Verbindingen veilig houden
Waar je tokens en geheimen bewaart, hoe je ze vervangt, wat je doet als er een uitlekt en hoe je een kwetsbaarheid meldt.
Op deze pagina
Waar je tokens en geheimen bewaart
Bewaar tokens, URL’s en ondertekeningsgeheimen in een geheimenkluis of een omgevingsvariabele, nooit in notities, chats of broncode. Wie er een heeft, krijgt wat die toestaat.
Wat elk toegangsgegeven kan
| Toegangsgegeven | Geeft | Vervangen met |
|---|---|---|
Een token (tp_…) | Alles wat het niveau van de verbinding toestaat | Token vervangen… |
| Een URL die notities toevoegt vanuit een andere app | Notities toevoegen aan zijn ene onderwerp | URL vervangen… |
Een ondertekeningsgeheim (whsec_…) | Verzoeken ondertekenen die van ThreadPage lijken te komen | Geheim vervangen… |
| De aanmelding van een app of codeeragent | Alles wat het niveau toestaat | Verbinding verbreken…, daarna opnieuw koppelen |
| De API-sleutel van een AI-model | Antwoorden die op je account bij de aanbieder worden gefactureerd | Sleutel vervangen…, en trek de oude sleutel in bij de aanbieder |
Een token vervangen
Token vervangen… werkt meteen: het oude token werkt vanaf dat moment niet meer, en de notitie-update-URL’s die het heeft toegevoegd, worden gepauzeerd tot je ze hervat. Je integratie stopt dus tot het nieuwe token in de geheimenkluis staat. Zet het daar in één stap neer en controleer dan of het token werkt.
Wil je een token na de termijn laten werken zonder het te vervangen, kies dan Verlengen: hetzelfde token, een nieuwe termijn. De details van de verbinding tonen wanneer het token niet meer werkt.
Als er iets uitlekt
- Een token: kies Token vervangen…. Recente activiteit in de details van de verbinding toont wat het token heeft gelezen en gewijzigd. Controleer de Notitie-updates ervan en verwijder URL’s die je niet herkent.
- Een URL die notities toevoegt: kies URL vervangen…. De oude werkt meteen niet meer.
- Het ondertekeningsgeheim van een webhook (
whsec_…): kies Geheim vervangen… en zet het nieuwe geheim meteen in je workflow: verzoeken die met het uitgelekte geheim zijn vervalst, komen dan niet meer door je controle, en de eigen verzoeken van ThreadPage dragen al de nieuwe handtekening. - Een API-sleutel: trek hem in bij de aanbieder en kies Sleutel vervangen….
- Bij twijfel: Verbinding verbreken… stopt de verbinding en alles wat ze gebruikt meteen.
Wijzigingen ongedaan maken… in de details van de verbinding maakt ongedaan wat ze heeft gewijzigd, en Herstellen uit de Prullenbak… haalt terug wat ze naar de Prullenbak heeft verplaatst.
Onbetrouwbare tekst in notities
Notities van diensten, assistenten en mensen met wie je deelt, kunnen tekst bevatten die bedoeld is om een assistent te misleiden. ThreadPage markeert wie elke notitie heeft geschreven, en vertelt assistenten notitietekst als informatie te behandelen, nooit als instructies.
Wat verbindingen nooit kunnen doen
Geen enkele verbinding kan definitief verwijderen, delen, notities met @ versturen, concepten of privéherstelversies lezen, exporteren of importeren, of je account, abonnement, verbindingen of meldingsinstellingen wijzigen.
Je wachtwoord en verbindingen
Als je je wachtwoord wijzigt of opnieuw instelt, stopt het token van elke verbinding. Koppel apps en codeeragents opnieuw, en maak nieuwe tokens voor scripts en workflows.
Een kwetsbaarheid melden
Mail naar support@thread.page met ‘Security’ in de onderwerpregel. Vermeld wat je hebt gevonden en hoe je het kunt reproduceren; voeg geen gegevens van anderen toe. Dit geldt voor heel ThreadPage.