AI एजेंटों के लिए बनाया गया क्रेडेंशियल वॉल्ट —
और उनके ख़िलाफ़ भी।
अब सॉफ़्टवेयर लोगों से अधिक बार साइन-इन करता है। हर एजेंट, हर स्क्रिप्ट, हर पाइपलाइन को एक क्रेडेंशियल चाहिए — और उनमें से अधिकांश को पूरा कुंजी-गुच्छ मिल जाता है। Clavitor उसी वास्तविकता के लिए बना वॉल्ट है: आपके हार्डवेयर पर एन्क्रिप्टेड, हर एजेंट के लिए दायरा-बद्ध, हर घटना पर ऑडिट योग्य। प्रॉक्सी के माध्यम से आपका AI किसी सीक्रेट का उपयोग उसे देखे बिना करता है। हम भी नहीं देखते।
एन्क्रिप्शन
हम आपका डेटा नहीं पढ़ सकते
पहचान फ़ील्ड एक ऐसी कुंजी से एन्क्रिप्ट होते हैं जिसे केवल आपकी हार्डवेयर कुंजी खोल सकती है (WebAuthn PRF)। Clavitor उसे कभी नहीं रखता। गणित, नीति नहीं।
नेटवर्क
24 क्षेत्र, 6 महाद्वीप
अपना region चुनें। Cross-hemisphere fail-over स्वचालित है।
लचीलापन
लगातार काम करते रहने के लिए इंजीनियर किया गया
हमने पूछा कि जब प्रत्येक लेयर फ़ेल होती है तो क्या होता है — क्लाउड, DNS, रजिस्ट्रार, ईमेल, हमारा अपना सॉफ़्टवेयर। हर लेयर का जवाब यही है कि वॉल्ट सेवा देना जारी रखता है। सूची देखें →
मूल्य निर्धारण
इंफ़्रास्ट्रक्चर की तरह बनाया गया
पासवर्ड मैनेजर जैसी कीमत। उस टूल जितनी ही दर जिसे आप बदलेंगे — और यह उन तीन टूल्स का काम करता है जो सिर्फ़ काम करने का दिखावा कर रहे थे।
वैश्विक उपस्थिति
आपका वॉल्ट। आप जहाँ भी हों।
क्रॉस-हेमिस्फ़ियर फ़ेल-ओवर स्वचालित है।
समस्या
आपके क्रेडेंशियल एक्सपोज़्ड हैं।
AI एजेंटों के दौर में सीक्रेट लीक होने के तीन तरीके। ये सभी आम हैं। और इन सभी में खामियाँ हैं।
40 API कुंजियों वाली .env फ़ाइलें
आपका एजेंट एनवायरनमेंट वेरिएबल्स पढ़ता है। हर कुंजी, हर सीक्रेट, हर टोकन — उसी फ़ाइलसिस्टम पर प्लेनटेक्स्ट में मौजूद है जिस तक एजेंट की शेल एक्सेस है।
ब्राउज़र पासवर्ड प्राइवेट नहीं होते
Chrome, Firefox, Safari — ये सभी आपके पासवर्ड को डिक्रिप्ट कर देते हैं जब OS सेशन अनलॉक होता है। यूज़र-लेवल एक्सेस वाली कोई भी प्रोसेस उन्हें पढ़ सकती है। कोई भी एजेंट भी ऐसा कर सकता है।
एजेंट सब कुछ देखते हैं या कुछ नहीं
आपके एजेंट को आपके GitHub टोकन की ज़रूरत है। इसे आपका पासपोर्ट नंबर भी नहीं देखना चाहिए। आज के वॉल्ट इसे दोनों तक एक्सेस देते हैं — या किसी तक भी नहीं।
Clavitor तीनों को ठीक करता है। क्रेडेंशियल सुरक्षित दूरी पर। प्रति एजेंट परिधिबद्ध। आपके डिवाइस के साथ एन्क्रिप्टेड।
यह कैसा महसूस होता है
चार सतहें। एक वॉल्ट।
प्रत्येक एक अलग पल के लिए डिज़ाइन किया गया है। सभी एक ही एन्क्रिप्टेड स्टोर की ओर इशारा करते हैं।
आपका एजेंट डिप्लॉय करता है। आपने कुछ भी नहीं छुआ।
एजेंट वहाँ प्लेसहोल्डर लिखता है जहाँ सीक्रेट जाना है; प्रॉक्सी निकलते हुए अनुरोध में असली क्रेडेंशियल डालता है। कोई .env फ़ाइल नहीं। कोई कॉपी-पेस्ट नहीं। एजेंट के लॉग में कोई सीक्रेट नहीं। दायरा, दर-सीमाएँ और ऑडिट ट्रेल वॉल्ट में रहते हैं, एजेंट की पहुँच से बाहर।
आप एक लॉगिन पेज पर पहुँचते हैं। यह पहले से ही भरा हुआ है।
LLM-संचालित फ़ील्ड मैपिंग। पेजों में कोई कंटेंट स्क्रिप्ट इंजेक्ट नहीं की जाती। कोई डेस्कटॉप ऐप निर्भरता नहीं। अपना फ़िंगरप्रिंट टैप करें, हो गया।
आपको डिनर पर अपने कार्ड नंबर की ज़रूरत है।
Face ID या फ़िंगरप्रिंट। आपका कार्ड नंबर दिखाई देता है। आपके फ़िंगरप्रिंट या सुरक्षा कुंजी के साथ एन्क्रिप्टेड — Clavitor के सर्वर भी इसे नहीं देख सकते।
आपकी CI पाइपलाइन प्रमाणित होती है। रेपो में कोई सीक्रेट नहीं।
HTTPS प्रॉक्सी क्रेडेंशियल को अनुरोधों में पारदर्शी रूप से प्रविष्ट करता है। इससे गुज़रने वाले हर अनुरोध में असली कुंजी एजेंट के परिवेश, मेमोरी, लॉग या संदर्भ-विंडो में कभी प्रवेश नहीं करती।
सभी के लिए बनाया गया
आपके पहले पासवर्ड से लेकर आपकी पचासवीं टीम तक।
एक प्रोडक्ट, इसे उपयोग करने के तीन तरीके। वही वॉल्ट, वही एन्क्रिप्शन, वही फ़िंगरप्रिंट।
आपके और आपके परिवार के लिए
हर पासवर्ड, हर कार्ड, हर रिकवरी कोड — एक ही जगह पर जो फ़ोन, लैपटॉप और टैबलेट पर आपका अनुसरण करता है। टेक्स्टिंग के बिना परिवार के साथ शेयर करें।
- ब्राउज़र एक्सटेंशन और मोबाइल ऐप्स
- कार्ड और पहचान आपके फ़िंगरप्रिंट के पीछे छिपी हुई
- 10 प्रविष्टियों के लिए Free, $1/माह असीमित
आपकी टीम के लिए
Slack में पासवर्ड शेयर करना बंद करें। हर कर्मचारी को उनका अपना परिधिबद्ध एक्सेस दें। नए कर्मचारियों को सेकंडों में ऑनबोर्ड करें, और एक क्लिक में उन्हें ऑफबोर्ड करें।
- शेयर्ड ग्रुप्स के साथ प्रति-यूज़र वॉल्ट
- किसी के छोड़ने पर ऑटो-रोटेशन
- हर क्रेडेंशियल एक्सेस का ऑडिट लॉग
आपके संगठन के लिए
SCIM, SIEM, केंद्रीकृत audit और regional residency। Field-level encryption जो compliance पूरी करती है, सिर्फ़ policy नहीं।
- SCIM डायरेक्टरी सिंक और SAML SSO
- SIEM इंटीग्रेशन और केंद्रीकृत ऑडिट
- क्षेत्रीय रेज़िडेंसी
विश्वास, साक्ष्यों के साथ
एक ऐसा रिकॉर्ड जो अपने अतीत के बारे में झूठ नहीं बोल सकता।
एक क्रेडेंशियल वॉल्ट उतना ही भरोसेमंद है जितना कि इसका रिकॉर्ड कि किसने इसका उपयोग किया — और वह रिकॉर्ड किसी काम का नहीं है अगर इसे चुपचाप फिर से लिखा जा सकता है। Clavitor दोनों कमियों को एक साथ दूर करता है। वॉल्ट में कुछ भी कभी ओवरराइट नहीं होता, और किसने क्या छुआ इसका लॉग एक क्रिप्टोग्राफिक चेन है जिसे आप स्वयं सत्यापित कर सकते हैं।
कुछ भी कभी ओवरराइट नहीं होता
हर बदलाव एक नया रिवीज़न लिखता है — रोटेशन से पहले का मान, किसी भी तारीख को जैसी फ़ील्ड थी, एक डिलीट जिसे आप साबित कर सकते हैं। वॉल्ट पूरी तरह से अपेंड-ओनली है, इसलिए अतीत स्वयं डेटा है और कोई ऐसा लॉग नहीं है जिसके रखे जाने की आप उम्मीद करते हैं। अपरिवर्तनीय वॉल्ट →
एक लॉग जिसे आप स्वयं सत्यापित कर सकते हैं
हर रीड, उपयोग और बदलाव लॉग किया जाता है — एक्टर-टाइप्ड, आउटकम-स्टैम्प्ड, रेस्ट पर एन्क्रिप्टेड — और एक चेन में हैश किया जाता है जिसे अलग इंफ़्रास्ट्रक्चर पर सत्यापित किया जाता है। एक पास इसे फिर से ट्रैक करता है और साबित करता है कि कुछ भी संपादित, हटाया या पुनः क्रमबद्ध नहीं किया गया था। एजेंट गतिविधि हर लाइन पर इंसानी गतिविधि से अलग दिखती है। छेड़छाड़-प्रमाणी ऑडिट →
CMMC LEVEL 2
ऑडिट और जवाबदेही साक्ष्य
NIST SP 800-171 ऑडिट-एंड-अकाउंटेबिलिटी कंट्रोल्स (3.3.1 — जो ज़रूरी है उसे रिकॉर्ड करें, 3.3.2 — पहचान से लिंक करें, 3.3.8 — लॉग अखंडता की सुरक्षा करें) को प्रति-इवेंट पहचान, IP और टाइमस्टैम्प की ज़रूरत होती है, जो सुरक्षित रूप से स्टोर किए जाते हैं। Clavitor तीनों को रिकॉर्ड करता है और लॉग को साथ में एन्क्रिप्ट करता है।
SOC 2 / ISO 27001-संरेखित (स्व-मूल्यांकित)
माँग पर मॉनिटरिंग साक्ष्य
ट्रस्ट सर्विसेस क्राइटेरियन CC7.2 और ISO/IEC 27001 A.8.15 प्रमाणीकरण और विशेषाधिकार प्राप्त कार्यों के लॉग माँगते हैं। Clavitor में हर क्रेडेंशियल एक्सेस ऐसा ही एक इवेंट है — एक्टर-टाइप्ड, एन्क्रिप्टेड, क्वेरी करने योग्य, एक्सपोर्ट करने योग्य।
HIPAA · GDPR
जवाबदेही, माँग पर
HIPAA §164.312(b) ऑडिट कंट्रोल्स और GDPR अनुच्छेद 32 की जवाबदेही बाध्यताओं का उत्तर उसी लॉग द्वारा दिया जाता है। कोई अलग अनुपालन मॉड्यूल नहीं, कोई ऐड-ऑन शुल्क नहीं — ऑडिट लॉग प्रोडक्ट का हिस्सा है।
ऑडिट लॉग किनारे पर सिली हुई कोई सुविधा नहीं है। यह प्रमाण है। इसके बिना, एक्सेस कंट्रोल के बारे में हर दावा नीति है। इसके साथ, दावे साक्ष्य बन जाते हैं।
मानक
दस नियम। गिनें कि आपका टूल कितनों का पालन करता है।
हमने उन नियमों को लिखा है जिन पर एक क्रेडेंशियल सिस्टम बनाया जाना चाहिए — तकनीकी, परीक्षण योग्य, पास/फ़ेल। अधिकांश इंडस्ट्री आधे से भी कम का पालन करती है। हमारे सहित किसी भी टूल को इन पर परखें।
डिवाइस खो जाएँ। अपना वॉल्ट न खोएँ।
आपके वॉल्ट की पहचान एन्क्रिप्शन आपके हार्डवेयर — Touch ID, Face ID, YubiKey से प्राप्त कुंजियों का उपयोग करती है। हम उन कुंजियों को कभी नहीं देखते। सुरक्षा जाल की दो परतें आपको अंदर रखती हैं।
एकाधिक डिवाइस नामांकित करें
वही वॉल्ट कुंजी, आपके लैपटॉप, आपके फ़ोन और दराज़ में रखी YubiKey के ख़िलाफ़ पंजीकृत। उनमें से कोई भी एक वॉल्ट को अनलॉक कर देती है। लैपटॉप खो जाए — फ़ोन अभी भी है। दोनों खो जाएँ — YubiKey अभी भी है।
रिकवरी सेट अप करें (2 मिनट)
आपकी तरफ़ स्प्लिट-नॉलेज कोड, हमारी तरफ़ एक रिकवरी एंकर। अकेले कोई भी कुछ भी अनलॉक नहीं करता है। रिकवरी आपके द्वारा सेट अप किए गए मानव सत्यापन के साथ एक वास्तविक Zoom कॉल के माध्यम से होती है — न कि कोई ईमेल-रीसेट लिंक जो आपके इनबॉक्स से ज़्यादा मज़बूत न हो।
हम आपके वॉल्ट को डिक्रिप्ट नहीं कर सकते। हम आपको इससे लॉक आउट भी नहीं कर सकते। रिकवरी वास्तव में कैसे काम करती है →
# One-time: bind the proxy to your vault (token from the web UI) $ clavitor-proxy init # One-time: trust its root CA, which signs the HTTPS it passes along (steps on the Downloads page) $ clavitor-proxy ca > clavitor-proxy-ca.pem # Start it; it prints the HTTPS_PROXY line to use. Its access token is the file proxy-auth beside the binary $ clavitor-proxy serve # In another shell, same folder: the agent writes a reference where the secret goes $ export HTTPS_PROXY="http://clavitor:$(cat proxy-auth)@127.0.0.1:1983" $ curl -H "Authorization: Bearer clavitor://OpenAI/key" https://api.openai.com/v1/models # The proxy swapped in the real key on the wire. # The agent, its logs and the conversation hold only the reference.
बात यही है: एजेंट कुंजी कभी नहीं रखता, इसलिए उसके पास चिपकाने, प्रिंट करने या बहकाकर बता देने के लिए कुछ नहीं होता। यह उन कॉलों पर लागू होता है जो प्रॉक्सी से गुज़रती हैं। जब किसी स्क्रिप्ट को मान स्वयं चाहिए, clavitor-cli get उसे उस स्क्रिप्ट को सौंपता है — हर अन्य पहुँच की तरह दायरा-बद्ध, दर-सीमित और लॉग किया हुआ। प्रॉक्सी कैसे काम करता है →
इसे हमेशा के लिए मुफ़्त में उपयोग करें।
10 प्रविष्टियाँ, एक वॉल्ट, एक एजेंट। पूर्ण एन्क्रिप्शन। पेड प्लान जैसा ही इंफ़्रास्ट्रक्चर। केवल तभी अपग्रेड करें जब आपको और अधिक की ज़रूरत हो।