プロバイダーとモデルを選ぶ
キーがない場合は、対応する申請手順を開けます。
キーを守る仕組み
API キーの旅路を、できるだけ短く。
その場限りの一時利用でも、アカウントへ暗号化保存して別のデバイスで呼び出す使い方でも、明示的に選択できます。
ブラウザー直接テスト
接続診断・Playground・モデル比較は、カタログに載っているプロバイダーの API をあなたのブラウザーから直接呼び出します。FreeToken は平文のキーやプロンプトをプロキシーしません。プロバイダーによってはブラウザーからのクロスオリジン要求をブロックする場合があり、その際はページが生成するローカル設定を利用してください。
アカウントでの暗号化保存
新しく保存する v1 レコードは、ブラウザー内で解錠パスワードから PBKDF2-SHA-256（250,000 回）で鍵を導出し、AES-256-GCM で API キーを暗号化します。レコードごとにランダムなソルトと IV を使います。サーバーに送るのは暗号文だけで、平文の API キーやパスワードは送りません。
いつ復号されるか
v1 レコードはログインして自分の暗号文を取得した後、解錠パスワードを使ってブラウザー内で復号します。表示・コピー・エクスポート・検証は明示的な操作で行います。サーバーはパスワードを持たず、復号できません。Playground はブラウザーからプロバイダーへ直接送信します。
パスワードと復旧
v1 レコードを別のデバイスで使うには、ログインと同じ解錠パスワードが必要です。サーバーはパスワードのリセットや平文キーの復旧ができません。忘れた場合は復号できないレコードを削除し、自分の API キーを保存し直してください。
以前のアカウント暗号化レコード
既存の v2 レコードは、自動移行せずそのまま保持します。表示・コピー・検証・読み込みを明示的に選ぶと、サーバーがログインと所有権を確認し、既存の暗号化シークレットで一時的に復号します。応答は非公開でキャッシュされず、平文を保存したりログに記録したりしません。v2 は専用の Vault パスワードを必要としません。持ち運べる暗号化バックアップには v1 のみを含めるため、v2 のキーは Vault で明示的に取得してください。
推奨する使い方の順序
キーを一時的に貼り付け、または読み込み
アカウントに保存済みのキーを使えば、貼り直しは不要です。
プロンプトを送って結果を確認
キーを表示・コピーした後は、隠す・クリップボードを消すのを忘れずに。
広告の境界
広告は公開ディスカバリーと編集ページにのみ表示されます。キー入力・アカウントキー管理・モデル応答・設定出力の画面には入りません。
オプションのアクセス解析
「解析を許可」を選んだ場合にのみ Google Analytics を読み込み、ページの利用状況を把握します。FreeToken は API キー・プロンプト・アカウントのメールアドレスを Analytics に送りません。ページ URL については utm_source などの標準キャンペーンタグのみを保持し、どの経路から来たかを把握できます。それ以外のクエリパラメーターは送信前にすべて取り除きます。拒否しても製品の機能は何も変わりません。