Păstrează conexiunile în siguranță
Unde păstrezi tokenurile și secretele, cum le înlocuiești, ce faci dacă unul ajunge la altcineva și cum raportezi o vulnerabilitate.
Pe această pagină
Unde păstrezi tokenurile și secretele
Păstrează tokenurile, URL-urile și secretele de semnare într-un manager de secrete sau într-o variabilă de mediu, niciodată în notițe, chaturi sau cod sursă. Oricine are unul primește ce permite acesta.
Ce oferă fiecare tip de date de acces
| Date de acces | Oferă | Cum le înlocuiești |
|---|---|---|
Un token (tp_…) | Tot ce permite nivelul conexiunii | Înlocuiește tokenul… |
| Un URL care adaugă notițe din altă aplicație | Adăugarea de notițe în singurul lui subiect | Înlocuiește URL-ul… |
Un secret de semnare (whsec_…) | Semnarea solicitărilor care par să vină de la ThreadPage | Înlocuiește secretul… |
| Autentificarea unei aplicații sau a unui agent de programare | Tot ce permite nivelul ei | Deconectează…, apoi conectează din nou |
| Cheia API a unui model AI | Răspunsuri facturate în contul tău de la furnizor | Înlocuiește cheia… și revocă cheia veche la furnizor |
Înlocuiește un token
Înlocuiește tokenul… acționează imediat: tokenul vechi nu mai funcționează din acel moment, iar URL-urile pentru actualizările notițelor adăugate de el sunt întrerupte până când le reiei. Așadar, integrarea ta se oprește până când noul token ajunge în managerul de secrete. Pune-l acolo într-un singur pas, apoi verifică dacă tokenul funcționează.
Ca un token să funcționeze și după încheierea perioadei, fără să-l înlocuiești, alege Prelungește: același token, o perioadă nouă. Detaliile conexiunii arată când nu mai funcționează tokenul.
Dacă ceva ajunge la altcineva
- Un token: alege Înlocuiește tokenul…. Activitate recentă, în detaliile conexiunii, arată ce a citit și ce a modificat tokenul. Verifică Actualizări ale notițelor și șterge URL-urile pe care nu le recunoști.
- Un URL care adaugă notițe: alege Înlocuiește URL-ul…. Cel vechi încetează imediat să funcționeze.
- Secretul de semnare al unui webhook (
whsec_…): alege Înlocuiește secretul… și pune imediat noul secret în fluxul tău de lucru: solicitările falsificate cu secretul scurs nu mai trec atunci de verificarea ta, iar solicitările ThreadPage au deja noua semnătură. - O cheie API: revoc-o la furnizor și alege Înlocuiește cheia….
- Dacă nu ești sigur: Deconectează… oprește imediat conexiunea și tot ce folosește aceasta.
Anulează modificările…, în detaliile conexiunii, anulează ce a modificat aceasta, iar Restabilește din Coșul de gunoi… aduce înapoi ce a mutat în Coșul de gunoi.
Text nesigur în notițe
Notițele de la servicii, de la asistenți și de la persoanele cu care partajezi pot conține text scris ca să inducă în eroare un asistent. ThreadPage marchează cine a scris fiecare notiță și le cere asistenților să trateze textul notițelor ca informație, niciodată ca instrucțiuni.
Ce nu pot face niciodată conexiunile
Nicio conexiune nu poate șterge definitiv, partaja, trimite notițe cu @, citi ciorne sau versiuni private de recuperare, exporta sau importa și nici nu îți poate schimba contul, planul, conexiunile sau setările de notificări.
Parola și conexiunile tale
Schimbarea sau resetarea parolei oprește tokenul fiecărei conexiuni. Conectează din nou aplicațiile și agenții de programare și creează tokenuri noi pentru scripturi și fluxuri de lucru.
Raportează o vulnerabilitate
Trimite un e-mail la support@thread.page cu „Security” în subiectul e-mailului. Include ce ai găsit și cum se poate reproduce; nu include datele altor persoane. Acest lucru se aplică întregului ThreadPage.