Brankas kredensial yang dibangun untuk agen AI — dan untuk melawan mereka.
Perangkat lunak kini masuk lebih sering daripada manusia. Setiap agen, setiap skrip, setiap pipeline membutuhkan kredensial — dan sebagian besar mendapat seluruh keyring. Clavitor adalah vault yang dibangun untuk kenyataan itu: terenkripsi ke perangkat keras Anda, tercakup per agen, dapat diaudit per peristiwa. Melalui proxy, AI Anda memakai rahasia tanpa pernah melihatnya. Kami juga tidak.
ENKRIPSI
Kami tidak dapat membaca data Anda
Kolom identitas dienkripsi dengan kunci yang hanya dapat dibuka oleh kunci perangkat keras Anda (WebAuthn PRF). Clavitor tidak pernah menyimpannya. Matematika, bukan kebijakan.
JARINGAN
24 wilayah, 6 benua
Pilih wilayah Anda. Fail-over lintas belahan bumi berjalan otomatis.
KETAHANAN
Direkayasa agar tetap berfungsi
Kami bertanya apa yang terjadi ketika setiap lapisan gagal — cloud, DNS, registrar, email, perangkat lunak kami sendiri. Jawabannya untuk setiap lapisan adalah brankas terus melayani. Lihat daftarnya →
HARGA
Dibangun seperti infrastruktur
Dihargai seperti pengelola kata sandi. Tarif yang sama dengan alat yang akan Anda ganti — dan alat ini melakukan pekerjaan yang tiga alat Anda hanya berpura-pura bisa lakukan.
Jejak global
Brankas Anda. Di mana pun Anda berada.
Failover lintas belahan otomatis.
Masalahnya
Kredensial Anda terekspos.
Tiga cara rahasia bocor di era agen AI. Semuanya normal. Semuanya rusak.
File .env dengan 40 kunci API
Agen Anda membaca variabel lingkungan. Setiap kunci, setiap rahasia, setiap token — berada dalam teks biasa di sistem file yang sama tempat agen memiliki akses shell.
Kata sandi peramban tidak bersifat pribadi
Chrome, Firefox, Safari — semuanya mendekripsi kata sandi Anda saat sesi OS tidak terkunci. Proses apa pun dengan akses tingkat pengguna dapat membacanya. Begitu juga agen mana pun.
Agen melihat semuanya atau tidak sama sekali
Agen Anda membutuhkan token GitHub Anda. Seharusnya tidak juga melihat nomor paspor Anda. Brankas saat ini memberikannya akses ke keduanya — atau tidak sama sekali.
Clavitor memperbaiki ketiganya. Kredensial pada jarak aman. Dengan cakupan per agen. Dienkripsi dengan perangkat Anda.
Rasanya seperti apa
Empat antarmuka. Satu brankas.
Masing-masing dirancang untuk momen yang berbeda. Semua mengarah ke penyimpanan terenkripsi yang sama.
Agen Anda melakukan deployment. Anda tidak menyentuh apa pun.
Agen menulis placeholder di tempat rahasia berada; proxy memasukkan kredensial yang sebenarnya ke dalam permintaan saat keluar. Tidak ada file .env. Tidak ada salin-tempel. Tidak ada rahasia di log agen. Cakupan, batas laju, dan jejak audit berada di vault, di luar jangkauan agen.
Anda membuka halaman login. Sudah terisi.
Pemetaan bidang berbasis LLM. Tidak ada skrip konten yang diinjeksikan ke halaman. Tidak ada ketergantungan aplikasi desktop. Ketuk sidik jari Anda, selesai.
Anda membutuhkan nomor kartu Anda saat makan malam.
Face ID atau sidik jari. Nomor kartu Anda muncul. Dienkripsi dengan sidik jari atau kunci keamanan Anda — bahkan server Clavitor tidak dapat melihatnya.
Pipeline CI Anda melakukan autentikasi. Tidak ada rahasia di repositori.
Proxy HTTPS menyuntikkan kredensial ke dalam permintaan secara transparan. Untuk setiap permintaan yang melewatinya, kunci yang sebenarnya tidak pernah masuk ke lingkungan, memori, log, atau jendela konteks agen.
Dibangun untuk semua orang
Dari kata sandi pertama Anda hingga tim kelima puluh Anda.
Satu produk, tiga cara untuk menggunakannya. Brankas yang sama, enkripsi yang sama, sidik jari yang sama.
Untuk Anda dan keluarga Anda
Setiap kata sandi, setiap kartu, setiap kode pemulihan — di satu tempat yang mengikuti Anda di ponsel, laptop, dan tablet. Bagikan dengan keluarga tanpa mengirim pesan teks.
- Ekstensi peramban dan aplikasi seluler
- Kartu dan identitas tersembunyi di balik sidik jari Anda
- Gratis untuk 10 entri, $1/bln tanpa batas
Untuk tim Anda
Berhenti berbagi kata sandi di Slack. Berikan setiap karyawan akses bercakupan mereka sendiri. Daftarkan karyawan baru dalam hitungan detik, nonaktifkan mereka dalam satu klik.
- Brankas per pengguna dengan grup bersama
- Rotasi otomatis saat seseorang keluar
- Log audit setiap akses kredensial
Untuk organisasi Anda
SCIM, SIEM, audit terpusat, dan residensi regional. Enkripsi tingkat field yang memenuhi kepatuhan, bukan hanya kebijakan.
- Sinkronisasi direktori SCIM & SSO SAML
- Integrasi SIEM & audit terpusat
- Residensi regional
Kepercayaan, terbukti
Catatan yang tidak bisa berbohong tentang masa lalunya sendiri.
Brankas kredensial hanya dapat dipercaya sejauh catatan siapa yang menggunakannya — dan catatan itu tidak berharga jika dapat ditulis ulang secara diam-diam. Clavitor menutup kedua celah sekaligus. Tidak ada di brankas yang pernah ditimpa, dan log siapa yang menyentuh apa adalah rantai kriptografis yang dapat Anda verifikasi sendiri.
Tidak ada yang pernah ditimpa
Setiap perubahan menulis revisi baru — nilai sebelum rotasi, bidang sebagaimana adanya pada tanggal tertentu, penghapusan yang dapat Anda buktikan. Brankas bersifat append-only secara menyeluruh, sehingga masa lalu adalah data itu sendiri dan bukan log yang Anda harap seseorang simpan. Brankas yang tidak dapat diubah →
Log yang dapat Anda verifikasi sendiri
Setiap pembacaan, penggunaan, dan perubahan dicatat — dikategorikan berdasarkan aktor, ditandai hasilnya, dienkripsi saat disimpan — dan di-hash ke dalam rantai yang disaksikan pada infrastruktur terpisah. Satu kali lintasan menelusurinya kembali dan membuktikan tidak ada yang diedit, dihapus, atau diurutkan ulang. Aktivitas agen berdiri terpisah dari aktivitas manusia di setiap baris. Audit tahan manipulasi →
CMMC LEVEL 2
Bukti audit dan akuntabilitas
Kontrol audit dan akuntabilitas NIST SP 800-171 (3.3.1 — catat apa yang diperlukan, 3.3.2 — tautkan ke identitas, 3.3.8 — lindungi integritas log) memerlukan identitas per peristiwa, IP, dan stempel waktu, yang disimpan secara terlindungi. Clavitor mencatat ketiganya dan mengenkripsi log secara bersamaan.
Selaras dengan SOC 2 / ISO 27001 (penilaian mandiri)
Bukti pemantauan siap pakai
Kriteria Layanan Kepercayaan CC7.2 dan ISO/IEC 27001 A.8.15 meminta log autentikasi dan tindakan istimewa. Setiap akses kredensial di Clavitor adalah satu peristiwa semacam itu — dikategorikan berdasarkan aktor, dienkripsi, dapat dikueri, dapat diekspor.
HIPAA · GDPR
Akuntabilitas, sesuai permintaan
Kontrol audit HIPAA §164.312(b) dan kewajiban akuntabilitas GDPR Pasal 32 dijawab oleh log yang sama. Tidak ada modul kepatuhan terpisah, tidak ada biaya tambahan — log audit adalah bagian dari produk.
Log audit bukanlah fitur yang ditambahkan di samping. Itu adalah buktinya. Tanpanya, setiap klaim tentang kontrol akses adalah kebijakan. Dengannya, klaim menjadi bukti.
Standar
Sepuluh aturan. Hitung berapa banyak yang dipatuhi alat Anda.
Kami menuliskan aturan yang seharusnya dijadikan landasan sistem kredensial — teknis, dapat diuji, lulus/gagal. Sebagian besar industri mematuhi kurang dari setengahnya. Uji alat apa pun terhadap aturan tersebut, termasuk milik kami.
Kehilangan perangkat. Jangan kehilangan brankas Anda.
Enkripsi identitas brankas Anda menggunakan kunci yang berasal dari perangkat keras Anda — Touch ID, Face ID, YubiKey. Kami tidak pernah melihat kunci tersebut. Dua lapisan jaring pengaman menjaga akses Anda.
Daftarkan beberapa perangkat
Kunci brankas yang sama, terdaftar di laptop Anda, ponsel Anda, dan YubiKey di laci. Salah satunya membuka brankas. Kehilangan laptop Anda — masih punya ponsel. Kehilangan keduanya — masih punya YubiKey.
Siapkan pemulihan (2 menit)
Kode pengetahuan terpisah di pihak Anda, jangkar pemulihan di pihak kami. Masing-masing saja tidak membuka apa pun. Pemulihan dilakukan melalui panggilan Zoom nyata dengan verifikasi manusia yang Anda siapkan — bukan tautan reset email yang tidak lebih kuat dari kotak masuk Anda.
Kami tidak dapat mendekripsi brankas Anda. Kami juga tidak dapat mengunci Anda darinya. Cara pemulihan sebenarnya bekerja →
# One-time: bind the proxy to your vault (token from the web UI) $ clavitor-proxy init # One-time: trust its root CA, which signs the HTTPS it passes along (steps on the Downloads page) $ clavitor-proxy ca > clavitor-proxy-ca.pem # Start it; it prints the HTTPS_PROXY line to use. Its access token is the file proxy-auth beside the binary $ clavitor-proxy serve # In another shell, same folder: the agent writes a reference where the secret goes $ export HTTPS_PROXY="http://clavitor:$(cat proxy-auth)@127.0.0.1:1983" $ curl -H "Authorization: Bearer clavitor://OpenAI/key" https://api.openai.com/v1/models # The proxy swapped in the real key on the wire. # The agent, its logs and the conversation hold only the reference.
Itulah intinya: agen tidak pernah memegang kunci, jadi tidak ada yang bisa ditempel, dicetak, atau dibujuk untuk diungkapkan. Ini mencakup panggilan yang melewati proxy. Ketika sebuah skrip membutuhkan nilai itu sendiri, clavitor-cli get menyerahkannya ke skrip tersebut — tercakup, dibatasi lajunya, dan tercatat seperti setiap akses lain. Cara kerja proxy →
Gunakan gratis, selamanya.
10 entri, satu brankas, satu agen. Enkripsi penuh. Infrastruktur yang sama dengan paket berbayar. Tingkatkan hanya jika Anda membutuhkan lebih banyak.