Como utilizar os tokens de acesso do Pass

Com os tokens de acesso do Proton Pass, você pode dar aos seus agentes de IA acesso às credenciais de que precisam, sem comprometer a sua segurança. Também podem ser utilizados para implementar credenciais de forma segura em scripts de automatização e pipelines de CI/CD (integração contínua/implementação contínua), etc.

Saiba mais sobre tokens de acesso

Planos	Plataformas
Disponível nos planos Pass Plus, Pass Family, Proton Unlimited, Pass Professional e Workspace Standard	Aplicação web do Proton Pass

Neste artigo

• Como criar um token de acesso
• Como gerir o acesso ao cofre
• Como ver a atividade do agente
• Como eliminar um token de acesso
• Como usar tokens de acesso com um agente de IA

Criar um token de acesso

1. Inicie sessão em pass.proton.me(nova janela). Em breve, os tokens de acesso também estarão disponíveis na aplicação desktop e na extensão de navegador do Pass.

2. Aceda a Definições → Tokens de acesso.

3. Selecionar Novo token.

4. Dê um nome ao seu token, defina um período de validade em minutos (de uma hora a um ano) e selecione a quais cofres o token pode ser usado para aceder. Se planeia usar este token com um agente de IA, ligue o interruptor Usar para agente de IA ligado.

4. O seu novo token de acesso foi criado. Se não o estiver a usar com um agente de IA, pode copiar o token para usar na sua aplicação. Consulte aqui(nova janela) a lista de comandos que a CLI do Pass aceita ao criar os seus próprios documentos markdown, scripts de automação e aplicações.

Por razões de Segurança, o seu token não será mostrado novamente, pois qualquer pessoa que o veja pode aceder aos Cofres selecionados.

Se selecionou o botão de alternância Utilizar para IA, iremos fornecer-lhe um conjunto de instruções em markdown que o seu agente irá compreender.

Basta copiá-los e enviá-los para o seu agente de IA.

O seu agente, script personalizado ou aplicação pode agora aceder ao seu cofre partilhado.

Gerir o acesso ao cofre

1. Aceda a Definições → Tokens de acesso. Clique no ícone de elipse vertical (⋮) junto ao token de acesso que pretende editar e, em seguida, selecione Gerir o acesso ao cofre no menu.

2. Selecione os cofres aos quais este token de acesso pode aceder. Clique em Guardar quando terminar.

Ver Atividade do agente

Com os tokens de acesso Proton Pass, mantém o controlo. Sempre que um agente de IA utiliza um token de acesso para aceder a uma credencial, o acesso é registado e o agente tem de fornecer um motivo para o acesso. Para ver a Atividade do agente:

1. Aceda a Definições → Tokens de acesso. Clique no ícone de elipse vertical (⋮) junto ao token de acesso que pretende editar e, em seguida, selecione Gerir o acesso ao cofre no menu.

2. Pode agora ver sempre que um agente acedeu ao seu cofre, com um motivo para a Ação.

Eliminar um token de acesso

1. Vá para Definições → tokens de acesso. Clique no ícone de reticências verticais (⋮) junto ao token de acesso que pretende editar, depois selecione Eliminar a partir do Menu.

2. Clique em Eliminar. O token de acesso deixará de funcionar Imediatamente e a eliminação não pode ser revertida.

Como utilizar tokens de acesso com um agente de IA

Se estiver a usar um agente de IA, pode pedir-lhe para executar ações que exijam aceder aos seus inícios de sessão e outras credenciais do Pass que partilhou com ele. Aqui estão alguns exemplos de ações para começar:

Gestão de finanças pessoais e subscrições

• “Iniciar sessão na API do meu banco (âmbito de leitura apenas) e identificar subscrições recorrentes que não usei nos últimos 90 dias”
• “Aceder aos meus extratos de cartão de crédito de forma segura e categorizar despesas por comerciante para efeitos fiscais”
• “Verificar o meu portefólio de investimentos em várias contas e recomendações de rebalanceamento com base na alocação alvo”

Tenha cuidado ao usar âmbitos de leitura apenas para dados financeiros, Nunca Permissões de escrita.

Aplicações de casa inteligente e IoT

• “Aceder ao meu sistema de automatização de casa e Criar um Relatório sobre padrões de consumo de energia”
• “Consultar os meus registos da câmara de Segurança (autenticado) e resumir Atividade invulgar na última Semana”
• “Verificar o meu Histórico do termostato inteligente e sugerir uma programação ideal com base nos padrões de ocupação”

Automação de desenvolvimento e DevOps

• “Verificar o Estado do pipeline de CI/CD do meu repositório privado e resumir as compilações falhadas da última Semana”
• “Rever os pedidos de pull da minha equipa no repositório privado e sinalizar qualquer um que não tenha sido objeto de revisão em 3+ dias”
• “Aceder às minhas credenciais de registo Docker e indicar quais as imagens de contentor que necessitam de patches de Segurança com base em digitalizações de vulnerabilidade”
• “Consultar o meu espaço de trabalho Jira para pedidos atribuídos a mim que estão Bloquear e resumir os bloqueadores”

Cuidados de saúde e registos pessoais

• “Aceder ao meu cofre de registos de saúde encriptado e resumir os resultados laboratoriais dos últimos 6 meses, destacando tendências”
• “Consultar a minha base de dados de medicação e alertar-me Acerca de potenciais interações com uma Novo prescrição”
• “Extrair dados das minhas contas de rastreador de fitness e criar um relatório de bem-estar semanal”

Gestão de infraestrutura na nuvem

• “Aceder à minha AWS (com âmbito definido para apenas leitura) e identificar recursos não utilizados que custam dinheiro”
• “Verificar o meu painel de controlo de monitorização de servidor e resumir problemas de tempo de atividade do mês passado”
• “Consultar os meus registos de cópia de segurança de base de dados e confirmar que todas as bases de dados críticas têm cópias de segurança recentes bem-sucedidas”

Gestão de redes sociais e conteúdos

• “Aceder ao meu painel de controlo de analítica privado e comparar métricas de envolvimento entre plataformas para o Q1”
• “Iniciar sessão no meu Painel de administração de CMS e elaborar um rascunho de um Calendário de conteúdo baseado nas publicações com melhor desempenho”
• “Verificar a minha plataforma de marketing por e-mail e segmentar subscritores que não abriram Correios electronicos nos últimos 6 Mês”

Académico e investigação

• “Aceder à minha conta da biblioteca universitária e encontrar artigos relacionados com o meu tema de investigação a que tenho acesso institucional”
• “Consultar a minha base de dados do gestor de citações e gerar um esboço de revisão da literatura”
• “Aceder ao meu repositório de dados de investigação e resumir os resultados da experiência De o último ano”