En esta página
Por qué el llavero del sistema y no un archivo de configuración
- El sistema operativo cifra el secreto en reposo y lo vincula a la cuenta de usuario con la sesión iniciada.
- Una carpeta de configuración copiada o una captura de los ajustes compartida no se lleva la contraseña.
- Los informes de fallos y los registros pueden expurgarse con más garantías cuando el secreto nunca permanece en memoria en claro más tiempo del necesario.
- Rotar una clave consiste en sustituir una entrada del llavero, no en rastrear archivos.
De qué no protege
El llavero protege la copia guardada de un secreto. No convierte una contraseña débil en fuerte, no impide que se tecleen credenciales en un formulario de phishing y no oculta el secreto a un programa que se ejecute en la misma sesión de usuario con los permisos adecuados. Las credenciales de bróker para una plataforma suelen ser distintas de las del sitio web del bróker; el llavero guarda lo que se haya introducido, sea correcto o no.
En Senzoukria
En la tarjeta Conexión del bróker, el formulario de conexión indica que las credenciales van directamente al llavero del sistema operativo y nunca se escriben en un archivo, un registro ni en pantalla. La guía de Rithmic repite la instrucción: introduce el usuario, la contraseña y el nombre de sistema de la cuenta en el flujo de conexión de la aplicación, y no introduzcas credenciales de bróker en el formulario de un sitio web público.
Las claves API de los proveedores siguen el mismo camino. La ayuda del gestor de conexiones dice que las claves API de los proveedores se guardan en el llavero del sistema y nunca salen del backend. La pantalla del proveedor de IA muestra «Clave guardada en el llavero» una vez guardada una clave de Claude, y los paneles del asistente repiten que la clave se guarda en el llavero del sistema operativo, nunca en los servidores de Senzoukria. El instalador de escritorio de la página de descarga es la única versión con ese acceso al llavero; el sitio web no guarda ninguna credencial de bróker.
Errores frecuentes
- Pegar una contraseña de bróker en un sitio web o en una ventana de chat porque la aplicación la pidió una vez.
- Dar por verificada una clave guardada; el gestor de conexiones distingue «Clave verificada con Anthropic y guardada» de «Guardada, pero no se pudo contactar con Anthropic».
- Compartir la cuenta de la máquina con otra persona y esperar que el llavero separe sus secretos.
- Olvidar que el diagnóstico previo informa «No ejecutado» en la autenticación cuando no hay contraseña guardada en la conexión.
Relacionado
- Asistente IA
- Diagnóstico previo de conexión
- Software footprint para Rithmic
- Descargar la aplicación de escritorio
En la misma sección
- Heartbeat
- Griegas de opciones
- Heatmap de liquidez
- Grandes operaciones
- Hipótesis contrastable
- Gráfico footprint
- Histórico de ticks
- Grados de libertad
Esta página en otros idiomas
Preguntas frecuentes
- ¿Dónde se guarda exactamente mi contraseña de Rithmic?
- En el almacén de secretos del sistema operativo para el usuario con la sesión iniciada: el Administrador de credenciales en Windows, el Llavero en macOS, el servicio de secretos en Linux. La aplicación lo lee al iniciar una conexión. No se escribe en un archivo de ajustes, ni en un registro, ni en los servidores de Senzoukria, y el sitio web nunca la pide.
- ¿El llavero envía mi clave API a Senzoukria?
- No. La clave se usa desde la máquina donde está guardada, y las peticiones van directamente de la aplicación al proveedor —Anthropic, por ejemplo—, que factura esa clave. El gestor de conexiones puede verificar la clave con el proveedor al guardarla, lo que es una comprobación directa, no un reenvío.
- ¿Qué pasa con las credenciales guardadas si desinstalo?
- La entrada del llavero pertenece al sistema operativo, así que puede permanecer tras eliminar la aplicación. Borra antes el perfil de conexión dentro de la aplicación, o elimina la entrada del almacén de secretos del sistema, si la máquina cambia de manos.