Aller au contenu
Traduction automatique — une version relue arrive bientôt.
Changer de langue: FR
Mon apprentissageAjouter à Chrome
Progression du parcours 0%
Terminer

Leçon 3 5 min

Verrouillez vos identifiants dans le coffre

Les identifiants locaux sont toujours chiffrés. Le coffre des secrets ajoute une phrase secrète que vous seul connaissez.

Comment les identifiants sont protégés

Les identifiants locaux sont chiffrés dans le navigateur, avec une clé stockée sur le même appareil : suffisant contre une inspection occasionnelle. Les identifiants cloud sont stockés chiffrés sur le serveur AWFlow. L’export d’un workflow vérifie la présence de secrets qui y seraient écrits et propose de les retirer avant l’enregistrement du fichier.

Ajoutez une phrase secrète

Ouvrez Settings › Preferences › Local secret protection, saisissez une phrase secrète d’au moins 8 caractères, confirmez-la et cliquez sur Activer. La clé est alors fabriquée à partir de votre phrase secrète et n’est enregistrée nulle part. Le coffre protège chaque identifiant d’un espace de travail local, les identifiants locaux quand vous êtes connecté, ainsi que vos conversations et les faits mémorisés.

Le coffre se verrouille à chaque rechargement de l’app. Saisissez votre phrase secrète et cliquez sur Unlock : il reste déverrouillé pour cette session, ou cliquez sur Verrouiller maintenant.

Settings, Preferences, carte Local secret protection avec la protection activée : l’explication et l’avertissement d’absence de récupération, un encadré Memory indiquant que les conversations et les faits sont aussi chiffrés avec la phrase secrète (All memory is encrypted.), les sections Change passphrase et Disable protection, et en bas le statut Unlocked for this session avec un bouton Lock now.Settings, Preferences, carte Local secret protection avec la protection activée : l’explication et l’avertissement d’absence de récupération, un encadré Memory indiquant que les conversations et les faits sont aussi chiffrés avec la phrase secrète (All memory is encrypted.), les sections Change passphrase et Disable protection, et en bas le statut Unlocked for this session avec un bouton Lock now.
Unlocked for this session, with Lock now

Bonnes habitudes

  • Un identifiant par compte et par usage, réutilisé dans plusieurs workflows.
  • Des jetons avec uniquement les permissions dont le workflow a besoin.
  • Jamais de secret dans les champs normaux d’un nœud : ils voyagent avec le workflow quand vous le partagez.

À retenir

  1. Par défaut, la clé se trouve sur le même appareil, ce qui ne protège que contre les regards indiscrets.
  2. La clé du coffre est fabriquée à partir de votre phrase secrète et n'est jamais enregistrée.
  3. Donnez à chaque jeton uniquement les permissions dont il a besoin.