Come usare i token di accesso di Pass

Con i token di accesso di Proton Pass, puoi dare ai tuoi agenti IA l’accesso alle credenziali di cui hanno bisogno, senza compromettere la tua sicurezza. Possono anche essere usati per distribuire in sicurezza le credenziali in script di automazione e pipeline CI/CD (integrazione continua/distribuzione continua), ecc.

Per saperne di più sui token di accesso

Piani	Piattaforme
Disponibile nei piani Pass Plus, Pass Family, Proton Unlimited, Pass Professional e Workspace Standard	App web di Proton Pass

In questo articolo

• Come creare un token di accesso
• Come gestire l’accesso alla cassaforte
• Come visualizzare l’attività dell’agente
• Come eliminare un token di accesso
• Come utilizzare i token di accesso con un agente AI

Creare un token di accesso

1. Accedi a pass.proton.me(nuova finestra). I token di accesso saranno presto disponibili anche sull’app desktop di Pass e sull’estensione per il browser di Pass.

2. Vai su Impostazioni → Token di accesso.

3. Seleziona Nuovo token.

4. Dai un nome al tuo token, imposta un periodo di validità in minuti (da un’ora a un anno) e seleziona a quali Casseforti il token può accedere. Se intendi utilizzare questo token con un agente IA, attiva l’interruttore Usa per agente IA su acceso.

4. Il tuo nuovo token di accesso è stato creato. Se non lo stai utilizzando con un agente IA, puoi copiare il token per utilizzarlo nella tua applicazione. Vedi qui(nuova finestra) per la lista dei comandi che Pass CLI accetta quando progetti i tuoi documenti markdown, script di automazione e applicazioni.

Per motivi di Sicurezza, il tuo token non verrà mostrato di nuovo, poiché chiunque lo veda può accedere alle Casseforti selezionate.

Se hai selezionato l’interruttore dell’agente Usa per l’IA, ti forniremo una serie di istruzioni in markdown che il tuo agente comprenderà.

Copia semplicemente le istruzioni e inviale al tuo agente IA.

Il tuo agente, script personalizzato o applicazione può ora accedere alle tue casseforti condivise.

Gestisci l’accesso alla cassaforte

1. Vai su Impostazioni → Token di accesso. Fai clic sull’icona con i tre puntini verticali (⋮) accanto al token di accesso che desideri modificare, quindi seleziona Gestisci l’accesso alla cassaforte dal menu.

2. Seleziona le casseforti a cui questo token di accesso può accedere. Fai clic su Salva quando hai finito.

Visualizza Attività agente

Con i token di accesso Proton Pass, mantieni il controllo. Ogni volta che un agente IA utilizza un token di accesso per accedere a una credenziale, l’accesso viene registrato e l’agente deve fornire una motivazione per l’accesso. Per visualizzare l’Attività agente:

1. Vai su Impostazioni → Token di accesso. Fai clic sull’icona con i tre puntini verticali (⋮) accanto al token di accesso che desideri modificare, quindi seleziona Gestisci l’accesso alla cassaforte dal menu.

2. Ora puoi vedere ogni volta che l’agente ha avuto accesso alla tua Cassaforte, con una motivazione per l’Azione.

Elimina un token di accesso

1. Vai in Impostazioni → Token di accesso. Fai clic sull’icona con i puntini verticali (⋮) accanto al token di accesso che desideri Modifica, quindi Seleziona Elimina dal Menu.

2. Fai clic su Elimina. Il token di accesso smetterà di funzionare immediatamente e l’eliminazione non può essere annullata.

Come utilizzare i token di accesso con un agente IA

Se utilizzi un agente AI, puoi chiedergli di eseguire azioni che richiedono di accedere ai tuoi login e ad altre credenziali Pass che hai condiviso con esso. Ecco alcuni esempi di Azioni per iniziare:

Gestione di finanza personale e abbonamenti

• “Accedi all’API della mia banca (ambito di sola lettura) e identifica gli abbonamenti ricorrenti che non ho utilizzato negli ultimi 90 giorni”
• “Accedere agli estratti conto della mia carta di credito in modo sicuro e categorizzare le spese per esercente per la dichiarazione dei redditi”
• “Controlla il mio portafoglio di investimenti su più Account e riequilibra i suggerimenti in base all’allocazione target”

Fai attenzione a utilizzare ambiti di sola lettura per i dati finanziari, Mai i permessi di scrittura.

Applicazione per casa intelligente e IoT

• “Accedere al mio Sistema di automazione della Casa e Crea un rapporto sui modelli di consumo energetico”
• “Interroga i log della mia webcam di Sicurezza (autenticato) e riassumi l’Attività insolita della scorsa Settimana”
• “Controlla la mia Storia del termostato intelligente e suggerisci una pianificazione ottimale in base ai modelli di occupazione”

Automazione dello sviluppo e DevOps

• “Controlla lo Stato della pipeline CI/CD del mio repository privato e riassumi le build non riuscite dell’ultima Settimana”
• “Revisiona le pull request del mio team nel repository privato e segnala quelle che non sono state revisionate da più di 3 Giorno”
• “Accedi alle mie credenziali del registro Docker e dimmi quali immagini dei container necessitano di patch di Sicurezza basate sulle scansioni di vulnerabilità”
• “Interroga il mio spazio di lavoro Jira per i ticket assegnati A me che sono bloccati e riassumi i fattori di blocco”

Assistenza sanitaria e documenti personali

• “Accedi alla mia cassaforte crittografato dei dati sanitari e riassumi i risultati di laboratorio Da gli ultimi 6 Mese, evidenziando le tendenze”
• “Interroga il mio database dei farmaci e avvisami Informazioni su potenziali interazioni con una Nuovo prescrizione”
• “Crea report di benessere settimanale dai miei account di tracker di fitness”

Gestione dell’infrastruttura cloud

• “Accedere al mio AWS (con ambito di sola lettura) e identificare risorse inutilizzate che costano denaro”
• “Controllare il mio pannello di controllo di monitoraggio server e riassumere i problema di uptime dal mese scorso”
• “Interrogare i miei log di backup del database e confermare che tutti i database critici abbiano backup recenti riusciti”

Gestione dei social media e dei contenuti

• “Accedere al mio pannello di controllo di analisi privato e confrontare le metriche di coinvolgimento tra le piattaforme per il Q1”
• “Accedi al mio pannello di amministrazione CMS e crea una bozza di calendario dei contenuti basata sui post con le migliori prestazioni”
• “Controllare la mia piattaforma di email marketing e segmentare gli iscritti che non hanno aperto email negli ultimi 6 Mese”

Accademico e di ricerca

• “Accedere al mio Account della biblioteca universitaria e trovare documenti relativi al mio argomento di ricerca a cui ho accesso istituzionale”
• “Interrogare il mio database di gestione citazioni e Genera una struttura di Revisiona della letteratura”
• “Accedere al mio archivio dati di ricerca e riassumere i risultati dell’esperimento Da lo scorso anno”