Passwörter und Karten
Assistela kann ein gespeichertes Passwort oder eine Zahlungskarte sicher im gesteuerten Browser ausfüllen, ohne das echte Geheimnis dem LLM offenzulegen.
Verwenden Sie nicht Ihre primäre Debit- oder alltägliche Kreditkarte. Erstellen Sie für unterstützte Einkäufe eine separate virtuelle Karte mit einem strengen Limit und halten Sie darauf nur den Betrag bereit, den Sie für diese Aufgaben auszugeben bereit sind. Ideal ist ein getrenntes Wallet oder Unterkonto mit geringem Guthaben. Eine Karte ohne Limit eignet sich schlecht für unterstützte Webaktionen.
So werden geheime Werte geschützt
Das LLM erhält niemals das echte Passwort, die Kartennummer, das Ablaufdatum oder den CVC. Es sieht nur eine sichere Beschreibung und einen internen Platzhalter. Wenn Assistela ein Formular ausfüllt, wird der echte Wert lokal im gesteuerten Browser eingesetzt. Er wird wieder ausgeblendet, bevor Seiteninhalte an das LLM zurückgesendet werden.
- Ein Passwort funktioniert nur auf Websites, die Sie ausdrücklich dafür erlauben.
- Sie können eine Karte ebenfalls auf bestimmte Domains beschränken, was dringend empfohlen wird.
- Bei einer Karte ohne Website-Beschränkung ist vor dem Ausfüllen immer eine Bestätigung erforderlich.
- Die Liste gespeicherter Einträge gibt nur Namen und sichere Platzhalter zurück, niemals die tatsächlichen Geheimnisse.
Dieser Schutz verringert das Risiko, macht aber nicht jeden Einkauf automatisch sicher. Prüfen Sie stets Website, Artikel, Preis, Währung, Lieferung und den abschließenden Bestätigungsschritt.
Passwort speichern
Geschützte Einträge öffnen
Wählen Sie Assistela → Einstellungen → Passwörter und Karten. Klicken Sie unterhalb der Liste auf + und wählen Sie Passwort hinzufügen.
Eintrag benennen
Geben Sie unter In Assistela angezeigter Name eine Beschreibung ohne das Geheimnis ein, beispielsweise „Beispielshop – Peter“.
Passwort eingeben
Geben Sie das eigentliche Passwort in das geschützte Feld Passwort ein. Kopieren Sie es nicht in den Namen oder die Beschreibung.
Erlaubte Website hinzufügen
Geben Sie unter Erlaubte Websites nur die Domain ein, beispielsweise example.com, und klicken Sie auf „Hinzufügen“. Für Passwörter ist mindestens eine Domain erforderlich. Die Regel gilt auch für deren Subdomains.
Speichern
Klicken Sie auf Speichern. Testen Sie zuerst die Anmeldung auf der richtigen Domain, ohne dabei eine weitere sensible Aktion auszuführen.
Virtuelle Karte speichern
Karte mit niedrigem Limit bei Ihrer Bank erstellen
Erstellen Sie zunächst in Ihrer Banking-App eine virtuelle Karte, legen Sie ein niedriges Limit fest und trennen Sie ihr Guthaben, sofern unterstützt, von Ihrem Hauptkonto.
In Assistela hinzufügen
Klicken Sie unter Einstellungen → Passwörter und Karten auf + → Karte hinzufügen.
Sichere Beschreibung und Daten eingeben
Verwenden Sie einen Namen wie „Virtuelle Karte – Online-Einkäufe“. Geben Sie Kartennummer, Ablaufdatum im Format MM/JJ und CVC ein.
Websites beschränken
Fügen Sie nur Domains von Händlern hinzu, bei denen die Karte tatsächlich verwendet werden soll. Sie können die Liste leer lassen, dadurch wird die Verwendung jedoch erweitert und immer eine Bestätigung ausgelöst.
Speichern und überwachen
Speichern Sie die Karte, prüfen Sie Bankmitteilungen und behalten Sie ein strenges tägliches oder monatliches Limit bei.
Gespeicherten Eintrag verwenden
Nennen Sie Ziel und Grenzen, nicht das Geheimnis: „Öffne example.com und melde mich mit dem gespeicherten Passwort Beispielshop – Peter an. Kaufe nichts.“ Für eine Karte: „Bereite einen Einkauf bis zu 20 $ vor und verwende Virtuelle Karte – Online-Einkäufe. Halte vor dem endgültigen Absenden der Bestellung an.“
Assistela wählt den sicheren Platzhalter aus und setzt den echten Wert nur lokal in das Formular auf einer erlaubten Website ein. Auf einer anderen Domain verweigert die App das Ausfüllen eines Passworts. Eine Karte ohne Domain-Beschränkung wartet auf Ihre Bestätigung.
Wichtige Regeln
- Behalten Sie ein niedriges Limit und geringes Guthaben auf der virtuellen Karte bei.
- Aktivieren Sie sofortige Bankmitteilungen und klären Sie eine ungewöhnliche Transaktion direkt mit der Bank.
- Erlauben Sie keine umfassende Domain, wenn ein bestimmter Händler genügt.
- Speichern Sie keine Karte, die bei unterstützten Aufgaben niemals verwendet werden soll.
- Löschen Sie ein altes Passwort oder eine alte Karte aus der Liste und bestätigen Sie vor dem Entfernen den Namen des Eintrags.
- Behandeln Sie die Kaufbestätigung als echte Prüfung, nicht als Formsache.