Byoky: Open-source wallet for AI API keys

Byoky se pre­sen­ta como una he­rra­mien­ta de có­di­go abier­to des­ti­na­da a ges­tio­nar y al­ma­ce­nar lla­ves de API de in­te­li­gen­cia ar­ti­fi­cial. Está di­se­ña­da para fun­cio­nar tanto como una ex­ten­sión en na­ve­ga­do­res web (Chro­me y Fi­re­fox) como en apli­ca­cio­nes mó­vi­les para sis­te­mas iOS y An­dro­id. Su ob­je­ti­vo es evi­tar que los usua­rios ex­pon­gan sus cre­den­cia­les al pe­gar­las di­rec­ta­men­te en la con­fi­gu­ra­ción de apli­ca­cio­nes web de ter­ce­ros.

El fun­cio­na­mien­to de la bi­lle­te­ra se basa en guar­dar de ma­ne­ra ci­fra­da las cla­ves de di­fe­ren­tes pro­vee­do­res en el pro­pio dis­po­si­ti­vo del usua­rio. Al uti­li­zar he­rra­mien­tas que re­quie­ren ac­ce­so, estas so­li­ci­tan la au­to­ri­za­ción a la bi­lle­te­ra, la cual ges­tio­na di­rec­ta­men­te las so­li­ci­tu­des con el pro­vee­dor co­rres­pon­dien­te y en­tre­ga un token de se­sión, man­te­nien­do la clave ori­gi­nal pro­te­gi­da. El ci­fra­do em­plea­do uti­li­za AES-256-GCM junto con una con­tra­se­ña maes­tra pro­ce­sa­da me­dian­te un al­go­rit­mo de de­ri­va­ción de cla­ves para di­fi­cul­tar ata­ques en caso de robo del al­ma­ce­na­mien­to ci­fra­do.

La pla­ta­for­ma ofre­ce com­pa­ti­bi­li­dad con múl­ti­ples ser­vi­do­res y pro­vee­do­res en la nube, ade­más de per­mi­tir la tra­duc­ción de for­ma­tos de pe­ti­cio­nes entre dis­tin­tos ser­vi­cios para que fun­cio­nen de ma­ne­ra in­ter­cam­bia­ble. Tam­bién in­clu­ye op­cio­nes para li­mi­tar el gasto por cada apli­ca­ción y re­gis­trar lo­cal­men­te la ac­ti­vi­dad de las so­li­ci­tu­des. Asi­mis­mo, cuen­ta con un com­po­nen­te de puen­te local para co­nec­tar agen­tes de línea de co­man­dos, el cual in­cor­po­ra va­li­da­cio­nes me­dian­te to­kens de ac­ce­so.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el pro­yec­to ni sobre las he­rra­mien­tas de ci­ber­se­gu­ri­dad adi­cio­na­les men­cio­na­das al final del texto.