Руководство по защите секретов и руководство пользователя

Уведомление о переводе: эта страница переведена с корейского языка. Исходный корейский текст также доступен в меню языка. Предусмотренные законом права не зависят от выбранного языка.

По умолчанию мы не передаём ИИ исходные секреты. Однако Bossanova не защищает от компрометации ОС или доступа через другие инструменты и не гарантирует сохранность секретов при любых обстоятельствах.

Необязательная передача исходных значений: Параметр «Не секрет» по умолчанию выключен. Если вы согласитесь с предупреждением и включите его, одобренные подключения ИИ смогут читать значение в исходном виде. Это не то же самое, что одобрение использования закрытого значения. К переданным значениям применяются правила обработки и хранения соответствующего ИИ-сервиса.

Значения, уже переданные ИИ, нельзя отозвать, даже если позже отключить этот параметр. Внимательно выбирайте, чем делиться. После выключения дальнейшее чтение значения в исходном виде блокируется, но значения, которые уже передаются или были переданы, отозвать невозможно. При редактировании значения выбранная настройка раскрытия сохраняется. Прежде чем вводить новый секрет, выключите эту настройку. При восстановлении резервной копии в новое хранилище подключения ИИ, а также настройки доступа и раскрытия сбрасываются.

Как пользоваться

Храните секреты в полях значений и разрешайте их использование отдельно с помощью переключателя доступа ИИ и карточки одобрения. ИИ отправляет названия элементов данных и вводимые для задачи данные; Bossanova локально проверяет одобрения и помещает необходимые значения только в одобренные места назначения или запущенные процессы. ИИ получает по каждой задаче только ограниченные сведения о принятии запроса и его состоянии, а также результаты со скрытыми значениями. Места назначения получают фактические значения, а названия и описания могут быть видны ИИ.

Сейчас поддерживаются две операции: «Отправить от моего имени» (Bossanova отправляет HTTPS-запрос одобренному сервису) и «Подставить в запуск» (Bossanova запускает одобренный исполняемый файл и передаёт ему значение через носитель). Ввод в окна браузера и создание договоров, содержащих секреты, не входят в возможности приложения. Компьютер и Bossanova должны быть запущены, а при заблокированном хранилище использование секретов не выполняется. Получение запроса не означает завершение.

Ситуации за пределами защиты и способы предотвращения

Секреты в названиях и описаниях: Используйте только метки, которыми можно делиться. Не дублируйте секретные значения из полей значений в заголовках и описаниях.
Прямое раскрытие: ИИ может увидеть секреты, которые вы вставляете в чат или передаёте ему в файлах, на экране либо в экспортированных результатах. После просмотра или копирования значений учитывайте историю буфера обмена и синхронизацию.
Чрезмерные разрешения для ИИ: Права администратора, неограниченное выполнение команд оболочки, доступ к файлам, экрану, функциям доступности и буферу обмена, а также к отладке и памяти не связаны с одобрением подключения Bossanova. Внимательно выбирайте срок действия одобрения в карточке (особенно «Всегда») и разрешайте только необходимое. Отключение Bossanova не отзывает разрешения, выданные другим инструментам.
Скомпрометированное устройство: Компрометация ОС или аккаунта, вредоносное ПО, перехватчики нажатий клавиш и изменённые приложения могут перехватить исходные значения или пароли. Используйте официальные версии и устанавливайте обновления безопасности. Шифрование хранилища не делает скомпрометированную ОС безопасной.
Места назначения и внешние копии: Одобренные сервисы получают значения. Проверьте настройки общего доступа, разрешения и политики получателя. Внешние копии — например документы, резервные копии и снимки экрана — а также уже отправленные значения нельзя отозвать блокировкой хранилища или отключением ИИ.
Внешняя информация и выводы: ИИ всё равно может узнать или вывести информацию из общедоступных материалов или разрешённых результатов задач.

Программы, получившие значения через переменные окружения или временные файлы, и их дочерние процессы могут прочитать настоящие значения и вывести их в файл или в сеть. Код, написанный ИИ, не исключение. Маскирование вывода уменьшает случайное раскрытие значений в поддерживаемых формах, но не гарантирует блокировку произвольных преобразований и утечек.

Если разрешить управление проектом, выбранные файлы и результаты команд передаются ИИ. Команды выполняются с правами пользователя ПК, поэтому могут получать доступ и за пределы выбранной папки, и к сети. Выбор папки — это не песочница, изолирующая команды.

Автоматическое одобрение — это настройка, при которой подтверждение не запрашивается при каждом запросе на выполнение. Запросы ИИ могут откладывать автоматическую блокировку, поэтому, чтобы работа наверняка остановилась на время вашего отсутствия, заблокируйте хранилище вручную. Если значение сохраняется в одобренном вами сервисе, ИИ может узнать его, повторно прочитав данные этого сервиса.

При подозрении на компрометацию

Остановите задачи ИИ, заблокируйте хранилище и отзовите разрешения у этого подключения и других инструментов. Если устройство могло быть скомпрометировано, изолируйте его от сети, а затем с отдельного доверенного устройства отзовите или замените токены и пароли для соответствующих сервисов. С уже отправленной информацией необходимо отдельно разобраться у получателя. Не прикладывайте к обращениям в поддержку исходные секреты, мастер-пароли или файлы хранилища.

Ответственность и ваши права

В пределах, разрешённых законом, tinygem не несёт ответственности за ущерб, причинённый пользователями, третьими лицами или внешними обстоятельствами, если в этом нет вины tinygem. Это не исключает предусмотренную законом ответственность за умышленные действия, грубую неосторожность, дефекты продукта или нарушение обязанностей по безопасности, а также законные права пользователей. Подробнее см. в разделе 5 Условий использования.