Credenziali nel portachiavi

Conservare le credenziali nel portachiavi significa che login del broker e chiavi API sono salvati nell'archivio segreti del sistema operativo, come Gestione credenziali di Windows o il Portachiavi di macOS, e non in un file dell'applicazione, in un log o su un server remoto. L'applicazione li legge al momento della connessione e non li scrive da nessun'altra parte.

Senzoukria · Glossario · Aggiornato a settembre 2026

Perché il portachiavi e non un file di configurazione

  • Il segreto è cifrato a riposo dal sistema operativo e legato all'account utente connesso.
  • Una cartella di configurazione copiata o uno screenshot delle impostazioni condiviso non portano con sé la password.
  • Report di crash e log si possono espurgare in modo più affidabile quando il segreto non resta in chiaro nella memoria dell'applicazione più del necessario.
  • Ruotare una chiave significa sostituire una voce del portachiavi, non cercare tra i file.

Da cosa non protegge

Un portachiavi protegge la copia conservata di un segreto. Non rende forte una password debole, non ferma credenziali digitate in un modulo di phishing e non nasconde il segreto a un software che gira nella stessa sessione utente con i permessi giusti. Le credenziali broker per una piattaforma sono spesso diverse da quelle usate sul sito del broker; il portachiavi conserva ciò che è stato inserito, giusto o sbagliato che sia.

In Senzoukria

Sulla scheda Connessione broker, il modulo di connessione dichiara che le credenziali vanno direttamente nel portachiavi del sistema operativo e non vengono mai scritte in un file, in un log o sullo schermo. La guida Rithmic ripete l'istruzione: inserisci nome utente, password e nome di sistema del conto nel percorso di connessione del desktop, e non inserire le credenziali del broker nel modulo di un sito pubblico.

Le chiavi API dei fornitori seguono la stessa strada. Il suggerimento del gestore delle connessioni dice che le chiavi API dei fornitori sono conservate nel portachiavi di sistema e non lasciano mai il backend. La schermata del fornitore IA mostra che la chiave è conservata nel portachiavi una volta salvata una chiave Claude, e i pannelli dell'assistente ripetono che la chiave è nel portachiavi del sistema operativo, mai sui server di Senzoukria. L'installer desktop della pagina di download è l'unica build ad avere questo accesso al portachiavi; il sito in sé non conserva alcuna credenziale del broker.

Errori frequenti

  • Incollare una password del broker in un sito o in una chat perché il desktop l'ha chiesta una volta.
  • Dare per verificata una chiave salvata; il gestore delle connessioni distingue «Chiave verificata con Anthropic e salvata» da «Salvata, ma Anthropic non è stato raggiunto».
  • Condividere un account della macchina con qualcun altro e aspettarsi che il portachiavi separi i rispettivi segreti.
  • Dimenticare che una diagnostica preflight riporta «Non eseguito» per l'autenticazione quando sulla connessione non è salvata alcuna password.

Questa pagina in altre lingue

Domande frequenti

Dove viene conservata esattamente la mia password Rithmic?
Nell'archivio segreti del sistema operativo per l'utente connesso: Gestione credenziali su Windows, Portachiavi su macOS, il secret service su Linux. Il desktop la legge quando parte una connessione. Non viene scritta in un file di impostazioni, in un log o sui server di Senzoukria, e il sito non la chiede mai.
Il portachiavi invia la mia chiave API a Senzoukria?
No. La chiave viene usata dalla macchina dov'è conservata, e le richieste vanno direttamente dal desktop al fornitore, per esempio Anthropic, che la addebita. Il gestore delle connessioni può verificare la chiave con il fornitore al momento del salvataggio: è un controllo diretto, non un inoltro.
Che fine fanno le credenziali salvate quando disinstallo?
La voce del portachiavi appartiene al sistema operativo, quindi può restare dopo la rimozione dell'applicazione. Elimina prima il profilo di connessione dentro il desktop, oppure rimuovi la voce dall'archivio segreti del sistema, se la macchina cambia proprietario.