Ir al contenido
CÓMO PROTEGEMOS TUS CLAVES

Mantén el recorrido de tu clave de API lo más corto posible.

Puedes elegir entre un uso temporal o guardarla cifrada en tu cuenta para recuperarla desde otro dispositivo.

GUARDADO EN CUENTACifrada al almacenarse

No pegues una clave en soporte, comentarios, URL públicas ni capturas de pantalla.

Pruebas directas desde el navegador

Key Doctor, Playground y la comparación de modelos llaman a la API del proveedor desde tu navegador. FreeToken no hace de proxy para claves ni prompts en texto plano. Algunos proveedores bloquean peticiones entre orígenes; cuando ocurra, usa la configuración local que genera la página.

Almacenamiento cifrado en tu cuenta

Las nuevas claves guardadas (v1) se cifran en tu navegador con AES-256-GCM. Deriva la clave de cifrado de tu contraseña mediante PBKDF2-SHA-256 con 250.000 iteraciones y usa una sal y un IV aleatorios por registro. El servidor recibe solo el texto cifrado, nunca la clave de API ni la contraseña.

Cuándo se descifra

Para v1, tras iniciar sesión, recuperas tus registros cifrados y los descifras en el navegador con tu contraseña. Mostrar, copiar, exportar o verificar requieren una acción explícita. El servidor no puede descifrarlos; Playground llama al proveedor directamente desde el navegador.

CargarMostrarCopiarExportarVerificar

Contraseña y recuperación

Para v1, en otro dispositivo necesitas iniciar sesión y usar la misma contraseña de desbloqueo. El servidor no puede restablecerla ni recuperar la clave de API. Si la olvidas, elimina el registro que no puedes descifrar y guarda tu clave de nuevo.

Claves anteriores cifradas por cuenta

Los registros v2 existentes se conservan sin migración automática. Solo al elegir Mostrar, Copiar, Verificar o Cargar, el servidor comprueba tu sesión y la propiedad del registro y lo descifra temporalmente con el secreto de cifrado existente. La respuesta es privada y no se almacena en caché; la clave en texto plano no se guarda ni se registra. V2 no necesita una contraseña del Vault. Las copias cifradas portátiles solo incluyen v1; recupera explícitamente las claves v2 desde el Vault.

Orden recomendado

01

Elige proveedor y modelo

Si no tienes clave, abre los pasos de solicitud correspondientes.

02

Pega o carga una clave

Con una clave guardada en tu cuenta no tendrás que pegarla de nuevo.

03

Envía un prompt y revisa el resultado

Después de mostrar o copiar una clave, vuelve a ocultarla y limpia el portapapeles.

Abrir espacio de trabajo Probar Playground

Límite de la publicidad

La publicidad solo aparece en páginas públicas de descubrimiento y contenido editorial. No aparece donde introduces claves, administras claves de cuenta, ves respuestas de modelos o exportas configuración.

Analítica opcional

Solo cargamos Google Analytics si eliges permitir analítica. No enviamos claves de API, prompts ni el correo de tu cuenta a Analytics. Rechazarla no cambia ninguna función del producto.