Par défaut, OpenClaw recommande d’utiliser un profil navigateur openclaw autonome, qui ne touchera pas à votre profil Chrome quotidien. Ce dont vous devez vraiment vous méfier, c’est de passer à un profil user ou à un CDP distant, car cela pourrait se connecter à un vrai environnement de navigateur où vous êtes connecté, avec des traces de cookies et un gestionnaire de mots de passe.
Différence entre les deux modes de navigateur
| Mode | À quoi convient | Risque |
|---|---|---|
| Profil OpenClaw | Inspection des pages web, tests automatisés, tâches générales de navigation | Relativement isolé et adapté à un usage par défaut |
| Profil utilisateur | Vous devez visiter un site web connecté ou un onglet existant | Vous serez exposé à un statut de connexion personnelle, il faut donc être prudent |
| CDP distant | Navigateur distant ou navigateur cloud | Confirmation supplémentaire du réseau, de la certification et de la portée |
Pratiques de protection des données privées
- Laissez l’Agent accomplir la tâche dans le profil openclaw en premier.
- Lorsque vous devez vous connecter, utilisez un compte spécial au lieu d’un compte maître privé.
- Après la fin de la tâche d’automatisation du navigateur, il vérifie les pages ouvertes et les fichiers téléchargés.
- N’exposez pas votre banque, gestionnaire de mots de passe ou compte maître d’email personnel aux agents de test.
Les outils de navigateur sont puissants, mais leur force vient de la capacité à utiliser les pages comme des humains. Tant que la page bénéficie de vos droits de confidentialité et de votre compte, l’agent peut aussi y avoir accès. Séparer les comptes professionnels des comptes personnels est la limite de sécurité la plus simple et la plus efficace.
Adresse officielle open source : https://github.com/openclaw/openclaw.
Si la tâche doit être connectée, vous pouvez créer un compte professionnel à faible privilège. Ainsi, même si le script d’automatisation clique sur la mauvaise page, télécharge un fichier ou soumet un formulaire, l’influence est limitée à ce compte de travail.
