Keyvaci제품
조직이 통제하고,
저희는 열 수 없는 자격 증명 보관함
제품 하나, 할 일 하나. 팀이 실제로 굴리는 공유 로그인과 API 키, 서비스 계정을 각 구성원의 기기에서 암호화합니다. 저희에게 도착하는 것은 암호문뿐, 그 밖에는 아무것도 없습니다.
기업을 위한 로그인
회사가 이미 쓰고 있는 계정으로 로그인
이미 운영 중인 디렉터리로 로그인하거나, 디렉터리가 없다면 확인된 업무용 이메일로 로그인하세요. 보관함도 암호화도 가격도 첫날부터 같습니다.
Microsoft Entra ID
테넌트에 업무 계정이 있는 사람이면 누구나 조직을 만들 수 있으며, 그 과정에서 권한을 위임받았음을 기록으로 확인합니다. Global Administrator 보유 여부는 Microsoft가 서명한 토큰으로 기록합니다. DNS로 도메인을 확인하면 회사 이름이 선점됩니다. 이후 구성원은 쓰던 계정으로 로그인하고, Entra ID에서 정지하면 Keyvaci 접근도 함께 사라집니다.
Google Workspace
Workspace 조직도 같은 조건으로 Google 로그인을 씁니다. 권한은 기록으로 확인하고 도메인은 DNS로 확인합니다. Keyvaci는 로그인 신원 외에는 Google에 아무것도 요구하지 않습니다. 개인 Gmail은 받지 않습니다. 디렉터리가 없으면 조직을 붙일 대상이 없기 때문입니다. Okta와 일반 OIDC가 다음입니다.
디렉터리가 없는 팀을 위한 이메일 로그인
업무용 이메일로 가입하고 일회용 링크로 확인합니다. 로그인도 링크이며 5분 동안 한 번만 유효합니다. 로그인 비밀번호 자체가 없으니 재사용하거나 잊거나 도난당할 것도 없습니다. TOTP는 선택이며, 조직이 표시 전에 의무화할 수 있습니다.
일상 업무
팀이 얻는 것
세 가지 권한을 갖춘 보관함
시스템별, 고객사별, 팀별로 자격 증명을 묶습니다. 구성원은 읽기, 쓰기, 관리자 중 하나이며 서버와 암호가 같은 규칙을 강제합니다.
증명이 따르는 공유
공유는 보관함 키를 받는 사람 한 명에게만 봉인합니다. 그 사람의 키에 대한 조직의 연대 서명을 내 기기가 검증한 뒤에만 진행되며, 서명이 맞지 않으면 멈춥니다.
절제된 표시
표시하려면 다시 인증해야 합니다. 비밀은 몇 초 뒤 다시 감춰지고 복사본은 30초 뒤 지워지며, 속도 제한이 탈취된 세션의 일괄 열람을 막습니다.
기기 안에 머무는 검색
보관함 이름과 항목 이름을 바로 검색합니다. 색인은 내 기기에서 복호화해 만듭니다. 서버에는 검색할 수 있는 읽을거리가 없기 때문입니다.
비밀번호 상태 점검
자격 증명을 몇 달까지 그대로 둘 수 있는지 조직이 정하고, 기한이 지난 항목은 표시됩니다. 마스터 비밀번호는 강도 검사를 거칩니다. 훈계는 없습니다.
5개 언어 지원
English, Tiếng Việt, 日本語, 한국어, 中文. 데이터를 지키는 모든 경고 문구를 포함해 제품 전체가 5개 언어입니다.
어디에서 돌아가는가
세 가지 앱, 하나뿐인 암호화 구현
보관함은 비밀번호를 입력하는 그 자리에서 열려야 쓸모가 있습니다. 브라우저 확장, 휴대폰 앱, 웹 콘솔은 같은 암호화와 같은 서명 검증에서 나옵니다. 서로 맞춰야 하는 별개의 세 프로젝트가 아닙니다.
브라우저 확장
Chrome, Edge, Brave. 비밀번호 입력란을 클릭하면 바로 아래에 메뉴가 열리고 그 사이트에 속한 자격 증명만 보여 줍니다. 키는 10분, 복사본은 30초 뒤 지워집니다.
iPhone·Android 앱
보관함 전체를 휴대폰에서. 시스템 비밀번호 제공자로 등록되어 Safari, Chrome 등 다른 앱에서도 채워 넣습니다. 다른 앱으로 전환하는 즉시 잠깁니다. 생체 인증 잠금 해제는 선택이며 기본은 꺼짐입니다.
웹 콘솔
어떤 브라우저에서나, 설치할 것 없이. 관리자가 구성원, 권한, 키 교체, 복구, 감사 기록을 다루는 곳입니다.
마스터 비밀번호 하나로 셋 다 열리고, 어느 것도 유료 추가 상품이 아니며, 어디서 표시하든 같은 감사 기록에 남습니다. 각 앱이 하는 일과 현재 상태 →
관리자용
보관 없는 통제
관리자는 조직을 운영하지만, 받지 않은 보관함은 여전히 읽을 수 없습니다. 그 구분이 곧 제품입니다.
새 구성원의 키 연대 서명
다른 경로로 짧은 코드를 맞춰 본 뒤, 조직 서명 키로 구성원의 키에 연대 서명합니다. 사칭은 이 단계에서 끝납니다.
고객이 통제하는 복구
관리자가 조직 복구 키로 복구를 승인합니다. 이 키는 가입할 때 브라우저에서 생성되며 저희에게 전송되지 않습니다.
회수와 키 변경
접근을 회수하면 모든 항목이 새 키로 다시 암호화되고, 중단되어도 이어서 진행됩니다. 예전 키는 수학적으로 작동을 멈춥니다.
추가만 가능한 감사 기록
누가 어떤 보관함을 열고 무엇을 표시했으며 무엇을 공유하고 회수했는지, 그리고 언제인지. 기록은 추가만 가능하고 저희도 수정할 수 없습니다.
조직 전체 MFA 정책
이메일로 로그인하는 구성원에게는 표시 전에 두 번째 인증을 요구할 수 있습니다. 디렉터리 구성원은 IdP에 이미 설정한 정책을 따릅니다.
정직한 결제
사용 중인 좌석만 결제하고, 변경은 일수로 계산됩니다. 결제는 Stripe가 처리하며 카드 정보는 Keyvaci에 닿지 않습니다. 구독이 끝나면 읽기 전용이 될 뿐 데이터가 사라지지 않습니다.