Сховище облікових даних, створене для ШІ-агентів — і проти них.
Програмне забезпечення тепер виконує вхід частіше, ніж люди. Кожному агенту, кожному скрипту, кожному конвеєру потрібні облікові дані — і більшість із них отримує всю в’язку ключів. Clavitor — сховище, збудоване під цю реальність: зашифроване під Ваше обладнання, з областю доступу для кожного агента, з аудитом за подіями. Через проксі Ваш ШІ користується секретом, так і не бачачи його. Ми його теж не бачимо.
ШИФРУВАННЯ
Ми не можемо читати Ваші дані
Поля ідентичності зашифровано ключем, який може відімкнути лише Ваш апаратний ключ (WebAuthn PRF). Clavitor ніколи його не зберігає. Математика, не політика.
МЕРЕЖА
24 регіон, 6 континентів
Оберіть свій регіон. Аварійне перемикання між півкулями виконується автоматично.
СТІЙКІСТЬ
Розроблено для безперебійної роботи
Ми запитали, що станеться, коли відмовить кожен шар — хмара, DNS, реєстратор, електронна пошта, наше власне програмне забезпечення. Відповідь для кожного шару — сховище продовжує працювати. Переглянути список →
ЦІНИ
Побудовано як інфраструктура
Ціна як у менеджера паролів. Така ж ставка, як у інструменту, який Ви замінюєте — і він виконує роботу, яку три Ваші інструменти лише імітували.
Глобальна присутність
Ваше сховище. Де б Ви не були.
Міжконтинентальне резервування працює автоматично.
Проблема
Ваші облікові дані скомпрометовані.
Три способи витоку секретів в епоху ШІ-агентів. Усі вони є звичайними. Усі вони зламані.
Файли .env з 40 API-ключами
Ваш агент читає змінні середовища. Кожен ключ, кожен секрет, кожен токен — у відкритому тексті у тій самій файловій системі, до якої агент має доступ до оболонки.
Паролі браузера не є приватними
Chrome, Firefox, Safari — усі вони розшифровують Ваші паролі, коли сеанс ОС розблоковано. Будь-який процес з доступом на рівні користувача може їх прочитати. Так само може будь-який агент.
Агенти бачать усе або нічого
Вашому агенту потрібен Ваш GitHub-токен. Він не повинен також бачити номер Вашого паспорта. Сьогоднішні сховища надають йому доступ до обох — або до жодного.
Clavitor виправляє всі три проблеми. Облікові дані на відстані витягнутої руки. З обмеженою областю для кожного агента. Зашифровані Вашим пристроєм.
Як це відчувається
Чотири поверхні. Одне сховище.
Кожна з них розроблена для різного моменту. Усі вказують на одне зашифроване сховище.
Ваш агент розгортається. Ви нічого не торкалися.
Агент записує заповнювач там, де має бути секрет; проксі підставляє справжні облікові дані в запит на виході. Жодного файлу .env. Жодного копіювання. Жодного секрету в журналах агента. Область доступу, обмеження частоти та журнал аудиту містяться у сховищі, поза досяжністю агента.
Ви потрапляєте на сторінку входу. Вона вже заповнена.
Відображення полів на основі ШІ. Без ін'єкції контентних скриптів на сторінки. Без залежності від настільного додатку. Торкніться відбитка пальця, готово.
Вам потрібен номер Вашої картки на вечері.
Face ID або відбиток пальця. З'являється номер Вашої картки. Зашифрований Вашим відбитком пальця або апаратним ключем — навіть сервери Clavitor не можуть його бачити.
Ваш CI-конвеєр автентифікується. Без секретів у репозиторії.
HTTPS-проксі прозоро підставляє облікові дані в запити. Для кожного запиту, що проходить через нього, справжній ключ ніколи не потрапляє в середовище агента, пам’ять, журнали чи вікно контексту.
Створено для всіх
Від Вашого першого пароля до Вашої п'ятдесятої команди.
Один продукт, три способи використання. Те саме сховище, те саме шифрування, той самий відбиток пальця.
Для Вас і Вашої родини
Кожен пароль, кожна картка, кожен код відновлення — в одному місці, яке слідує за Вами на телефоні, ноутбуці та планшеті. Діліться з родиною, не надсилаючи повідомлень.
- Розширення браузера та мобільні додатки
- Картки та ідентифікаційні дані, приховані за Вашим відбитком пальця
- Безкоштовно для 10 записів, $1/міс необмежено
Для Вашої команди
Припиніть ділитися паролями в Slack. Надайте кожному співробітнику власний доступ з обмеженою областю. Вводьте нових співробітників за секунди, виводьте їх одним кліком.
- Сховища для кожного користувача зі спільними групами
- Автоматична ротація при звільненні співробітника
- Журнал аудиту кожного доступу до облікових даних
Для Вашої організації
SCIM, SIEM, централізований аудит і регіональна резидентність. Шифрування на рівні полів, яке задовольняє вимоги відповідності, а не лише політику.
- Синхронізація каталогу SCIM та SSO SAML
- Інтеграція SIEM та централізований аудит
- Регіональна резидентність
Довіра, підтверджена доказами
Запис, який не може брехати про своє минуле.
Сховище облікових даних є настільки надійним, наскільки надійним є запис про те, хто його використовував — і цей запис нічого не вартий, якщо його можна тихо змінити. Clavitor одночасно закриває обидві прогалини. Ніщо у сховищі ніколи не перезаписується, а журнал про те, хто і до чого звертався, є криптографічним ланцюгом, який Ви можете перевірити самостійно.
Ніщо ніколи не перезаписується
Кожна зміна записує нову ревізію — значення до ротації, поле станом на будь-яку дату, видалення, яке можна довести. Сховище є тільки для додавання, аж до самого низу, тому минуле — це самі дані, а не журнал, який, як Ви сподіваєтесь, хтось вів. Незмінне сховище →
Журнал, який Ви можете перевірити самостійно
Кожне читання, використання та зміна реєструються — з типом актора, позначкою результату, зашифровані під час зберігання — і хешуються в ланцюг, який засвідчується на окремій інфраструктурі. Один прохід переглядає його і доводить, що нічого не було відредаговано, видалено або переставлено місцями. Діяльність агента відрізняється від людської на кожному рядку. Аудит, стійкий до змін →
CMMC РІВЕНЬ 2
Докази аудиту та підзвітності
Елементи управління аудитом та підзвітністю NIST SP 800-171 (3.3.1 — запис необхідного, 3.3.2 — зв'язок з ідентичністю, 3.3.8 — захист цілісності журналу) потребують ідентичності за подією, IP-адреси та часової мітки, що зберігаються захищеними. Clavitor записує всі три і шифрує журнал разом з ними.
Узгоджено з SOC 2 / ISO 27001 (самооцінка)
Докази моніторингу на вимогу
Критерій послуг довіри CC7.2 та ISO/IEC 27001 A.8.15 вимагають журналів автентифікації та привілейованих дій. Кожен доступ до облікових даних у Clavitor є однією такою подією — з типом актора, зашифрованою, з можливістю запиту, експортованою.
HIPAA · GDPR
Підзвітність, на вимогу
Елементи управління аудитом HIPAA §164.312(b) та зобов'язання щодо підзвітності GDPR Стаття 32 виконуються тим самим журналом. Жодного окремого модуля відповідності, жодної додаткової плати — журнал аудиту є частиною продукту.
Журнал аудиту — це не функція, пришита збоку. Це доказ. Без нього кожна заява про контроль доступу є політикою. З ним заяви стають доказами.
Стандарт
Десять правил. Порахуйте, скільки дотримується Ваш інструмент.
Ми записали правила, на яких має будуватися система облікових даних — технічні, тестовані, з проходженням/непроходженням. Більшість індустрії дотримується менше половини. Порівняйте будь-який інструмент з ними, включаючи наш.
Втратьте пристрій. Не втрачайте своє сховище.
Шифрування ідентифікаційних даних Вашого сховища використовує ключі, отримані з Вашого апаратного забезпечення — Touch ID, Face ID, YubiKey. Ми ніколи не бачимо ці ключі. Два рівні захисту тримають Вас у системі.
Зареєструйте кілька пристроїв
Той самий ключ сховища, зареєстрований на Вашому ноутбуці, Вашому телефоні та YubiKey у шухляді. Будь-який з них розблоковує сховище. Втратили ноутбук — телефон залишився. Втратили обидва — YubiKey залишився.
Налаштуйте відновлення (2 хв)
Код розділеного знання з Вашого боку, якір відновлення з нашого. Жоден з них окремо нічого не розблоковує. Відновлення відбувається через справжній дзвінок Zoom з людською верифікацією, яку налаштували Ви — а не через посилання для скидання електронною поштою, яке не надійніше за Вашу поштову скриньку.
Ми не можемо розшифрувати Ваше сховище. Ми також не можемо заблокувати Вам до нього доступ. Як насправді працює відновлення →
# One-time: bind the proxy to your vault (token from the web UI) $ clavitor-proxy init # One-time: trust its root CA, which signs the HTTPS it passes along (steps on the Downloads page) $ clavitor-proxy ca > clavitor-proxy-ca.pem # Start it; it prints the HTTPS_PROXY line to use. Its access token is the file proxy-auth beside the binary $ clavitor-proxy serve # In another shell, same folder: the agent writes a reference where the secret goes $ export HTTPS_PROXY="http://clavitor:$(cat proxy-auth)@127.0.0.1:1983" $ curl -H "Authorization: Bearer clavitor://OpenAI/key" https://api.openai.com/v1/models # The proxy swapped in the real key on the wire. # The agent, its logs and the conversation hold only the reference.
У цьому й суть: агент ніколи не тримає ключ, тож йому нічого вставити, надрукувати чи розкрити під умовлянням. Це охоплює виклики, що йдуть через проксі. Коли скрипту потрібне саме значення, clavitor-cli get передає його цьому скрипту — з областю доступу, обмеженням частоти та записом у журнал, як і кожен інший доступ. Як працює проксі →
Використовуйте безкоштовно, назавжди.
10 записів, одне сховище, один агент. Повне шифрування. Та сама інфраструктура, що й у платних планах. Оновлюйтеся лише якщо Вам потрібно більше.