Bezpečnost připojení
Kde uchovávat tokeny a tajné klíče, jak je vyměnit, co dělat, když některý unikne, a jak nahlásit zranitelnost.
Na této stránce
Kde uchovávat tokeny a tajné klíče
Tokeny, adresy URL a podpisové klíče uchovávejte v úložišti tajných klíčů nebo v proměnné prostředí, nikdy v poznámkách, chatech ani ve zdrojovém kódu. Kdo má kterýkoli z nich, získá vše, co povoluje.
Co který přihlašovací údaj dovoluje
| Přihlašovací údaj | Dává | Čím vyměnit |
|---|---|---|
Token (tp_…) | Vše, co povoluje úroveň připojení | Vyměnit token… |
| Adresa URL, která přidává poznámky z jiné aplikace | Přidávání poznámek do jeho jediného vlákna | Vyměnit adresu URL… |
Podpisový klíč (whsec_…) | Podepisování požadavků, které vypadají, jako by přicházely od ThreadPage | Vyměnit podpisový klíč… |
| Přihlášení aplikace nebo programovacího agenta | Vše, co povoluje jeho úroveň | Odpojit… a pak znovu připojit |
| Klíč API modelu AI | Odpovědi účtované vašemu účtu u poskytovatele | Vyměnit klíč… a starý klíč zrušte u poskytovatele |
Výměna tokenu
Vyměnit token… platí okamžitě: starý token v tu chvíli přestane fungovat a adresy URL pro aktualizace poznámek, které přidal, se pozastaví, dokud je neobnovíte. Vaše integrace tedy stojí, dokud nový token není v jejím úložišti tajných klíčů. Uložte ho tam jedním krokem a pak ověřte, že token funguje.
Aby token fungoval i po skončení platnosti bez výměny, zvolte Prodloužit: stejný token, nová platnost. Podrobnosti připojení ukazují, kdy jeho token přestane fungovat.
Pokud něco unikne
- Token: zvolte Vyměnit token…. Nedávná aktivita v podrobnostech připojení ukazuje, co token četl a měnil. Zkontrolujte jeho Aktualizace poznámek a smažte adresy URL, které neznáte.
- Adresa URL, která přidává poznámky: zvolte Vyměnit adresu URL…. Stará okamžitě přestane fungovat.
- Podpisový klíč webhooku (
whsec_…): zvolte Vyměnit klíč… a nový klíč hned zadejte do své automatizace: požadavky podvržené uniklým klíčem pak vaší kontrolou neprojdou a vlastní požadavky ThreadPage už nesou nový podpis. - Klíč API: zrušte ho u poskytovatele a zvolte Vyměnit klíč….
- Když si nejste jisti: Odpojit… okamžitě zastaví připojení a vše, co používá.
Vrátit změny… v podrobnostech připojení vrátí to, co změnilo, a Obnovit z Koše… vrátí to, co přesunulo do Koše.
Nedůvěryhodný text v poznámkách
Poznámky ze služeb, od asistentů a lidí, se kterými sdílíte, mohou obsahovat text napsaný tak, aby asistenta svedl. ThreadPage označuje, kdo kterou poznámku napsal, a říká asistentům, aby text poznámek brali jako informace, nikdy jako pokyny.
Co připojení nikdy nemohou
Žádné připojení nemůže trvale mazat, sdílet, posílat poznámky přes @, číst koncepty ani soukromé verze k obnovení, exportovat, importovat ani měnit váš účet, tarif, připojení nebo nastavení oznámení.
Vaše heslo a připojení
Změna nebo obnovení hesla zastaví tokeny všech připojení. Znovu připojte aplikace a programovací agenty a vytvořte nové tokeny pro skripty a automatizace.
Nahlásit zranitelnost
Napište na support@thread.page s předmětem „Security“. Popište, co jste našli a jak to zopakovat; nepřikládejte data jiných lidí. Platí to pro celý ThreadPage.