Guardado de credenciales en el llavero

Guardar las credenciales en el llavero significa que los accesos al bróker y las claves API se conservan en el almacén de secretos del propio sistema operativo —el Administrador de credenciales de Windows o el Llavero de macOS—, y no en un archivo de la aplicación, un registro o un servidor remoto. La aplicación los lee en el momento de conectar y nunca los escribe en otro sitio.

Senzoukria · Glosario · Actualizado en septiembre de 2026

Por qué el llavero del sistema y no un archivo de configuración

  • El sistema operativo cifra el secreto en reposo y lo vincula a la cuenta de usuario con la sesión iniciada.
  • Una carpeta de configuración copiada o una captura de los ajustes compartida no se lleva la contraseña.
  • Los informes de fallos y los registros pueden expurgarse con más garantías cuando el secreto nunca permanece en memoria en claro más tiempo del necesario.
  • Rotar una clave consiste en sustituir una entrada del llavero, no en rastrear archivos.

De qué no protege

El llavero protege la copia guardada de un secreto. No convierte una contraseña débil en fuerte, no impide que se tecleen credenciales en un formulario de phishing y no oculta el secreto a un programa que se ejecute en la misma sesión de usuario con los permisos adecuados. Las credenciales de bróker para una plataforma suelen ser distintas de las del sitio web del bróker; el llavero guarda lo que se haya introducido, sea correcto o no.

En Senzoukria

En la tarjeta Conexión del bróker, el formulario de conexión indica que las credenciales van directamente al llavero del sistema operativo y nunca se escriben en un archivo, un registro ni en pantalla. La guía de Rithmic repite la instrucción: introduce el usuario, la contraseña y el nombre de sistema de la cuenta en el flujo de conexión de la aplicación, y no introduzcas credenciales de bróker en el formulario de un sitio web público.

Las claves API de los proveedores siguen el mismo camino. La ayuda del gestor de conexiones dice que las claves API de los proveedores se guardan en el llavero del sistema y nunca salen del backend. La pantalla del proveedor de IA muestra «Clave guardada en el llavero» una vez guardada una clave de Claude, y los paneles del asistente repiten que la clave se guarda en el llavero del sistema operativo, nunca en los servidores de Senzoukria. El instalador de escritorio de la página de descarga es la única versión con ese acceso al llavero; el sitio web no guarda ninguna credencial de bróker.

Errores frecuentes

  • Pegar una contraseña de bróker en un sitio web o en una ventana de chat porque la aplicación la pidió una vez.
  • Dar por verificada una clave guardada; el gestor de conexiones distingue «Clave verificada con Anthropic y guardada» de «Guardada, pero no se pudo contactar con Anthropic».
  • Compartir la cuenta de la máquina con otra persona y esperar que el llavero separe sus secretos.
  • Olvidar que el diagnóstico previo informa «No ejecutado» en la autenticación cuando no hay contraseña guardada en la conexión.

Esta página en otros idiomas

Preguntas frecuentes

¿Dónde se guarda exactamente mi contraseña de Rithmic?
En el almacén de secretos del sistema operativo para el usuario con la sesión iniciada: el Administrador de credenciales en Windows, el Llavero en macOS, el servicio de secretos en Linux. La aplicación lo lee al iniciar una conexión. No se escribe en un archivo de ajustes, ni en un registro, ni en los servidores de Senzoukria, y el sitio web nunca la pide.
¿El llavero envía mi clave API a Senzoukria?
No. La clave se usa desde la máquina donde está guardada, y las peticiones van directamente de la aplicación al proveedor —Anthropic, por ejemplo—, que factura esa clave. El gestor de conexiones puede verificar la clave con el proveedor al guardarla, lo que es una comprobación directa, no un reenvío.
¿Qué pasa con las credenciales guardadas si desinstalo?
La entrada del llavero pertenece al sistema operativo, así que puede permanecer tras eliminar la aplicación. Borra antes el perfil de conexión dentro de la aplicación, o elimina la entrada del almacén de secretos del sistema, si la máquina cambia de manos.