パスワードとカード
Assistelaは、実際の秘密情報をLLMへ見せることなく、保存済みのパスワードや支払いカードを操作対象のブラウザへ安全に入力できます。
メインのデビットカードや日常用クレジットカードは使わないでください。アシスタントが支援する購入には、厳しい上限を設けた専用のバーチャルカードを作成し、この種の作業に使ってよい金額だけを入れてください。別のウォレットや残高の少ない資金枠が理想的です。上限のないカードは、支援付きのWeb操作に適していません。
秘密情報を保護する仕組み
実際のパスワード、カード番号、有効期限、CVCがLLMへ送られることはありません。LLMに見えるのは、安全な説明と内部プレースホルダーだけです。Assistelaがフォームへ入力するとき、実際の値は操作対象のブラウザ内でローカルに挿入されます。ページ内容をLLMへ戻す前に、実際の値は再び隠されます。
- パスワードは、明示的に許可したWebサイトにだけ使えます。
- カードも特定のドメインへ制限できます。強く推奨します。
- Webサイト制限のないカードは、入力前に必ず承認が必要です。
- 保存済み項目の一覧が返すのは名前と安全なプレースホルダーだけで、実際の秘密情報は決して返しません。
この保護はリスクを減らしますが、すべての購入を自動的に安全にするものではありません。Webサイト、商品、価格、通貨、配送、最終確認の手順を必ず確認してください。
パスワードを保存する
安全な項目を開く
Assistela → 設定 → パスワードとカードを選びます。一覧の下にある「+」をクリックし、「パスワードを追加」を選びます。
項目に名前を付ける
「Assistelaに表示する名前」に、秘密情報を含まない「Exampleストア - 太郎」などの説明を入力します。
パスワードを入力する
実際のパスワードは、保護された「パスワード」欄に入力します。名前や説明へコピーしないでください。
許可するWebサイトを追加する
「許可するWebサイト」には、example.comのようにドメインだけを入力し、「追加」をクリックします。パスワードには少なくとも1つのドメインが必要です。ルールはそのサブドメインにも適用されます。
保存する
「保存」をクリックします。最初は正しいドメインでログインだけをテストし、同時にほかの機密操作を行わないでください。
バーチャルカードを保存する
銀行で上限付きカードを作成する
まず銀行アプリでバーチャルカードを作り、低い上限を設定します。対応している場合は、残高をメインアカウントから分けてください。
Assistelaへ追加する
設定 → パスワードとカードで「+ → カードを追加」をクリックします。
安全な説明とカード情報を入力する
「バーチャルカード - オンライン購入」などの名前を使います。カード番号、MM/YY形式の有効期限、CVCを入力します。
Webサイトを制限する
そのカードの使用を本当に許可する販売店のドメインだけを追加します。一覧を空にすることもできますが、利用範囲が広がり、毎回承認が必要になります。
保存して監視する
カードを保存し、銀行の通知が有効であることを確認して、常に厳しい日次または月次上限を維持します。
保存済み項目を使う
秘密情報を渡さず、目標と制限を伝えます。「example.comを開き、保存済みの『Exampleストア - 太郎』というパスワードでサインインしてください。商品は購入しないでください。」カードの場合は「『バーチャルカード - オンライン購入』を使い、20米ドル以下の購入を準備してください。最終的に注文を送信する前に停止してください。」
Assistelaは安全なプレースホルダーを選び、許可されたWebサイトのフォームにだけ実際の値をローカル挿入します。別のドメインではパスワードの入力を拒否します。ドメイン制限のないカードは承認を待ちます。
守るべきルール
- バーチャルカードの上限と残高を低く保ちます。
- 銀行の即時通知を有効にし、不審な取引があれば銀行へ直接連絡します。
- 特定の販売店だけで十分なときは、広いドメインを許可しないでください。
- アシスタントの作業で絶対に使わせたくないカードは保存しないでください。
- 古いパスワードまたはカードを一覧から削除するときは、先に項目名を確認します。
- 購入の承認は形式的な手続きではなく、本当の確認として扱います。