet, grove nalatigheid, productgebreken of schendingen van beveiligingsverplichtingen, noch de wettelijke rechten van gebruikers uit. Zie voor de details artikel 5 van de gebruiksvoorwaarden.