프로바이더와 모델 선택
키가 없다면 해당 신청 절차를 열 수 있습니다.
키를 지키는 구조
API 키의 여정을 가능한 한 짧게.
그 자리에서 일회성으로 쓰거나, 계정에 암호화 저장해 다른 기기에서 불러오는 방식이든 명시적으로 선택할 수 있습니다.
브라우저 직접 테스트
연결 진단·Playground·모델 비교는 카탈로그에 실린 프로바이더 API를 브라우저에서 직접 호출합니다. FreeToken은 평문 키나 프롬프트를 프록시하지 않습니다. 일부 프로바이더는 브라우저 교차 출처 요청을 막으며, 이 경우 페이지가 만들어 주는 로컬 설정을 사용하세요.
계정 암호화 저장
새로 저장하는 v1 레코드는 브라우저에서 잠금 해제 비밀번호로 PBKDF2-SHA-256(250,000회)을 통해 암호화 키를 만들고 AES-256-GCM으로 API 키를 암호화합니다. 레코드마다 무작위 솔트와 IV를 사용합니다. 서버에는 암호문만 보내며, 평문 API 키와 비밀번호는 보내지 않습니다.
언제 복호화되는가
v1 레코드는 로그인하여 자신의 암호문을 받은 다음 잠금 해제 비밀번호로 브라우저에서 복호화합니다. 표시·복사·내보내기·검증은 명시적으로 실행합니다. 서버에는 비밀번호가 없어 복호화할 수 없습니다. Playground는 브라우저에서 프로바이더로 직접 요청합니다.
비밀번호와 복구
v1 레코드를 다른 기기에서 사용하려면 로그인과 같은 잠금 해제 비밀번호가 필요합니다. 서버는 비밀번호를 재설정하거나 평문 키를 복구할 수 없습니다. 비밀번호를 잊었다면 복호화할 수 없는 레코드를 삭제하고 자신의 API 키를 다시 저장하세요.
기존 계정 암호화 레코드
기존 v2 레코드는 자동으로 이전하지 않고 그대로 보존합니다. 표시·복사·검증·불러오기를 명시적으로 선택하면 서버가 로그인과 소유권을 확인하고 기존 암호화 비밀값으로 일시적으로 복호화합니다. 응답은 비공개이며 캐시되지 않고, 평문을 저장하거나 로그에 기록하지 않습니다. v2는 별도의 Vault 비밀번호가 필요하지 않습니다. 휴대 가능한 암호화 백업에는 v1만 포함되므로 v2 키는 Vault에서 명시적으로 가져오세요.
권장 사용 순서
키를 임시 붙여넣거나 불러오기
계정에 저장된 키를 사용하면 다시 붙여넣을 필요가 없습니다.
프롬프트를 보내고 결과 확인
키를 표시·복사한 후에는 숨기고 클립보드를 비우는 것을 잊지 마세요.
광고 경계
광고는 공개 탐색·편집 페이지에만 표시됩니다. 키 입력·계정 키 관리·모델 응답·설정 출력 화면에는 들어가지 않습니다.
선택적 액세스 분석
「분석 허용」을 선택한 경우에만 Google Analytics를 로드해 페이지 이용 상황을 파악합니다. FreeToken은 API 키·프롬프트·계정 이메일 주소를 Analytics로 보내지 않습니다. 페이지 URL 중에서는 utm_source 같은 표준 캠페인 태그만 유지해 어떤 경로에서 왔는지 파악할 수 있으며, 그 외 쿼리 파라미터는 전송 전에 모두 제거합니다. 거부해도 제품 기능은 아무것도 바뀌지 않습니다.