Påloggingsinformasjonshvelvet bygget for AI-agenter — og mot dem.
Programvare logger inn mer enn mennesker gjør nå. Hver agent, hvert skript, hver pipeline trenger en legitimasjon — og de fleste av dem får hele nøkkelringen. Clavitor er hvelvet bygget for den virkeligheten: kryptert til maskinvaren din, avgrenset per agent, reviderbart per hendelse. Gjennom proxyen bruker KI-en din en hemmelighet uten noen gang å se den. Heller ikke vi.
KRYPTERING
Vi kan ikke lese dataene dine
Identitetsfelt er kryptert med en nøkkel som bare maskinvarenøkkelen din kan låse opp (WebAuthn PRF). Clavitor oppbevarer den aldri. Matematikk, ikke policy.
NETTVERK
24 regioner, 6 kontinenter
Velg regionen din. Failover på tvers av halvkuler er automatisk.
RESILIENS
Konstruert for å fortsette å fungere
Vi spurte hva som skjer når hvert lag feiler — sky, DNS, registrar, e-post, vår egen programvare. Svaret for hvert lag er at hvelvet fortsetter å tjene. Se listen →
PRIS
Bygget som infrastruktur
Priset som en passordbehandler. Samme pris som verktøyet du ville erstattet — og det gjør jobben tre av verktøyene dine lot som de gjorde.
Globalt fotavtrykk
Ditt hvelv. Hvor enn du er.
Failover på tvers av halvkuler er automatisk.
Problemet
Dine påloggingsinformasjon er eksponert.
Tre måter hemmeligheter lekker i AI-agentenes tidsalder. Alle er normale. Alle er ødelagte.
.env-filer med 40 API-nøkler
Agenten din leser miljøvariabler. Hver nøkkel, hver hemmelighet, hvert token — ligger i klartekst på samme filsystem som agenten har skalltilgang til.
Nettleserpassord er ikke private
Chrome, Firefox, Safari — de dekrypterer alle passordene dine når OS-sesjonen er ulåst. Enhver prosess med brukerrettigheter kan lese dem. Det kan også enhver agent.
Agenter ser alt eller ingenting
Agenten din trenger GitHub-tokenet ditt. Den bør ikke også se passnummeret ditt. Dagens hvelv gir den tilgang til begge — eller ingen av delene.
Clavitor fikser alle tre. Påloggingsinformasjon på armlengdes avstand. Omfangsbegrenset per agent. Kryptert med enheten din.
Hvordan det føles
Fire overflater. Ett hvelv.
Hver av dem designet for et annet øyeblikk. Alle peker mot samme krypterte lagring.
Agenten din distribuerer. Du rørte ikke noe.
Agenten skriver en plassholder der hemmeligheten skal stå; proxyen setter den ekte legitimasjonen inn i forespørselen på vei ut. Ingen .env-fil. Ingen kopier-og-lim. Ingen hemmelighet i agentens logger. Omfang, hastighetsgrenser og revisjonssporet ligger i hvelvet, utenfor agentens rekkevidde.
Du lander på en innloggingsside. Den er allerede fylt ut.
LLM-drevet feltmapping. Ingen innholdsskript injisert i sider. Ingen avhengighet av skrivebordsapp. Trykk fingeravtrykket ditt, ferdig.
Du trenger kortnummeret ditt på middag.
Face ID eller fingeravtrykk. Kortnummeret ditt vises. Kryptert med fingeravtrykket ditt eller maskinvarenøkkelen — selv Clavitors servere kan ikke se det.
Din CI-pipeline autentiserer. Ingen hemmeligheter i repoet.
HTTPS-proxyen injiserer legitimasjon i forespørsler gjennomsiktig. For hver forespørsel som går gjennom den, kommer den ekte nøkkelen aldri inn i agentens miljø, minne, logger eller kontekstvindu.
Bygget for alle
Fra ditt første passord til ditt femtitiende team.
Ett produkt, tre måter å bruke det på. Samme hvelv, samme kryptering, samme fingeravtrykk.
For deg og din familie
Hvert passord, hvert kort, hver gjenopprettingskode — på ett sted som følger deg på tvers av telefon, bærbar PC og nettbrett. Del med familien uten å sende tekstmeldinger.
- Nettleserutvidelse og mobilapper
- Kort og identitet skjult bak fingeravtrykket ditt
- Gratis for 10 oppføringer, $1/md. ubegrenset
For teamet ditt
Slutt å dele passord i Slack. Gi hver ansatt sin egen omfangsbegrensede tilgang. Onboard nye ansatte på sekunder, offboard dem med ett klikk.
- Hvelv per bruker med delte grupper
- Automatisk rotasjon når noen slutter
- Revisjonslogg over all tilgang til påloggingsinformasjon
For organisasjonen din
SCIM, SIEM, sentralisert revisjon og regional datalagring. Feltnivå-kryptering som tilfredsstiller samsvar, ikke bare policy.
- SCIM-katalogsynkronisering & SAML SSO
- SIEM-integrasjon & sentralisert revisjon
- Regional datalagring
Tillit, bevist
En logg som ikke kan lyve om sin egen fortid.
Et påloggingsinformasjonshvelv er bare så troverdig som loggen over hvem som brukte det — og den loggen er verdiløs hvis den kan skrives stille over. Clavitor lukker begge hullene samtidig. Ingenting i hvelvet blir noensinne overskrevet, og loggen over hvem som rørte hva er en kryptografisk kjede du kan verifisere selv.
Ingenting blir noensinne overskrevet
Hver endring skriver en ny revisjon — verdien før rotasjonen, feltet slik det sto på en hvilken som helst dato, en sletting du kan bevise. Hvelvet er kun-vedlegg, helt ned, så fortiden er selve dataene og ikke en logg du håper noen har beholdt. Det uforanderlige hvelvet →
En logg du kan verifisere selv
Hver lesing, bruk og endring logges — aktørtypet, utfallstemplet, kryptert i hvile — og hashet inn i en kjede som er vitnet på separat infrastruktur. Én gjennomgang går den på nytt og beviser at ingenting ble redigert, slettet eller omorganisert. Agentaktivitet står adskilt fra menneskelig aktivitet på hver linje. Manipulasjonsbevis revisjon →
CMMC NIVÅ 2
Bevis for revisjon og ansvarlighet
NIST SP 800-171 revisjons- og ansvarlighetskontroller (3.3.1 — registrer det som trengs, 3.3.2 — lenk til identitet, 3.3.8 — beskytt loggintegritet) krever identitet, IP og tidsstempel per hendelse, lagret beskyttet. Clavitor registrerer alle tre og krypterer loggen sammen.
Tilpasset SOC 2 / ISO 27001 (egenvurdert)
Overvåkingsbevis tilgjengelig
Trust Services-kriterium CC7.2 og ISO/IEC 27001 A.8.15 ber om logger over autentisering og privilegerte handlinger. Hver tilgang til påloggingsinformasjon i Clavitor er én slik hendelse — aktørtypet, kryptert, spørbar, eksporterbar.
HIPAA · GDPR
Ansvar, på forespørsel
HIPAA §164.312(b) revisjonskontroller og GDPR Artikkel 32 ansvarlighetsforpliktelser besvares av samme logg. Ingen separat samsvarsmodul, ingen tilleggsavgift — revisjonsloggen er en del av produktet.
Revisjonsloggen er ikke en funksjon sydd på siden. Det er beviset. Uten den er alle påstander om tilgangskontroll retningslinjer. Med den blir påstander bevis.
Standarden
Ti regler. Tell hvor mange verktøyet ditt følger.
Vi skrev ned reglene et påloggingsinformasjonssystem bør bygges på — tekniske, testbare, bestått/ikke bestått. Mesteparten av bransjen følger færre enn halvparten. Hold ethvert verktøy opp mot dem, inkludert vårt.
Mist en enhet. Ikke mist hvelvet ditt.
Hvelvets identitetskryptering bruker nøkler utledet fra maskinvaren din — Touch ID, Face ID, YubiKey. Vi ser aldri disse nøklene. To lag med sikkerhetsnett holder deg inne.
Registrer flere enheter
Samme hvelvnøkkel, registrert mot den bærbare datamaskinen din, telefonen din og en YubiKey i en skuff. Hvilken som helst av dem låser opp hvelvet. Mist den bærbare datamaskinen — har fortsatt telefonen. Mist begge — har fortsatt YubiKey.
Sett opp gjenoppretting (2 min)
Delt kunnskapskode på din side, et gjenopprettingsanker på vår. Ingen av dem alene låser opp noe. Gjenoppretting skjer gjennom en ekte Zoom-samtale med menneskelig verifisering du satte opp — ikke en e-post-tilbakestillingslenke som ikke er sterkere enn innboksen din.
Vi kan ikke dekryptere hvelvet ditt. Vi kan heller ikke låse deg ute av det. Slik fungerer gjenoppretting faktisk →
# One-time: bind the proxy to your vault (token from the web UI) $ clavitor-proxy init # One-time: trust its root CA, which signs the HTTPS it passes along (steps on the Downloads page) $ clavitor-proxy ca > clavitor-proxy-ca.pem # Start it; it prints the HTTPS_PROXY line to use. Its access token is the file proxy-auth beside the binary $ clavitor-proxy serve # In another shell, same folder: the agent writes a reference where the secret goes $ export HTTPS_PROXY="http://clavitor:$(cat proxy-auth)@127.0.0.1:1983" $ curl -H "Authorization: Bearer clavitor://OpenAI/key" https://api.openai.com/v1/models # The proxy swapped in the real key on the wire. # The agent, its logs and the conversation hold only the reference.
Det er poenget: agenten har aldri nøkkelen, så den har ingenting å lime inn, skrive ut eller la seg overtale til å avsløre. Det dekker kall som går gjennom proxyen. Når et skript trenger selve verdien, gir clavitor-cli get den til det skriptet — avgrenset, hastighetsbegrenset og logget som all annen tilgang. Slik virker proxyen →
Bruk det gratis, for alltid.
10 oppføringer, ett hvelv, én agent. Full kryptering. Samme infrastruktur som betalte planer. Oppgrader kun hvis du trenger mer.