Przewodnik ochrony sekretów i instrukcja obsługi

Informacja o tłumaczeniu: ta strona jest tłumaczeniem dokumentu w języku koreańskim. Koreański oryginał możesz również wyświetlić w menu języka. Ustawowe prawa pozostają bez zmian niezależnie od wybranego języka.

Domyślnie ograniczamy narzędziom AI dostęp do sekretów w postaci jawnej. Produkt nie chroni przed przejęciem systemu operacyjnego ani dostępem za pośrednictwem innych narzędzi i nie gwarantuje zachowania poufności w każdej sytuacji.

Opcjonalne udostępnianie wartości: Opcja „Nietajne” jest domyślnie wyłączona. Jeśli zaakceptujesz ostrzeżenie i ją włączysz, zatwierdzone połączenia AI będą mogły odczytać oryginalną treść wartości. To coś innego niż zgoda na użycie wartości prywatnej. Do przekazanych wartości mają zastosowanie zasady przetwarzania i przechowywania danych obowiązujące w danej usłudze AI.

Wartości już przekazanych do AI nie można wycofać, nawet po późniejszym wyłączeniu tego ustawienia. Przed udostępnieniem wybierz uważnie. Po wyłączeniu kolejne odczyty oryginalnej treści są blokowane, ale wartości, które są właśnie przekazywane lub zostały już przekazane, nie da się cofnąć. Edycja wartości nie zmienia wybranego ustawienia udostępniania. Zanim wpiszesz nowy sekret, wyłącz to ustawienie. Przywrócenie kopii zapasowej jako nowego sejfu resetuje połączenia AI oraz ustawienia dostępu AI i udostępniania.

Jak z tego korzystać

Przechowuj sekrety w polach wartości i zezwalaj na ich użycie osobno za pomocą przełącznika dostępu AI i karty zatwierdzenia. AI wysyła etykiety danych i dane wejściowe zadania; Bossanova lokalnie sprawdza zatwierdzenia i umieszcza wymagane wartości wyłącznie w zatwierdzonych miejscach docelowych lub uruchamianych procesach. AI otrzymuje dla każdego zadania ograniczone potwierdzenia, statusy i wyniki z zamaskowanymi wartościami. Miejsca docelowe otrzymują rzeczywiste wartości, a etykiety i opisy mogą być widoczne dla AI.

Obecnie obsługiwane są dwie operacje: „Wyślij w moim imieniu” (Bossanova wysyła żądanie HTTPS do zatwierdzonej usługi) oraz „Wstrzyknij do procesu” (Bossanova uruchamia zatwierdzony plik wykonywalny i przekazuje wartość za pośrednictwem nośnika). Wprowadzanie danych do ekranów przeglądarki ani tworzenie umów zawierających sekrety nie jest dostępne. Komputer i Bossanova muszą być uruchomione, a sekrety nie są używane przy zablokowanym sejfie. Potwierdzenie odbioru nie oznacza ukończenia.

Sytuacje poza zakresem ochrony i sposoby zapobiegania

Sekrety w nazwach lub opisach: Używaj etykiet, które można bezpiecznie udostępniać. Nie powtarzaj wartości sekretów w tytułach ani opisach.
Bezpośrednie ujawnienie: AI może zobaczyć sekrety wklejone na czacie lub przekazane w plikach, na ekranach albo w eksportowanych wynikach. Po wyświetleniu lub skopiowaniu wartości pamiętaj też o historii schowka i synchronizacji.
Nadmierne uprawnienia AI: Uprawnienia administratora, nieograniczone polecenia powłoki, dostęp do plików, przechwytywania ekranu, ułatwień dostępu i schowka, a także uprawnienia do debugowania i dostępu do pamięci są niezależne od zatwierdzenia połączenia z Bossanova. Ostrożnie wybieraj okresy zatwierdzenia (zwłaszcza „Zawsze”) i zezwalaj tylko na to, co niezbędne. Odłączenie Bossanova nie odbiera uprawnień przyznanych innym narzędziom.
Przejęte urządzenie: Przejęcie systemu operacyjnego lub konta, złośliwe oprogramowanie, keyloggery i zmodyfikowane aplikacje mogą przechwycić wartości lub hasła. Korzystaj z oficjalnych wydań i aktualizacji zabezpieczeń. Szyfrowanie sejfu nie zabezpiecza przejętego systemu operacyjnego.
Miejsca docelowe i kopie zewnętrzne: Zatwierdzone usługi otrzymują wartości. Sprawdź ustawienia udostępniania, uprawnienia i zasady odbiorcy. Zewnętrzne kopie, takie jak dokumenty, kopie zapasowe i zrzuty ekranu, a także wartości już wysłane, nie zostaną wycofane przez zablokowanie sejfu ani odłączenie AI.
Informacje zewnętrzne i wnioskowanie: Nie blokujemy AI możliwości poznawania ani wnioskowania informacji na podstawie publicznych źródeł lub dozwolonych wyników zadań.

Programy, które otrzymały wartość przez zmienną środowiskową lub plik tymczasowy, oraz ich procesy potomne mogą odczytać rzeczywistą wartość i wyprowadzić ją do pliku lub do sieci. Kod napisany przez AI nie jest tu wyjątkiem. Maskowanie danych wyjściowych ogranicza przypadkowe ujawnienie wartości w obsługiwanych postaciach, ale nie gwarantuje zablokowania dowolnych przekształceń ani wycieku.

Jeśli zezwolisz na sterowanie projektem, wybrane pliki i wyniki poleceń są przekazywane do AI. Polecenia są wykonywane z uprawnieniami użytkownika komputera, dlatego mogą sięgać także poza wybrany folder oraz do sieci. Wybór folderu nie jest piaskownicą izolującą polecenia.

Automatyczne zatwierdzanie to ustawienie, które sprawia, że pytanie nie pojawia się przy każdym żądaniu wykonania. Żądania AI mogą odraczać automatyczną blokadę, dlatego jeśli odchodzisz od komputera i chcesz mieć pewność, że praca zostanie przerwana, włącz blokadę ręcznie. Jeśli wartość zostanie zapisana w zatwierdzonej usłudze, AI może ją poznać, ponownie odczytując dane z tej usługi.

Gdy podejrzewasz przejęcie

Zatrzymaj zadania AI, zablokuj sejf i odbierz uprawnienia do tego połączenia oraz innych narzędzi. Jeśli podejrzewasz przejęcie urządzenia, odłącz je od sieci, a następnie na innym zaufanym urządzeniu unieważnij lub zmień tokeny i hasła do poszczególnych usług. Informacjami, które już wysłano, trzeba zająć się osobno po stronie odbiorcy. W zgłoszeniach do pomocy technicznej nie załączaj sekretów w postaci jawnej, haseł głównych ani plików sejfu.

Odpowiedzialność i prawa użytkownika

W zakresie dozwolonym prawem tinygem nie ponosi odpowiedzialności za szkody spowodowane przez użytkowników, osoby trzecie lub czynniki zewnętrzne, jeśli tinygem nie ponosi winy. Nie wyłącza to odpowiedzialności ustawowej za umyślne działanie, rażące niedbalstwo, wady produktu ani naruszenie obowiązków bezpieczeństwa, ani ustawowych praw użytkowników. Szczegółowe informacje znajdziesz w sekcji 5 Warunków korzystania.