Inicio de sesión y claves guardadas

Cómo Foxl inicia sesión en un sitio web por ti con un inicio de sesión guardado en una bóveda de tu ordenador, y la lista única de las claves, tokens e inicios de sesión que le diste a Foxl allí

Cuando una tarea necesita que inicies sesión en un sitio web, Foxl te lo pide en el chat y guarda lo que escribas en una bóveda de tu ordenador. Configuración > Conectar > Integraciones muestra después, en un solo lugar, las claves, tokens e inicios de sesión que le diste a Foxl en ese ordenador, con indicación de dónde se guarda cada uno.

Iniciar sesión en un sitio web desde un chat

Cuando el navegador propio de Foxl llega a la página de inicio de sesión de un sitio durante una tarea, Foxl no te pide la contraseña en un mensaje. En su lugar, muestra tarjeta Iniciar sesión en (sitio) en el chat:

  • Correo o nombre de usuario y Contraseña, y, si quieres, Añadir una clave de configuración 2FA: la clave que el sitio mostró cuando activaste el inicio de sesión en dos pasos, a partir de la cual Foxl genera los códigos.
  • Guardar y continuar los guarda en la bóveda de tu ordenador, y Foxl los escribe por ti solo en ese sitio y solo en su página de inicio de sesión segura (https). La IA de Foxl nunca ve lo que escribes: al modelo solo se le indica que se guardó un inicio de sesión, con un nombre de usuario abreviado.
  • Olvidé mi contraseña le indica a Foxl que abra la página de restablecimiento del propio sitio. Iniciaré sesión yo mismo te entrega la página en su lugar (consulta Cuando un paso es tuyo). Ahora no significa más tarde, no no (véase más abajo).

La tarjeta espera hasta 10 minutos. Cuando el sitio te envía un código para iniciar sesión, una tarjeta Código de verificación de (sitio) lo solicita; el código solo se escribe en ese sitio y no se guarda.

Ahora no espera. En tu propio chat, Ahora no mantiene la tarjeta en el chat, en espera, durante hasta 12 horas: Foxl sigue con lo que no necesita el inicio de sesión, y Iniciar sesión ahora (Introducir la clave ahora en una tarjeta de clave) vuelve a abrir la tarjeta. Una vez que guardes el inicio de sesión o la clave, Foxl retoma la tarea en ese chat e inicia sesión. Si los recordatorios están activados, el siguiente menciona el inicio de sesión que espera. Una tarjeta sin responder termina igualmente a los 10 minutos, una tarjeta de código de verificación no espera, y en una programación, una ejecución de canal o un subagente, Ahora no equivale a no.

Después de guardar:

  • Añadido (sitio) a Integraciones. Cuando el inicio de sesión o la clave que guardas añade el sitio a Integraciones, una línea bajo la tarjeta lo indica, y al tocarla se abre esa entrada (una tarjeta que guardes después de elegir Ahora no todavía no muestra la línea).
  • Vuelve a iniciar sesión en (sitio). Cuando un sitio rechaza un inicio de sesión guardado, la tarjeta que lo pide lleva ese título, y hasta que lo vuelvas a introducir, Foxl lo pide en lugar de escribir el que el sitio rechazó.
  • Un chat muestra una sola tarjeta de inicio de sesión por sitio a la vez.
  • En un sitio que pide el nombre de usuario en una página y la contraseña en la siguiente, Foxl escribe cada uno en su propia página. No escribe un nombre de usuario guardado en una página sin campo de inicio de sesión, como un cuadro de búsqueda.
  • Cuando Foxl escribe un inicio de sesión guardado o un código de verificación y la página se queda como estaba (por ejemplo, el sitio indica que el código era incorrecto), las capturas de pantalla que toma la IA de Foxl de esa página muestran esos campos vacíos hasta que la página cambie. Lo que ves en la página no cambia.

Antes de que Foxl vuelva a iniciar sesión en un sitio con un inicio de sesión guardado, lo pregunta, incluso con la aprobación automática activada, salvo que hayas guardado ese inicio de sesión en una tarjeta del mismo chat en los últimos 30 minutos. Elige Permitir siempre para el sitio y allí iniciará sesión sin preguntar; la entrada del sitio en Añadido por Foxl dentro de Configuración > Conectar > Integraciones dirá entonces Inicia sesión sin preguntar, y Preguntar cada vez allí lo revierte.

Desde tu teléfono o app.foxl.ai la tarjeta también aparece, y lo que escribas en ella solo se envía en solicitudes cifradas con la clave que ese dispositivo comparte con tu ordenador (el relay las reenvía sin poder leerlas). Cuando esa conexión no está lista, no se envía nada.

La tarjeta no aparece en estos casos:

  • Bancos, servicios de pago y sitios del gobierno. Un sitio de la lista de bloqueo de Acceso web, o uno que le dijiste a Foxl que nunca use para iniciar sesión (véase más abajo), nunca recibe un inicio de sesión ni se le pide una contraseña. Si la tarea necesita esa página, Foxl te ofrece entregarte su navegador para que inicies sesión tú mismo (consulta Cuando un paso es tuyo); con el filtro de Acceso web activado, su navegador no abre el sitio, y Foxl te indica que inicies sesión tú mismo allí.
  • Tu propio Chrome. La tarjeta solo inicia sesión en el navegador propio de Foxl, no en tu Chrome a través de la extensión. Foxl la usa cuando tu Chrome no tiene sesión iniciada en el sitio y muestra su página de inicio de sesión.
  • Con Guardar recuerdos desactivado (Configuración > Memoria), porque la tarjeta registra el sitio en Añadido por Foxl, y en un perfil de herramientas sin las herramientas web (Mínimo o Predeterminado; Completo es el valor por defecto).
  • Con un inicio de sesión de Claude Pro/Max o Gemini CLI, o con el modelo en el dispositivo, que no incluyen las herramientas de inicio de sesión propias de Foxl.

Nunca iniciar sesión en un sitio

Dilo en uno de tus propios chats ("nunca inicies sesión en coupang.com"), y una vez que lo confirmes en la tarjeta de aprobación, Foxl añade el sitio a la lista de bloqueo de Acceso web. La tarjeta pregunta incluso con la aprobación automática activada. A partir de entonces Foxl ya no pide el inicio de sesión de ese sitio, no escribe ninguno allí ni le envía una clave guardada, y con el filtro de Acceso web activado su navegador no abre el sitio en absoluto. Un inicio de sesión que hubieras guardado antes para el sitio permanece en Configuración > Conectar > Integraciones hasta que lo elimines allí, y el navegador de Foxl puede seguir con la sesión iniciada en el sitio de antes: Eliminar en esa entrada borra ambas cosas.

Configuración > Acceso web enumera estos sitios en Sitios en los que Foxl nunca inicia sesión. Elimina uno de ellos allí y Foxl podrá volver a pedir su inicio de sesión. Un chat solo puede añadir un sitio; una programación, una ejecución de canal o un subagente no pueden.

La entrada de un sitio en Integraciones

Un sitio que Foxl añadió en Añadido por Foxl, dentro de Configuración > Conectar > Integraciones, muestra su inicio de sesión guardado cuando lo abres: la Cuenta (parcialmente oculta), qué está Guardado (el nombre de usuario, la contraseña, una clave 2FA), cuándo lo usó Foxl por última vez (Último uso) y sus guardados y usos más recientes en Actividad. Añadir una clave de 2FA añade allí una clave de configuración. Otros sitios enumera tus respuestas cuando Foxl pidió usar ese inicio de sesión en otro sitio, cada una con Olvidar, para que Foxl vuelva a preguntar la próxima vez. No se muestra ningún valor.

Pregúntale a Foxl en un chat qué sitios tienen un inicio de sesión guardado, y los enumerará con la fecha del último uso de cada uno.

La bóveda

Cada inicio de sesión se guarda junto a la entrada del sitio en la carpeta de Foxl en tu ordenador (~/.foxl/integrations/), y cada valor se cifra por separado con una clave que guarda el sistema operativo:

OrdenadorDónde está la clave de la bóveda
macOSEl llavero de inicio de sesión, como Clave de la bóveda de Foxl
WindowsLa protección de datos propia de Windows (DPAPI) para tu cuenta de usuario
LinuxEl Secret Service (GNOME Keyring o KWallet)

En un ordenador Linux sin Secret Service, la clave se guarda en un archivo de la carpeta de Foxl, y Foxl lo indica; nunca traslada la clave a un archivo porque falló el almacén del sistema. Mientras el llavero de inicio de sesión de tu Mac esté bloqueado, la bóveda no se puede usar hasta que lo desbloquees.

Lo que protege: una copia de la carpeta de Foxl (una copia de seguridad, una carpeta sincronizada, un disco perdido) contiene los inicios de sesión solo en forma cifrada, otra cuenta de usuario del ordenador no puede leerlos, y el relay de Foxl, sus servidores y tu proveedor de modelos nunca reciben la clave ni un valor legible. Lo que no protege: la tarjeta indica que las herramientas de Foxl que pueden ejecutar comandos en este ordenador también pueden leer los inicios de sesión guardados aquí, y también puede hacerlo cualquier otro programa que se ejecute con tu usuario.

Un inicio de sesión sale de la bóveda cuando lo eliminas de la lista de abajo, o cuando pulsas Remove en la entrada del sitio bajo Añadido por Foxl, lo que borra la entrada, sus notas y el inicio de sesión guardado (consulta Sitios y APIs que Foxl recuerda).

Claves e inicios de sesión guardados

Configuración > Connect > Integraciones tiene una sección Claves e inicios de sesión guardados que enumera las claves, tokens e inicios de sesión que le diste a Foxl en este equipo: un inicio de sesión en un sitio web, una clave de API de un modelo, una clave de transcripción, una cuenta conectada (Microsoft 365, Slack, Google), un secreto de una skill, el token de bot de un canal y la clave de una herramienta personalizada. Cada fila indica para qué sirve y dónde se guarda:

Dónde se guardaQué hay
En la bóveda de este equipoInicios de sesión en sitios web
Cifrado en este equipoClaves de modelo y de transcripción, secretos de skill, los inicios de sesión de Microsoft 365, Slack y Google, y el inicio de sesión propio de un servidor MCP
Guardado en este equipo, sin cifrarEl token de bot de un canal, y una clave guardada en la configuración de una herramienta personalizada o de un servidor MCP

Nunca se muestra ningún valor, y nada en la lista puede mostrar uno.

  • Remove elimina una clave o un inicio de sesión cuando eso es todo lo necesario, tras confirmar: lo que lo usaba deja de funcionar. Para Microsoft 365, Slack y Google, equivale a Disconnect de esa cuenta. A Slack y Google también se les pide revocar el acceso de Foxl; Microsoft no tiene esa solicitud, así que Foxl borra su copia del inicio de sesión y su permiso permanece en tu cuenta de Microsoft hasta que lo elimines allí.
  • Open, en un canal o una herramienta personalizada, te lleva a su propia página, porque eliminar solo su token dejaría de funcionar. Cámbialo o elimínalo allí.

En un teléfono o en app.foxl.ai, la lista solo aparece cuando tu dispositivo puede alcanzar tu equipo a través de su conexión cifrada, y permanece oculta en caso contrario, como ocurre con una versión de Foxl en tu equipo anterior a esta lista.

La clave que cifra las filas "Cifrado en este equipo" se sigue guardando en un archivo de la carpeta de Foxl. Foxl también conserva una copia en el almacén de secretos del propio sistema cuando lo hay (en un Mac, Foxl key for saved API keys and sign-ins en Acceso a Llaveros), para que una versión posterior pueda dejar de guardarla en un archivo. No cambia nada en cómo Foxl la usa. Consulta Seguridad.

En esta página