Hướng dẫn bảo vệ bí mật và Sổ tay người dùng

Lưu ý về bản dịch: Trang này là bản dịch từ tài liệu tiếng Hàn. Bạn cũng có thể đọc bản gốc tiếng Hàn trong menu ngôn ngữ. Các quyền được pháp luật bảo đảm vẫn không thay đổi dù bạn chọn ngôn ngữ nào.

Theo mặc định, chúng tôi hạn chế để công cụ AI không nhận được bí mật ở dạng nguyên văn. Tuy nhiên, sản phẩm này không ngăn được việc hệ điều hành bị xâm nhập hoặc truy cập qua các công cụ khác, cũng như không đảm bảo bí mật luôn được giữ kín trong mọi tình huống.

Chia sẻ giá trị tùy chọn: ‘Không phải bí mật’ mặc định ở trạng thái tắt. Khi bạn đồng ý với cảnh báo và bật lên, các kết nối AI đã được phê duyệt có thể đọc nguyên văn giá trị. Điều này khác với việc phê duyệt sử dụng giá trị riêng tư. Các giá trị đã được chuyển đi sẽ chịu sự điều chỉnh của chính sách xử lý và lưu giữ của dịch vụ AI tương ứng.

Các giá trị đã được gửi cho AI không thể thu hồi bằng cách tắt cài đặt này sau đó. Hãy cân nhắc kỹ trước khi chia sẻ. Khi tắt, các lần đọc nguyên văn về sau sẽ bị chặn, nhưng không thể thu hồi những giá trị đang được chuyển hoặc đã được chuyển đi. Dù bạn chỉnh sửa giá trị, thiết lập công khai đã chọn vẫn được giữ nguyên. Hãy tắt thiết lập này trước khi nhập một bí mật mới. Khi khôi phục bản sao lưu thành một kho mới, các thiết lập về kết nối AI, quyền truy cập AI và công khai giá trị sẽ được đặt lại.

Cách sử dụng

Lưu bí mật trong các trường giá trị và cho phép sử dụng riêng bằng nút chuyển quyền truy cập AI cùng thẻ phê duyệt. AI gửi nhãn dữ liệu và thông tin đầu vào của tác vụ; Bossanova kiểm tra phê duyệt ngay trên máy rồi chỉ đưa các giá trị cần thiết vào đích đến hoặc quy trình được khởi chạy đã được phê duyệt. AI nhận được biên nhận và trạng thái giới hạn theo từng tác vụ, cùng các kết quả đã che giá trị. Đích đến nhận giá trị thực; nhãn và mô tả có thể hiển thị với AI.

Hiện có hai thao tác được hỗ trợ: “Gửi thay bạn” (Bossanova gửi yêu cầu HTTPS đến dịch vụ đã phê duyệt) và “Chèn vào lần chạy” (Bossanova khởi chạy tệp thực thi đã phê duyệt và truyền giá trị qua một kênh trung chuyển). Điền vào các trường trên trình duyệt hoặc tạo hợp đồng chứa bí mật không phải là tính năng được cung cấp. PC và Bossanova phải đang chạy; không thực hiện việc sử dụng bí mật khi kho bảo mật bị khóa. Biên nhận không có nghĩa là thao tác đã hoàn tất.

Các tình huống nằm ngoài phạm vi bảo vệ và cách phòng tránh

Đưa bí mật vào tên/mô tả: Chỉ dùng các nhãn an toàn để chia sẻ. Không lặp lại các giá trị bí mật trong tiêu đề hoặc mô tả.
Tiết lộ trực tiếp: AI có thể nhìn thấy bí mật bạn dán vào cuộc trò chuyện hoặc cung cấp trong tệp, trên màn hình hay trong kết quả xuất. Sau khi xem hoặc sao chép giá trị, hãy lưu ý cả lịch sử và việc đồng bộ bảng tạm.
Cấp quyền quá mức cho AI: Quyền quản trị, thực thi shell không giới hạn, quyền truy cập tệp/màn hình/trợ năng/bảng tạm, gỡ lỗi và bộ nhớ là những quyền riêng biệt với việc phê duyệt kết nối Bossanova. Hãy thận trọng khi chọn thời hạn phê duyệt (đặc biệt là “Luôn luôn”) và chỉ cho phép những gì cần thiết. Việc ngắt kết nối Bossanova cũng không thu hồi quyền của các công cụ khác.
Thiết bị bị xâm nhập: Việc hệ điều hành hoặc tài khoản bị xâm nhập, phần mềm độc hại, trình ghi phím và ứng dụng bị sửa đổi có thể đánh cắp dữ liệu nguyên văn hoặc mật khẩu. Hãy dùng bản phát hành chính thức và các bản cập nhật bảo mật. Mã hóa kho bảo mật không làm cho toàn bộ hệ điều hành đã bị xâm nhập trở nên an toàn.
Đích đến và bản sao bên ngoài: Các dịch vụ đã phê duyệt sẽ nhận được giá trị. Hãy kiểm tra cài đặt chia sẻ, quyền và chính sách của bên nhận. Các bản sao bên ngoài như tài liệu, bản sao lưu và ảnh chụp màn hình, cũng như các giá trị đã gửi, không thể được thu hồi bằng cách khóa kho bảo mật hoặc ngắt kết nối AI.
Thông tin bên ngoài và suy luận: Không thể ngăn AI biết hoặc suy luận thông tin từ các nguồn công khai hay kết quả của những tác vụ được cho phép.

Chương trình nhận giá trị qua biến môi trường hoặc tệp tạm thời, cùng các tiến trình con của nó, có thể đọc giá trị thực và xuất giá trị đó ra tệp hoặc mạng. Mã do AI viết cũng không ngoại lệ. Việc che đầu ra giúp giảm nguy cơ lộ ngoài ý muốn đối với các dạng giá trị được hỗ trợ, nhưng không phải là sự bảo đảm ngăn chặn được mọi phép biến đổi hay rò rỉ tùy ý.

Khi bạn cho phép điều khiển dự án, các tệp đã chọn và kết quả lệnh sẽ được chuyển cho AI. Lệnh được thực thi với quyền của người dùng máy tính, nên có thể truy cập cả bên ngoài thư mục đã chọn lẫn mạng. Việc chọn thư mục không phải là sandbox cô lập các lệnh.

Tự động phê duyệt là thiết lập để không phải hỏi lại ở mỗi yêu cầu thực thi. Yêu cầu từ AI có thể kéo dài thời gian trước khi tự động khóa, vì vậy nếu muốn chắc chắn dừng lại khi rời khỏi máy, hãy tự khóa thủ công. Nếu giá trị được lưu vào một dịch vụ đã được phê duyệt, AI có thể đọc lại dịch vụ đó và biết được giá trị.

Khi nghi ngờ bị xâm nhập

Dừng các tác vụ AI, khóa kho bảo mật rồi thu hồi quyền truy cập của kết nối đó và các công cụ khác. Nếu nghi ngờ thiết bị bị xâm nhập, hãy cách ly thiết bị khỏi mạng và hủy hoặc thay thế token, mật khẩu của từng dịch vụ bằng một thiết bị riêng đáng tin cậy. Thông tin đã gửi phải được xử lý riêng với bên nhận. Không đính kèm bí mật nguyên văn, mật khẩu chính hoặc tệp kho bảo mật trong yêu cầu hỗ trợ.

Trách nhiệm và quyền của bạn

Trong phạm vi pháp luật cho phép, tinygem không chịu trách nhiệm về thiệt hại do người dùng, bên thứ ba hoặc điều kiện bên ngoài gây ra nếu tinygem không có lỗi. Điều này không loại trừ trách nhiệm theo luật định của công ty đối với hành vi cố ý, sơ suất nghiêm trọng, lỗi sản phẩm hoặc vi phạm nghĩa vụ bảo mật, cũng như các quyền theo luật định của người dùng. Để biết điều kiện cụ thể, hãy xem Điều 5 của Điều khoản sử dụng.