Cifrate sul tuo PC
La cassaforte API Key fa parte dell’app desktop per Windows. È disattivata di default: attiva «Chiavi API» in «Impostazioni → Funzioni». È gratuita e non richiede l’accesso.
Ogni chiave viene cifrata con l’archivio sicuro integrato in Windows e salvata sul PC. Le chiavi non si sincronizzano nel cloud e restano fuori dai backup dei dati di 77Fox, e le copie cifrate si aprono solo su questo computer, con lo stesso account Windows. Per passare a un nuovo PC usa l’esportazione cifrata.
Ogni voce ha nome, chiave e una nota facoltativa. Quando modifichi una voce, se lasci vuoto il campo della chiave resta quella salvata.
Categorie, gruppi e ricerca
A sinistra le categorie, a destra le chiavi in una tabella. Si parte con due categorie, «AI» e «Cloudflare»: puoi rinominarle, aggiungerne o eliminarne e riordinarle trascinandole. Dentro una categoria, i gruppi si comprimono, si rinominano, si colorano e si riordinano. Singole chiavi e interi gruppi si riordinano trascinandoli; per spostarli in un’altra categoria usa «Sposta in categoria» nel menu del clic destro.
Aggiungi ai preferiti le chiavi che usi di più e le ritrovi in «Preferiti» nella colonna laterale. La ricerca globale (Ctrl+F) cerca i nomi delle chiavi in tutte le categorie e mostra sotto ogni risultato categoria e gruppo, così distingui due chiavi con lo stesso nome.
Non sai come organizzarle? Comincia con una categoria per provider, poi aggiungi gruppi per progetto o per ambiente, per esempio sviluppo e produzione.
Mascherate, copiate con un clic
Nell’elenco ogni chiave mostra solo i primi e gli ultimi caratteri, con dei puntini in mezzo. Fai clic sul testo mascherato e la chiave completa viene copiata negli appunti, con la conferma della copia al suo posto. Quando condividi o registri lo schermo, nell’elenco non si vede nessuna chiave intera.
Per controllare una chiave fai clic sull’icona dell’occhio: il testo in chiaro si nasconde di nuovo dopo 15 secondi, e subito se lasci la pagina. Negli appunti finisce la chiave completa, esattamente come se l’avessi copiata a mano.
Esportazione, importazione e nuovo PC
Puoi esportare l’intera cassaforte in quattro formati:
- Backup crittografato .77foxkeys: protetto da una passphrase di almeno 8 caratteri, da inserire due volte. È quello da usare per cambiare PC.
- JSON: in chiaro; si può reimportare in 77Fox.
- Markdown e TXT: in chiaro, solo per leggere e copiare; non si reimportano.
L’importazione accetta i file JSON e .77foxkeys esportati da 77Fox. Di default unisce: le voci che hai restano e si aggiungono quelle nuove. Spuntando «Sostituisci tutte le chiavi locali» e poi la casella di conferma, il file sostituisce invece l’intera cassaforte locale. Categorie, gruppi, note, preferiti e ordine vengono mantenuti. Importazione ed esportazione si trovano in «Importa ed esporta» nella pagina della cassaforte e nella sezione «Chiavi API» delle impostazioni.
Le esportazioni in chiaro contengono le chiavi complete: elimina il file quando hai finito, non mandarlo a nessuno e tienilo fuori dalle cartelle pubbliche del cloud. 77Fox non conserva la passphrase del file .77foxkeys: se la dimentichi, il file non si apre più.
Far usare le chiavi agli strumenti AI
Gli strumenti AI che lavorano tramite il server MCP di 77Fox, come Claude Code, Codex o Cursor, di default non toccano la cassaforte. MCP resta spento finché non lo attivi in «Funzioni»; dopo, un client ottiene l’accesso solo se in «Impostazioni → MCP» gli spunti «Cassaforte API Key (in chiaro)». L’opzione ha un avviso rosso e chiede una conferma.
Con quell’ambito il client può leggere, modificare ed eliminare in chiaro tutte le chiavi della cassaforte, con modifiche ed eliminazioni comunque soggette al suo livello di permesso; lo stesso ambito apre anche il Wise API Token e l’API Key della traduzione dei prompt salvati nelle impostazioni. Concedilo solo a strumenti locali di cui ti fidi completamente, e togli la spunta, o revoca il client, quando non serve più. Livelli di permesso e registro delle attività sono descritti in permessi MCP.
Dove vanno le chiavi
- Archiviazione: sul tuo PC, cifrate con l’archivio sicuro di Windows. Mai caricate sui server di 77Fox, mai sincronizzate con Google Drive e mai incluse nei backup completi di 77Fox.
- Quando compare il testo in chiaro: quando fai clic sull’icona dell’occhio (si nasconde di nuovo dopo 15 secondi), fai clic per copiare, esporti in un formato in chiaro o concedi a un client MCP l’ambito della cassaforte.
- Log: il valore delle chiavi non viene mai scritto nei log di 77Fox.
- Web e telefono: console web e app Android non hanno la cassaforte.
Cosa fare anche dal lato del provider (pratica generale): limita permessi e spesa di ogni chiave nella console del provider, cambia le chiavi con regolarità ed elimina quelle che non usi più. Tutto questo si fa nella console di ciascun provider: 77Fox non lo fa al posto tuo.