チームの秘密をお預かりします。
第三者も、当社も読めません。

Keyvaci はソフトウェア製品の開発と法人向けコンサルティングを行うシンガポールのテクノロジー企業 XNOR Group Pte. Ltd. が開発し運営しています。同社の情報セキュリティマネジメントシステムは ISO/IEC 27001 の認証を受けています。創業者兼最高経営責任者の Ethan Pham は、ISO に沿った工程のもとで法人顧客向けのソフトウェア開発に二十年以上携わり、供給側の立場で顧客のアクセス棚卸し、セキュリティ質問票、監査に応じてきました。その経歴と、そこから生まれた製品上の決定は創業者ページにまとめています。

暗号化と復号は、当社が決して受け取らないマスターパスワードから導出した鍵を使い、お客様の端末上でのみ行われます。当社のサーバーは暗号文を保存し、暗号文を返すだけです。データベースへの完全なアクセス権があっても、Keyvaci の従業員も攻撃者も認証情報を読むことはできません。復号に必要な材料が当社に届かないからです。

当社ではなく、お客様の組織が復旧します。登録時に、ブラウザが組織の復旧鍵を生成し、それを持つのはお客様だけです。管理者がその鍵で復旧の申請を承認し、本人が新しいマスターパスワードを設定します。その過程のどの段階でも、Keyvaci は何も読めないままです。

現在は Microsoft Entra ID と Google Workspace の両方に対応しています。チームはすでにお持ちの勤務先アカウントでサインインし、組織の作成はそのディレクトリを実際に管理している方だけに限定されます。Okta と汎用の OpenID Connect が次の対応先です。ディレクトリをお持ちでないチームは確認必須のメール登録をご利用いただけ、暗号化はまったく同じです。

組織は読み取り専用になります。サインイン、閲覧、書き出しは引き続き可能で、忘れたパスワードの復旧も動作します。プランが有効になった瞬間に書き込みが戻ります。「データはお客様のもの」を、引き留めの手段ではなく厳格な規則として扱っています。

当社が渡せるのは、当社が持っているものだけであり、それは暗号文です。インフラが侵害された場合も同じです。保管庫の平文と、その鍵は、お客様の端末上にしか存在しません。

Keyvaci は法人専用かつ SSO を前提とした製品です。個人向けアプリも、迷路のような機能群もありません。検証可能な暗号技術でチームの認証情報保管庫という一点を担い、一般的な1席あたりの価格より大幅に低く抑えています。すべてのセキュリティ機能がすべてのプランに含まれ、お支払いを止めても、データは読み取り専用になるだけで、なくなることはありません。