Chúng tôi lưu mật khẩu của cả đội bạn.
Không ai khác có thể đọc, kể cả chúng tôi.

Keyvaci do XNOR Group Pte. Ltd. xây dựng và vận hành, một công ty công nghệ tại Singapore vừa phát triển sản phẩm phần mềm vừa tư vấn cho doanh nghiệp, có hệ thống quản lý an toàn thông tin được chứng nhận ISO/IEC 27001. Nhà sáng lập và giám đốc điều hành, Ethan Pham, đã hơn hai mươi năm làm phần mềm cho khách hàng doanh nghiệp theo quy trình chuẩn ISO, trả lời các đợt rà soát quyền truy cập, bộ câu hỏi bảo mật và kiểm toán của họ từ phía nhà cung cấp. Quá trình của anh, cùng những quyết định sản phẩm mà nó buộc phải có, được trình bày ở trang Nhà sáng lập.

Việc mã hóa và giải mã chỉ diễn ra trên thiết bị của bạn, bằng khóa dẫn xuất từ mật khẩu chính mà chúng tôi không bao giờ nhận được. Máy chủ của chúng tôi lưu và trả về bản mã. Kể cả khi có toàn quyền vào cơ sở dữ liệu, nhân sự Keyvaci hay kẻ tấn công đều không đọc được thông tin đăng nhập của bạn, vì thứ cần để giải mã chưa bao giờ tới chỗ chúng tôi.

Tổ chức của bạn khôi phục cho họ, không phải chúng tôi. Khi đăng ký, trình duyệt của bạn tạo ra chìa khóa khôi phục của tổ chức mà chỉ bạn giữ. Quản trị viên dùng nó để duyệt một yêu cầu khôi phục, sau đó thành viên đặt mật khẩu chính mới. Ở mọi bước của quy trình đó, Keyvaci vẫn không đọc được gì.

Microsoft Entra ID và Google Workspace đều đã hỗ trợ ngay hôm nay: đội của bạn đăng nhập bằng chính tài khoản công việc sẵn có, và việc tạo tổ chức chỉ dành cho người thật sự quản trị hệ thống tài khoản đó. Okta và OpenID Connect tổng quát là bước kế tiếp. Đội không có hệ thống tài khoản có thể đăng ký bằng email kèm xác minh bắt buộc, với mã hóa hoàn toàn như nhau.

Tổ chức chuyển sang chế độ chỉ đọc. Bạn vẫn đăng nhập, đọc và xuất được mọi thứ; việc khôi phục cho người quên mật khẩu cũng vẫn chạy. Quyền ghi trở lại ngay khi có một gói đang hoạt động. Với chúng tôi, “dữ liệu của bạn vẫn là của bạn” là một quy tắc cứng, không phải chiêu giữ chân khách hàng.

Chúng tôi chỉ giao ra được thứ mình đang có, và thứ mình đang có là bản mã. Điều tương tự áp dụng cho một vụ xâm nhập hạ tầng của chúng tôi: bản rõ trong kho của bạn, cùng với khóa mở chúng, chỉ tồn tại trên thiết bị của bạn.

Keyvaci chỉ dành cho doanh nghiệp và đặt SSO lên trước: không có bản cho người dùng cá nhân, không có mê cung tính năng, chỉ một sản phẩm làm kho thông tin đăng nhập cho đội với mật mã kiểm chứng được, ở mức giá bằng một phần nhỏ giá theo đầu người thường thấy. Mọi tính năng bảo mật đều có ở mọi gói, và nếu bạn ngừng trả phí, dữ liệu chuyển sang chỉ đọc chứ không mất đi.