Tunnistetietoholvi, joka on rakennettu tekoälyagenteille – ja niitä vastaan.
Ohjelmisto kirjautuu nykyään enemmän kuin ihmiset. Jokainen agentti, jokainen skripti ja jokainen pipeline tarvitsee tunnistetiedon — ja useimmat niistä saavat koko avainnipun. Clavitor on holvi, joka on rakennettu tähän todellisuuteen: salattu teidän laitteistoonne, rajattu agenttikohtaisesti, tarkastettavissa tapahtumittain. Proxyn kautta teidän tekoälynne käyttää salaisuutta näkemättä sitä koskaan. Emme näe sitä mekään.
SALAUS
Emme voi lukea tietojasi
Identiteettikentät salataan avaimella, jonka vain teidän laitteistoavaimenne voi avata (WebAuthn PRF). Clavitor ei pidä sitä hallussaan. Matematiikkaa, ei käytäntöä.
VERKKO
24 aluetta, 6 maanosaa
Valitkaa alueenne. Failover pallonpuoliskojen välillä on automaattinen.
KESTÄVYYS
Suunniteltu toimimaan jatkuvasti
Kysyimme, mitä tapahtuu, kun jokainen kerros pettää – pilvi, DNS, rekisterinpitäjä, sähköposti, oma ohjelmistomme. Vastaus jokaiseen kerrokseen on, että holvi jatkaa palvelemista. Katso lista →
HINNASTOT
Rakennettu kuin infrastruktuuri
Hinnoiteltu kuin salasananhallintaohjelma. Sama hinta kuin työkalulla, jonka korvaat – ja se tekee työn, jota kolme työkalua teeskenteli tekevänsä.
Maailmanlaajuinen jalanjälki
Sinun holvisi. Missä ikinä oletkin.
Puolipallojen välinen vikasietoisuus on automaattista.
Ongelma
Tunnistetietosi ovat vaarassa.
Kolme tapaa, joilla salaisuudet vuotavat tekoälyagenttien aikakaudella. Kaikki niistä ovat normaaleja. Kaikki niistä ovat rikki.
.env-tiedostot 40 API-avaimella
Agenttisi lukee ympäristömuuttujia. Jokainen avain, jokainen salaisuus, jokainen token – selväkielisenä samassa tiedostojärjestelmässä, johon agentilla on shell-käyttöoikeus.
Selainten salasanat eivät ole yksityisiä
Chrome, Firefox, Safari – ne kaikki purkavat salasanasi, kun käyttöjärjestelmän istunto on avattu. Mikä tahansa prosessi, jolla on käyttäjätason käyttöoikeus, voi lukea ne. Samoin voi mikä tahansa agentti.
Agentit näkevät kaiken tai ei mitään
Agenttisi tarvitsee GitHub-tokenisi. Sen ei pitäisi nähdä passin numeroasi. Nykyajan holvit antavat sille pääsyn molempiin – tai kumpaankaan.
Clavitor korjaa kaikki kolme. Tunnistetiedot käden ulottuvilla. Rajattu agenttikohtaisesti. Salattu laitteellasi.
Miltä se tuntuu
Neljä pintaa. Yksi holvi.
Jokainen suunniteltu eri hetkeen. Kaikki osoittavat samaan salattuun tallennustilaan.
Agenttisi ottaa käyttöön. Et koskenut mihinkään.
Agentti kirjoittaa paikkamerkin salaisuuden paikalle; proxy asettaa oikean tunnistetiedon pyyntöön sen lähtiessä ulos. Ei .env-tiedostoa. Ei kopiointia ja liittämistä. Ei salaisuutta agentin lokeissa. Rajaus, kutsurajat ja kirjausketju ovat holvissa, agentin ulottumattomissa.
Päädyt kirjautumissivulle. Se on jo täytetty.
LLM-pohjainen kenttien yhdistäminen. Ei sisältöskriptejä, jotka on injektoitu sivulle. Ei työpöytäsovelluksen riippuvuutta. Napauta sormenjälkeäsi, valmis.
Tarvitset korttinumerosi illallisella.
Face ID tai sormenjälki. Korttinumerosi ilmestyy. Salattu sormenjäljelläsi tai laitteistoavaimella – jopa Clavitorin palvelimet eivät voi nähdä sitä.
CI-putkesi todentaa. Ei salaisuuksia repossa.
HTTPS-proxy syöttää tunnistetiedot pyyntöihin läpinäkyvästi. Jokaisessa sen kautta kulkevassa pyynnössä oikea avain ei koskaan päädy agentin ympäristöön, muistiin, lokeihin eikä konteksti-ikkunaan.
Rakennettu kaikille
Ensimmäisestä salasanastasi viidenteenkymmenenteen tiimiisi.
Yksi tuote, kolme tapaa käyttää sitä. Sama holvi, sama salaus, sama sormenjälki.
Sinulle ja perheellesi
Jokainen salasana, jokainen kortti, jokainen palautuskoodi – yhdessä paikassa, joka seuraa sinua puhelimen, kannettavan tietokoneen ja tabletin välillä. Jaa perheen kanssa tekstiviestittämättä.
- Selainlaajennus ja mobiilisovellukset
- Kortit ja identiteetti piilotettu sormenjälkesi taakse
- Ilmainen 10 merkinnälle, $1/kk rajoittamaton
Tiimillesi
Lopeta salasanojen jakaminen Slackissa. Anna jokaiselle työntekijälle oma rajattu käyttöoikeus. Ota uudet työntekijät käyttöön sekunneissa, poista heidät käytöstä yhdellä napsautuksella.
- Käyttäjäkohtaiset holvit jaetuilla ryhmillä
- Automaattinen rotaatio, kun joku lähtee
- Auditloki jokaisesta tunnistetietojen käytöstä
Organisaatiollesi
SCIM, SIEM, keskitetty auditointi ja alueellinen tietosijainti. Kenttätason salaus, joka täyttää vaatimustenmukaisuuden, ei vain käytäntöä.
- SCIM-hakemistosynkronointi ja SAML SSO
- SIEM-integraatio ja keskitetty auditointi
- Alueellinen tietosijainti
Luottamus, todistettu
Tieto, joka ei voi valehdella omasta menneisyydestään.
Tunnistetietoholvi on vain niin luotettava kuin tieto siitä, kuka sitä käytti – ja tuo tieto on arvoton, jos se voidaan hiljaa kirjoittaa uudelleen. Clavitor sulkee molemmat aukot samanaikaisesti. Mitään holvissa ei koskaan ylikirjoiteta, ja tieto siitä, kuka mitäkin koski, on kryptografinen ketju, jonka voit itse todentaa.
Mitään ei koskaan ylikirjoiteta
Jokainen muutos kirjoittaa uuden version – arvo ennen rotaatiota, kenttä sellaisena kuin se oli minä tahansa päivänä, poisto, jonka voit todistaa. Holvi on vain lisättävissä, aina pohjaan asti, joten menneisyys on itse dataa eikä lokia, jota toivot jonkun pitäneen. Muuttumaton holvi →
Loki, jonka voit itse todentaa
Jokainen lukeminen, käyttö ja muutos kirjataan – toimijatyyppi, tulosleimattu, salattu levossa – ja tiivistetään ketjuun, joka todistetaan erillisellä infrastruktuurilla. Yksi läpikäynti käy sen läpi uudelleen ja todistaa, ettei mitään ole muokattu, poistettu tai järjestetty uudelleen. Agentin toiminta erottuu ihmisen toiminnasta jokaisella rivillä. Väärennöksiltä suojattu auditointi →
CMMC LEVEL 2
Auditointi- ja vastuullisuustodisteet
NIST SP 800-171 auditointi- ja vastuullisuuskontrollit (3.3.1 – tallenna tarvittava, 3.3.2 – linkitä identiteettiin, 3.3.8 – suojaa lokin eheys) vaativat tapahtumakohtaista identiteettiä, IP-osoitetta ja aikaleimaa, tallennettuna suojattuna. Clavitor tallentaa kaikki kolme ja salaa lokin sen mukana.
SOC 2 / ISO 27001 -mukainen (itsearvioitu)
Valvontatodisteet saatavilla
Trust Services -kriteeri CC7.2 ja ISO/IEC 27001 A.8.15 pyytävät lokitietoja todentamisesta ja etuoikeutetuista toimista. Jokainen tunnistetietojen käyttö Clavitorissa on yksi tällainen tapahtuma – toimijatyyppi, salattu, kyseltävissä, vietävissä.
HIPAA · GDPR
Vastuullisuus, pyydettäessä
HIPAA §164.312(b) auditointikontrollit ja GDPR artikla 32 vastuullisuusvelvoitteet täytetään samalla lokilla. Ei erillistä vaatimustenmukaisuusmoduulia, ei lisämaksua – auditointiloki on osa tuotetta.
Auditointiloki ei ole sivulle ommeltu ominaisuus. Se on todiste. Ilman sitä jokainen väite käyttöoikeuksien hallinnasta on käytäntöä. Sen kanssa väitteet muuttuvat todisteiksi.
Standardi
Kymmenen sääntöä. Laske, kuinka monta työkalusi noudattaa.
Kirjoitimme säännöt, joille tunnistetietojärjestelmä tulisi rakentaa – tekniset, testattavat, läpäisy/hylkäys. Suurin osa alasta noudattaa vähemmän kuin puolta. Vertaa mitä tahansa työkalua niihin, myös omaamme.
Menetä laite. Älä menetä holviasi.
Holvisi Identiteetin salaus käyttää laitteistostasi johdettuja avaimia – Touch ID, Face ID, YubiKey. Emme koskaan näe näitä avaimia. Kaksi turvatasoa pitää sinut sisällä.
Rekisteröi useita laitteita
Sama holvin avain, rekisteröitynä kannettavaan tietokoneeseesi, puhelimeesi ja laatikossa olevaan YubiKeyhin. Mikä tahansa niistä avaa holvin. Kadota kannettava tietokoneesi – sinulla on edelleen puhelin. Kadota molemmat – sinulla on edelleen YubiKey.
Määritä palautus (2 min)
Jaetun tiedon koodi sinun puolellasi, palautusankkuri meidän puolellamme. Kumpikaan yksinään ei avaa mitään. Palautus tapahtuu todellisen Zoom-puhelun kautta ihmisen varmennuksella, jonka sinä olet määrittänyt – ei sähköpostin palautuslinkkiä, joka on vain yhtä vahva kuin postilaatikkosi.
Emme voi purkaa holviasi. Emme myöskään voi lukita sinua ulos siitä. Miten palautus todella toimii →
# One-time: bind the proxy to your vault (token from the web UI) $ clavitor-proxy init # One-time: trust its root CA, which signs the HTTPS it passes along (steps on the Downloads page) $ clavitor-proxy ca > clavitor-proxy-ca.pem # Start it; it prints the HTTPS_PROXY line to use. Its access token is the file proxy-auth beside the binary $ clavitor-proxy serve # In another shell, same folder: the agent writes a reference where the secret goes $ export HTTPS_PROXY="http://clavitor:$(cat proxy-auth)@127.0.0.1:1983" $ curl -H "Authorization: Bearer clavitor://OpenAI/key" https://api.openai.com/v1/models # The proxy swapped in the real key on the wire. # The agent, its logs and the conversation hold only the reference.
Tästä on kyse: agentti ei pidä avainta hallussaan, joten sillä ei ole mitään liitettävää tai tulostettavaa, eikä sitä voi taivuttaa paljastamaan mitään. Tämä kattaa kutsut, jotka kulkevat proxyn kautta. Kun skripti tarvitsee itse arvon, clavitor-cli get luovuttaa sen kyseiselle skriptille — rajattuna, kutsurajoitettuna ja kirjattuna kuten jokainen muukin käyttö. Miten proxy toimii →
Käytä sitä ilmaiseksi, ikuisesti.
10 merkintää, yksi holvi, yksi agentti. Täysi salaus. Sama infrastruktuuri kuin maksullisissa suunnitelmissa. Päivitä vain, jos tarvitset enemmän.