Anmeldungen und gespeicherte Schlüssel
Wie Foxl sich für dich mit einer Anmeldung bei einer Website anmeldet, die in einem Tresor auf deinem Computer aufbewahrt wird, und die eine Liste aller Schlüssel, Token und Anmeldungen, die du Foxl dort gegeben hast
Wenn eine Aufgabe erfordert, dass du dich bei einer Website anmeldest, fragt Foxl im Chat nach und bewahrt, was du eingibst, in einem Tresor auf deinem Computer auf. Einstellungen > Verbinden > Integrationen listet dann alle Schlüssel, Token und Anmeldungen auf, die du Foxl auf diesem Computer gegeben hast, an einer Stelle, mit Angabe, wo jeder davon aufbewahrt wird.
Bei einer Website aus dem Chat anmelden
Wenn der eigene Browser von Foxl während einer Aufgabe die Anmeldeseite einer Website erreicht, fragt Foxl nicht in einer Nachricht nach deinem Passwort. Stattdessen zeigt es im Chat eine Karte Bei (Website) anmelden:
- E-Mail oder Benutzername und Passwort, und, falls du möchtest, 2FA-Einrichtungsschlüssel hinzufügen: den Schlüssel, den die Website angezeigt hat, als du die Zwei-Faktor-Anmeldung aktiviert hast, aus dem Foxl die Codes erzeugt.
- Speichern und weiter speichert sie im Tresor auf deinem Computer, und Foxl trägt sie nur auf dieser Website und nur auf deren sicherer (https) Anmeldeseite für dich ein. Die KI von Foxl sieht nie, was du eingibst: Dem Modell wird nur mitgeteilt, dass eine Anmeldung gespeichert wurde, mit einem gekürzten Benutzernamen.
- Ich habe mein Passwort vergessen weist Foxl an, die eigene Zurücksetzungsseite der Website zu öffnen. Ich melde mich selbst an gibt dir stattdessen die Seite (siehe Wenn ein Schritt bei dir liegt). Nicht jetzt bedeutet später, nicht nein (unten).
Die Karte wartet bis zu 10 Minuten. Wenn die Website dir einen Code zum Anmelden sendet, fragt eine Karte Bestätigungscode (Website) danach; der Code wird nur auf dieser Website eingegeben und nicht gespeichert.
Nicht jetzt wartet. In deinem eigenen Chat hält Nicht jetzt die Karte bis zu 12 Stunden lang wartend im Chat: Foxl macht mit allem weiter, was keine Anmeldung braucht, und Jetzt anmelden (Schlüssel jetzt eingeben bei einer Schlüsselkarte) öffnet die Karte erneut. Sobald du Anmeldung oder Schlüssel speicherst, nimmt Foxl die Aufgabe in diesem Chat wieder auf und meldet sich an. Sind Check-ins aktiviert, nennt der nächste die wartende Anmeldung. Eine Karte, die du unbeantwortet lässt, endet trotzdem nach 10 Minuten; eine Bestätigungscodekarte wartet nicht, und bei einem Zeitplan, einem Kanallauf oder einem Subagenten ist Nicht jetzt ein Nein.
Nachdem du gespeichert hast:
- (Website) zu Integrationen hinzugefügt. Wenn die Anmeldung oder der Schlüssel, die du speicherst, die Website zu Integrationen hinzufügt, zeigt eine Zeile unter der Karte das an, und ein Tippen öffnet diesen Eintrag (eine Karte, die du nach Nicht jetzt speicherst, zeigt die Zeile noch nicht an).
- Erneut bei (Website) anmelden. Wenn eine Website eine gespeicherte Anmeldung ablehnt, trägt die Karte, die danach fragt, diesen Titel, und bis du sie erneut eingibst, fragt Foxl danach, statt die abgelehnte Anmeldung einzugeben.
- Ein Chat zeigt pro Website immer nur eine Anmeldekarte.
- Auf einer Website, die den Benutzernamen auf einer und das Passwort auf der nächsten Seite verlangt, gibt Foxl beides auf der jeweiligen Seite ein. Einen gespeicherten Benutzernamen trägt es nicht in eine Seite ohne Anmeldefeld ein, etwa ein Suchfeld.
- Wenn Foxl eine gespeicherte Anmeldung oder einen Bestätigungscode eingibt und die Seite gleich bleibt (etwa weil die Website sagt, der Code war falsch), zeigen die Screenshots der KI von Foxl von dieser Seite diese Felder leer, bis sich die Seite ändert. Was du auf der Seite siehst, bleibt unverändert.
Bevor Foxl sich mit einer gespeicherten Anmeldung erneut bei einer Website anmeldet, fragt es nach, auch bei eingeschaltetem Auto-Genehmigen, es sei denn, du hast diese Anmeldung in den letzten 30 Minuten in einer Karte im selben Chat gespeichert. Wählst du für die Website Immer erlauben, meldet sich Foxl dort ohne Nachfrage an; der Eintrag der Website unter Von Foxl hinzugefügt in Einstellungen > Verbinden > Integrationen zeigt dann Meldet ohne Nachfrage an, und Jedes Mal fragen nimmt das dort wieder zurück.
Auch auf deinem Telefon oder unter app.foxl.ai erscheint die Karte, und was du dort eingibst, wird nur in Anfragen gesendet, die mit dem Schlüssel versiegelt sind, den dieses Gerät mit deinem Computer teilt (das Relay leitet sie ohne ihn weiter). Ist diese Verbindung nicht bereit, wird nichts gesendet.
Wo die Karte nicht erscheint:
- Banken, Zahlungsdienste und Behördenseiten. Eine Website auf der Sperrliste von Web-Zugriff oder eine, bei der du Foxl gesagt hast, es solle sich nie anmelden (siehe unten), wird nie angemeldet und nie nach einem Passwort gefragt. Braucht die Aufgabe diese Seite, bietet Foxl an, dir seinen Browser zu übergeben, damit du dich selbst anmeldest (siehe Wenn ein Schritt bei dir liegt); ist der Web-Zugriffsfilter aktiv, öffnet sein Browser die Website nicht, und Foxl sagt dir, dass du dich dort selbst anmelden musst.
- Dein eigener Chrome. Die Karte meldet nur im eigenen Browser von Foxl an, nicht in deinem Chrome über die Erweiterung. Foxl nutzt diesen, wenn dein Chrome bei der Website nicht angemeldet ist und deren Anmeldeseite zeigt.
- Bei ausgeschaltetem Speichern von Erinnerungen (Einstellungen > Speicher), weil die Karte die Website unter Von Foxl hinzugefügt registriert, und bei einem Werkzeugprofil ohne die Webwerkzeuge (Minimal oder Standard; Vollständig ist der Standard).
- Bei einer Anmeldung über Claude Pro/Max oder Gemini CLI oder beim lokalen Modell, die die eigenen Anmeldewerkzeuge von Foxl nicht mitbringen.
Nie bei einer Website anmelden
Sag es in einem deiner eigenen Chats ("melde dich nie bei coupang.com an"), und sobald du es auf der Genehmigungskarte bestätigst, nimmt Foxl die Website in die Sperrliste von Web-Zugriff auf. Die Karte fragt auch bei eingeschaltetem Auto-Genehmigen nach. Von da an fragt Foxl nicht mehr nach der Anmeldung dieser Website, gibt dort keine ein und sendet ihr keinen gespeicherten Schlüssel, und bei eingeschaltetem Web-Zugriffsfilter öffnet sein Browser die Website gar nicht erst. Eine Anmeldung, die du vorher für die Website gespeichert hast, bleibt unter Einstellungen > Verbinden > Integrationen, bis du sie dort entfernst, und der Browser von Foxl ist womöglich noch von früher bei der Website angemeldet: Entfernen bei diesem Eintrag löscht beides.
Einstellungen > Web-Zugriff listet diese Websites unter Websites, bei denen sich Foxl nie anmeldet. Entfernst du dort eine, kann Foxl erneut nach deren Anmeldung fragen. Ein Chat kann nur eine Website hinzufügen; ein Zeitplan, ein Kanallauf oder ein Subagent nicht.
Eintrag einer Website unter Integrationen
Eine Website, die Foxl unter Von Foxl hinzugefügt in Einstellungen > Verbinden > Integrationen hinzugefügt hat, zeigt beim Öffnen ihre gespeicherte Anmeldung: das Konto (teilweise ausgeblendet), was Gespeichert ist (der Benutzername, das Passwort, ein 2FA-Schlüssel), wann Foxl sie Zuletzt verwendet hat, sowie die letzten Speicherungen und Verwendungen unter Aktivität. 2FA-Schlüssel hinzufügen fügt dort einen Einrichtungsschlüssel hinzu. Andere Websites listet deine Antworten auf, wenn Foxl gefragt hat, ob diese Anmeldung auf einer anderen Website verwendet werden soll, jeweils mit Vergessen, damit Foxl beim nächsten Mal erneut fragt. Es wird kein Wert angezeigt.
Frag Foxl in einem Chat, bei welchen Websites eine Anmeldung gespeichert ist; es listet sie mit dem Zeitpunkt der letzten Verwendung auf.
Der Tresor
Jede Anmeldung wird neben dem Eintrag der Website im Ordner von Foxl auf deinem Computer aufbewahrt (~/.foxl/integrations/), wobei jeder Wert einzeln mit einem Schlüssel verschlüsselt ist, den dein Betriebssystem verwahrt:
| Computer | Wo der Schlüssel des Tresors liegt |
|---|---|
| macOS | Dein Anmeldeschlüsselbund, als Foxl-Tresorschlüssel |
| Windows | Der eigene Datenschutz von Windows (DPAPI) für dein Benutzerkonto |
| Linux | Der Secret Service (GNOME Keyring oder KWallet) |
Auf einem Linux-Computer ohne Secret Service wird der Schlüssel stattdessen in einer Datei im Ordner von Foxl aufbewahrt, und Foxl sagt dir das; es verschiebt den Schlüssel nie in eine Datei, weil der Systemspeicher versagt hat. Solange der Anmeldeschlüsselbund deines Mac gesperrt ist, kann der Tresor erst benutzt werden, wenn du ihn entsperrst.
Was das schützt: Eine Kopie des Ordners von Foxl (ein Backup, ein synchronisierter Ordner, eine verlorene Festplatte) enthält die Anmeldungen nur verschlüsselt, ein anderes Benutzerkonto auf dem Computer kann sie nicht lesen, und das Relay von Foxl, die Server von Foxl und dein Modellanbieter erhalten weder den Schlüssel noch einen lesbaren Wert. Was nicht: Die Karte sagt, dass die Werkzeuge von Foxl, die Befehle auf diesem Computer ausführen können, auch die hier gespeicherten Anmeldungen lesen können, und ebenso jedes andere Programm, das als du läuft.
Eine Anmeldung verlässt den Tresor, wenn du sie unten aus der Liste entfernst oder wenn du den Eintrag der Website unter Von Foxl hinzugefügt mit Entfernen löschst. Dadurch werden der Eintrag, seine Notizen und die gespeicherte Anmeldung gelöscht (siehe Websites und APIs, die Foxl sich merkt).
Gespeicherte Schlüssel und Anmeldungen
Einstellungen > Verbinden > Integrationen enthält den Abschnitt Gespeicherte Schlüssel und Anmeldungen. Er listet die Schlüssel, Tokens und Anmeldungen auf, die du Foxl auf diesem Computer gegeben hast: eine Website-Anmeldung, einen Modell-API-Schlüssel, einen Transkriptionsschlüssel, ein verbundenes Konto (Microsoft 365, Slack, Google), ein Skill-Geheimnis, den Bot-Token eines Kanals und den Schlüssel eines benutzerdefinierten Tools. Jede Zeile sagt, wofür er ist und wo er gespeichert wird:
| Wo er gespeichert wird | Was dort liegt |
|---|---|
| Im Tresor auf diesem Computer | Website-Anmeldungen |
| Verschlüsselt auf diesem Computer | Modell- und Transkriptionsschlüssel, Skill-Geheimnisse, die Anmeldungen für Microsoft 365, Slack und Google sowie die eigene Anmeldung eines MCP-Servers |
| Auf diesem Computer gespeichert, unverschlüsselt | Der Bot-Token eines Kanals sowie ein Schlüssel, der in den Einstellungen eines benutzerdefinierten Tools oder eines MCP-Servers steht |
Ein Wert wird nie angezeigt, und die Liste kann auch keinen anzeigen.
- Entfernen löscht einen Schlüssel oder eine Anmeldung, wenn das alles ist, was dafür nötig ist, nachdem du bestätigt hast. Alles, was ihn verwendet hat, funktioniert danach nicht mehr. Bei Microsoft 365, Slack und Google ist das die Trennung dieses Kontos. Bei Slack und Google wird außerdem darum gebeten, Foxls Zugriff zu widerrufen. Microsoft bietet keine solche Anfrage, daher löscht Foxl seine Kopie der Anmeldung, und die Berechtigung bleibt in deinem Microsoft-Konto bestehen, bis du sie dort entfernst.
- Öffnen bringt dich bei einem Kanal oder einem benutzerdefinierten Tool zu dessen eigener Seite, weil das bloße Entfernen des Tokens dazu führen würde, dass es nicht mehr funktioniert. Ändere oder entferne ihn dort.
Auf dem Handy oder unter app.foxl.ai erscheint die Liste nur, wenn dein Gerät deinen Computer über die verschlüsselte Verbindung erreichen kann. Andernfalls bleibt sie ausgeblendet, ebenso bei einer Foxl-Version auf deinem Computer, die älter als die Liste ist.
Der Schlüssel, der die Zeilen „Verschlüsselt auf diesem Computer“ verschlüsselt, wird weiterhin in einer Datei im Foxl-Ordner gespeichert. Wo vorhanden, legt Foxl außerdem eine Kopie im eigenen Geheimnisspeicher deines Systems ab (auf dem Mac unter Foxl-Schlüssel für gespeicherte API-Schlüssel und Anmeldungen im Schlüsselbund-Zugriff), damit eine spätere Version die Datei nicht mehr verwenden muss. An der Verwendung durch Foxl ändert sich nichts. Siehe Sicherheit.