Guia de proteção de segredos e Manual do usuário

Aviso de tradução: esta página é uma tradução de um documento em coreano. Você também pode ler o texto original em coreano no menu de idioma. Seus direitos previstos em lei permanecem inalterados, independentemente do idioma.

Por padrão, restringimos o envio de segredos em texto puro para ferramentas de IA. Este produto não impede o comprometimento do sistema operacional nem o acesso por outras ferramentas, e não garante que os segredos permanecerão ocultos em todas as circunstâncias.

Compartilhamento opcional dos valores: ‘Não secreto’ vem desativado por padrão. Se você aceitar o aviso e ativá-lo, as conexões de IA aprovadas poderão ler o valor original. Isso é diferente da aprovação de uso de um valor privado. Aos valores transmitidos aplicam-se as políticas de tratamento e retenção do respectivo serviço de IA.

Os valores já enviados à IA não podem ser recuperados ao desativar esta configuração depois. Escolha com cuidado antes de compartilhar. Ao desativar, as leituras futuras do valor original são bloqueadas, mas não é possível trazer de volta os valores que estão em trânsito ou que já foram entregues. Mesmo que você edite o valor, a configuração de compartilhamento escolhida é mantida. Desative esta configuração antes de inserir um novo segredo. Ao restaurar um backup como um novo cofre, as conexões de IA e as configurações de acesso e de compartilhamento são redefinidas.

Como usar

Armazene os segredos nos campos de valor e permita o uso deles separadamente pelo botão de acesso da IA e pelo cartão de aprovação. A IA envia rótulos dos itens de dados e entradas da tarefa; o Bossanova verifica as aprovações localmente e insere os valores necessários somente nos destinos aprovados ou nos processos iniciados. Para cada tarefa, a IA recebe comprovantes e status limitados, além de resultados mascarados. Os destinos recebem os valores reais, e os rótulos e as descrições podem ficar visíveis para a IA.

Atualmente, há suporte a duas operações: “Enviar em seu nome” (o Bossanova envia uma solicitação HTTPS para um serviço aprovado) e “Injetar em uma execução” (o Bossanova inicia um executável aprovado e passa o valor por meio de um canal intermediário). Preencher campos em telas do navegador ou gerar contratos contendo segredos não são recursos disponíveis. O PC e o Bossanova precisam estar em execução, e os segredos não são usados enquanto o cofre está bloqueado. O recibo não significa conclusão.

Fora do limite de proteção: prevenção

Segredos em nomes ou descrições: Use apenas rótulos que possam ser compartilhados. Não repita os valores secretos em títulos ou descrições.
Divulgação direta: A IA pode ver os segredos que você cola no chat ou fornece em arquivos, telas ou resultados exportados. Tenha cuidado também com o histórico e a sincronização da área de transferência depois de visualizar ou copiar valores.
Permissões excessivas para a IA: Privilégios de administrador, comandos de shell irrestritos e acesso a arquivos, telas, recursos de acessibilidade, área de transferência, depuração e memória são independentes da aprovação da conexão com o Bossanova. Escolha com cuidado os períodos de aprovação (especialmente “Sempre”) e permita apenas o necessário. Desconectar o Bossanova não revoga as permissões concedidas a outras ferramentas.
Dispositivo comprometido: O comprometimento do sistema operacional ou da conta, malware, capturadores de teclas e aplicativos modificados podem interceptar valores ou senhas. Use versões oficiais e atualizações de segurança. A criptografia do cofre não torna seguro um sistema operacional comprometido.
Destinos e cópias externas: Os serviços aprovados recebem os valores. Verifique as configurações de compartilhamento, as permissões e as políticas do destinatário. Cópias externas, como documentos, backups e capturas de tela, e valores já enviados não podem ser recuperados ao bloquear o cofre ou desconectar a IA.
Informações externas e inferências: A IA ainda pode obter ou inferir informações a partir de fontes públicas ou dos resultados de tarefas permitidas.

Os programas que recebem valores por variáveis de ambiente ou arquivos temporários, bem como os seus processos filhos, podem ler os valores reais e enviá-los para arquivos ou para a rede. O código escrito pela IA não é exceção. O mascaramento da saída reduz a exposição acidental das formas de valor compatíveis, mas não é uma garantia de bloqueio de transformações arbitrárias nem de exfiltração.

Se você permitir o controle de projeto, os arquivos selecionados e os resultados dos comandos são enviados à IA. Como os comandos são executados com as permissões do usuário do PC, eles também podem acessar o que está fora da pasta selecionada e a rede. A seleção de uma pasta não é um sandbox que isola os comandos.

A aprovação automática é uma configuração que dispensa a confirmação a cada solicitação de execução. Como as solicitações da IA podem adiar o bloqueio automático, bloqueie o cofre você mesmo se quiser garantir a interrupção quando se ausentar. Se um valor for salvo em um serviço aprovado, a IA poderá vir a conhecê-lo ao ler esse serviço novamente.

Se você suspeitar de um comprometimento

Interrompa as tarefas da IA, bloqueie o cofre e revogue o acesso dessa conexão e de outras ferramentas. Se houver suspeita de comprometimento do dispositivo, isole-o da rede e revogue ou substitua os tokens e as senhas dos serviços usando um dispositivo separado e confiável. As informações já enviadas devem ser tratadas separadamente com o destinatário. Não anexe segredos em texto puro, senhas mestras ou arquivos do cofre às solicitações de suporte.

Responsabilidade e seus direitos

Na medida permitida por lei, a tinygem não se responsabiliza por perdas causadas por usuários, terceiros ou condições externas quando não houver culpa da tinygem. Isso não exclui a responsabilidade prevista em lei por conduta dolosa, negligência grave, defeitos do produto ou violações das obrigações de segurança, nem os direitos legais dos usuários. Para conhecer os detalhes, consulte o Artigo 5 dos Termos.