Két an toàn thông tin xác thực được xây dựng cho các tác nhân AI — và chống lại chúng.
Phần mềm đăng nhập nhiều hơn con người lúc này. Mọi agent, mọi script, mọi pipeline đều cần một thông tin xác thực — và phần lớn nhận trọn keyring. Clavitor là vault được xây cho thực tế đó: mã hóa theo phần cứng của bạn, giới hạn phạm vi theo từng agent, kiểm toán được theo từng sự kiện. Qua proxy, AI của bạn dùng một secret mà không bao giờ nhìn thấy nó. Chúng tôi cũng không.
MÃ HÓA
Chúng tôi không thể đọc dữ liệu của bạn
Các trường danh tính được mã hóa bằng một khóa mà chỉ khóa phần cứng của bạn mở được (WebAuthn PRF). Clavitor không bao giờ giữ khóa đó. Toán học, không phải chính sách.
MẠNG
24 khu vực, 6 lục địa
Chọn khu vực của bạn. Chuyển đổi dự phòng xuyên bán cầu diễn ra tự động.
KHẢ NĂNG PHỤC HỒI
Được thiết kế để duy trì hoạt động
Chúng tôi đã đặt câu hỏi điều gì xảy ra khi mỗi lớp gặp sự cố — đám mây, DNS, nhà đăng ký tên miền, email, phần mềm của chính chúng tôi. Câu trả lời cho mọi lớp là két an toàn vẫn tiếp tục hoạt động. Xem danh sách →
GIÁ
Được xây dựng như cơ sở hạ tầng
Được định giá như một trình quản lý mật khẩu. Cùng mức giá với công cụ bạn sẽ thay thế — và nó thực hiện công việc mà ba công cụ của bạn chỉ tỏ ra làm được.
Hiện diện toàn cầu
Két an toàn của bạn. Bất kể bạn ở đâu.
Chuyển đổi dự phòng xuyên bán cầu diễn ra tự động.
Vấn đề
Thông tin xác thực của bạn bị lộ.
Ba cách thông tin bí mật bị rò rỉ trong kỷ nguyên của các tác nhân AI. Tất cả chúng đều bình thường. Tất cả chúng đều có lỗ hổng.
Các tệp .env với 40 khóa API
Tác nhân của bạn đọc các biến môi trường. Mọi khóa, mọi bí mật, mọi mã thông báo — nằm dưới dạng văn bản thuần túy trên cùng một hệ thống tệp mà tác nhân có quyền truy cập shell.
Mật khẩu trình duyệt không được bảo mật
Chrome, Firefox, Safari — tất cả đều giải mã mật khẩu của bạn khi phiên hệ điều hành được mở khóa. Bất kỳ quy trình nào có quyền truy cập cấp người dùng đều có thể đọc chúng. Tác nhân cũng vậy.
Các tác nhân AI thấy mọi thứ hoặc không thấy gì cả
Tác nhân của bạn cần mã thông báo GitHub của bạn. Nó không nên cũng nhìn thấy số hộ chiếu của bạn. Các két an toàn ngày nay cho phép nó truy cập cả hai — hoặc không gì cả.
Clavitor khắc phục cả ba. Thông tin xác thực nằm ngoài tầm với. Phạm vi hạn chế cho từng tác nhân. Được mã hóa bằng thiết bị của bạn.
Trải nghiệm sử dụng
Bốn giao diện. Một két an toàn.
Mỗi giao diện được thiết kế cho một thời điểm khác nhau. Tất cả đều trỏ đến cùng một kho lưu trữ được mã hóa.
Tác nhân của bạn triển khai. Bạn không chạm vào bất cứ điều gì.
Agent ghi một placeholder vào chỗ dành cho secret; proxy đặt thông tin xác thực thật vào request trên đường đi ra. Không có tệp .env. Không copy-paste. Không có secret trong log của agent. Phạm vi, giới hạn tốc độ và dấu vết kiểm toán nằm trong vault, ngoài tầm với của agent.
Bạn truy cập vào trang đăng nhập. Các trường đã được điền sẵn.
Ánh xạ trường được hỗ trợ bởi LLM. Không có tập lệnh nội dung nào được chèn vào trang. Không phụ thuộc vào ứng dụng máy tính để bàn. Chạm vân tay của bạn, xong.
Bạn cần số thẻ của mình khi đi ăn tối.
Face ID hoặc dấu vân tay. Số thẻ của bạn xuất hiện. Được mã hóa bằng dấu vân tay hoặc khóa bảo mật của bạn — ngay cả máy chủ của Clavitor cũng không thể nhìn thấy nó.
Quy trình CI của bạn thực hiện xác thực. Không có thông tin bí mật trong kho mã nguồn.
Proxy HTTPS tiêm thông tin xác thực vào request một cách trong suốt. Với mọi request đi qua proxy, khóa thật không bao giờ vào môi trường, bộ nhớ, log hay context window của agent.
Dành cho tất cả mọi người
Từ mật khẩu đầu tiên đến nhóm thứ năm mươi của bạn.
Một sản phẩm, ba cách sử dụng. Cùng một két an toàn, cùng một phương thức mã hóa, cùng một dấu vân tay.
Dành cho bạn và gia đình bạn
Mọi mật khẩu, mọi thẻ, mọi mã khôi phục — ở một nơi đi theo bạn trên điện thoại, máy tính xách tay và máy tính bảng. Chia sẻ với gia đình mà không cần nhắn tin.
- Tiện ích mở rộng trình duyệt và ứng dụng di động
- Thẻ và danh tính ẩn sau dấu vân tay của bạn
- Miễn phí cho 10 mục, $1/tháng không giới hạn
Dành cho nhóm của bạn
Ngừng chia sẻ mật khẩu trên Slack. Cấp cho mỗi nhân viên quyền truy cập phạm vi hạn chế riêng của họ. Tiếp nhận nhân viên mới trong vài giây, thu hồi quyền của họ chỉ bằng một cú nhấp chuột.
- Két an toàn cho từng người dùng với các nhóm được chia sẻ
- Tự động xoay vòng khi ai đó rời đi
- Nhật ký kiểm toán cho mọi lần truy cập thông tin xác thực
Dành cho tổ chức của bạn
SCIM, SIEM, kiểm toán tập trung và lưu trữ dữ liệu theo khu vực. Mã hóa cấp trường đáp ứng yêu cầu tuân thủ, không chỉ chính sách.
- Đồng bộ hóa thư mục SCIM & SSO SAML
- Tích hợp SIEM & kiểm toán tập trung
- Lưu trữ dữ liệu theo khu vực
Sự tin cậy, được chứng minh bằng chứng cứ
Một bản ghi không thể nói dối về quá khứ của chính nó.
Két an toàn thông tin xác thực chỉ đáng tin cậy bằng bản ghi về việc ai đã sử dụng nó — và bản ghi đó trở nên vô giá trị nếu nó có thể bị sửa đổi một cách âm thầm. Clavitor giải quyết cả hai vấn đề cùng một lúc. Không có gì trong két an toàn bị ghi đè, và nhật ký về việc ai đã truy cập vào cái gì là một chuỗi mật mã mà bạn có thể tự xác minh.
Không có gì bị ghi đè.
Mọi thay đổi đều ghi lại một phiên bản mới — giá trị trước khi luân phiên, trường như nó đã tồn tại vào bất kỳ ngày nào, một lần xóa mà bạn có thể chứng minh. Két an toàn chỉ có thể ghi thêm ở mọi cấp độ, vì vậy quá khứ chính là dữ liệu chứ không phải là một nhật ký mà bạn hy vọng ai đó đã lưu giữ. Két an toàn bất biến →
Một nhật ký bạn có thể tự xác minh
Mọi lần đọc, sử dụng và thay đổi đều được ghi lại — được phân loại theo người thực hiện, được đóng dấu kết quả, được mã hóa khi lưu trữ — và được băm thành một chuỗi được chứng kiến trên cơ sở hạ tầng riêng biệt. Một lần duyệt qua sẽ kiểm tra lại nó và chứng minh không có gì bị chỉnh sửa, xóa hoặc sắp xếp lại. Hoạt động của tác nhân tách biệt với hoạt động của con người trên mọi dòng. Kiểm toán chống giả mạo →
CMMC CẤP 2
Bằng chứng kiểm toán và trách nhiệm giải trình
Các kiểm soát kiểm toán và trách nhiệm giải trình của NIST SP 800-171 (3.3.1 — ghi lại những gì cần thiết, 3.3.2 — liên kết với danh tính, 3.3.8 — bảo vệ tính toàn vẹn của nhật ký) yêu cầu danh tính, IP và dấu thời gian cho mỗi sự kiện, được lưu trữ an toàn. Clavitor ghi lại cả ba và mã hóa nhật ký cùng với chúng.
Phù hợp với SOC 2 / ISO 27001 (tự đánh giá)
Bằng chứng giám sát theo yêu cầu
Tiêu chí Dịch vụ Tin cậy CC7.2 và ISO/IEC 27001 A.8.15 yêu cầu nhật ký xác thực và các hành động đặc quyền. Mọi lần truy cập thông tin xác thực trong Clavitor là một sự kiện như vậy — được phân loại theo người thực hiện, được mã hóa, có thể truy vấn, có thể xuất.
HIPAA · GDPR
Trách nhiệm giải trình, theo yêu cầu
Các kiểm soát kiểm toán của HIPAA §164.312(b) và các nghĩa vụ trách nhiệm giải trình của GDPR Điều 32 được đáp ứng bởi cùng một nhật ký. Không có mô-đun tuân thủ riêng, không có phí bổ sung — nhật ký kiểm toán là một phần của sản phẩm.
Nhật ký kiểm toán không phải là một tính năng được gắn thêm vào. Đó là bằng chứng. Nếu không có nó, mọi tuyên bố về kiểm soát truy cập chỉ là chính sách. Với nó, các tuyên bố trở thành bằng chứng.
Tiêu chuẩn
Mười quy tắc. Đếm xem công cụ của bạn tuân thủ bao nhiêu.
Chúng tôi đã ghi lại các quy tắc mà một hệ thống thông tin xác thực nên được xây dựng dựa trên — kỹ thuật, có thể kiểm tra, đạt/không đạt. Hầu hết ngành công nghiệp tuân thủ ít hơn một nửa. Hãy đối chiếu bất kỳ công cụ nào với chúng, bao gồm cả công cụ của chúng tôi.
Mất thiết bị. Đừng mất két an toàn của bạn.
Mã hóa danh tính của két an toàn của bạn sử dụng các khóa có nguồn gốc từ phần cứng của bạn — Touch ID, Face ID, YubiKey. Chúng tôi không bao giờ thấy các khóa đó. Hai lớp lưới an toàn đảm bảo bạn không bị khóa ra ngoài.
Đăng ký nhiều thiết bị
Cùng một khóa của két an toàn, được đăng ký với máy tính xách tay, điện thoại và YubiKey trong ngăn kéo của bạn. Bất kỳ thiết bị nào trong số đó đều mở khóa két an toàn. Mất máy tính xách tay — vẫn còn điện thoại. Mất cả hai — vẫn còn YubiKey.
Thiết lập khôi phục (2 phút)
Mã kiến thức phân tách ở phía bạn, một điểm neo khôi phục ở phía chúng tôi. Không cái nào một mình mở khóa bất cứ điều gì. Khôi phục diễn ra thông qua một cuộc gọi Zoom thực sự với xác minh bởi con người bạn đã thiết lập — không phải một liên kết đặt lại email không mạnh hơn hộp thư đến của bạn.
Chúng tôi không thể giải mã két an toàn của bạn. Chúng tôi cũng không thể khóa bạn ra khỏi két. Cách khôi phục thực sự hoạt động →
# One-time: bind the proxy to your vault (token from the web UI) $ clavitor-proxy init # One-time: trust its root CA, which signs the HTTPS it passes along (steps on the Downloads page) $ clavitor-proxy ca > clavitor-proxy-ca.pem # Start it; it prints the HTTPS_PROXY line to use. Its access token is the file proxy-auth beside the binary $ clavitor-proxy serve # In another shell, same folder: the agent writes a reference where the secret goes $ export HTTPS_PROXY="http://clavitor:$(cat proxy-auth)@127.0.0.1:1983" $ curl -H "Authorization: Bearer clavitor://OpenAI/key" https://api.openai.com/v1/models # The proxy swapped in the real key on the wire. # The agent, its logs and the conversation hold only the reference.
Ý là thế này: agent không bao giờ giữ khóa, nên không có gì để dán, để in, hay để bị thuyết phục mà tiết lộ. Nó bao phủ các cuộc gọi đi qua proxy. Khi một script cần chính giá trị đó, clavitor-cli get trao giá trị đó cho script đó — được giới hạn phạm vi, được giới hạn tốc độ và được ghi nhật ký như mọi truy cập khác. Proxy hoạt động ra sao →
Sử dụng miễn phí, mãi mãi.
10 mục, một két an toàn, một tác nhân. Mã hóa đầy đủ. Cùng cơ sở hạ tầng với các gói trả phí. Nâng cấp chỉ khi bạn cần thêm.