Một việc duy nhất, làm đúng và chứng minh được

Vì sao sản phẩm này tồn tại

Tổ chức nào cũng có thông tin đăng nhập dùng chung: cổng ngân hàng, tài khoản root trên cloud, hệ thống kế toán, máy chủ staging của khách hàng. Và ở phần lớn tổ chức, những bí mật đó nằm ở những chỗ tệ nhất có thể: trong các cuộc chat, bảng tính và giấy nhớ dán màn hình. Lý do là những công cụ sinh ra cho đúng việc này đã phình thành các nền tảng định danh khổng lồ, với mức giá và hình hài dành cho doanh nghiệp có hẳn một phòng mua sắm.

Chúng tôi muốn một thứ hẹp hơn và thành thật hơn: một kho làm đúng một việc. Ở đó, việc nhà cung cấp không thể đọc dữ liệu của bạn là một tính chất toán học chứ không phải một đoạn văn trong chính sách. Cả nhóm đăng nhập bằng hệ thống tài khoản mà công ty vốn đã vận hành, và mức giá không đòi hỏi một cuộc họp ngân sách.

Nên chúng tôi tự xây, và Keyvaci chính là sản phẩm đó.

Những điều chúng tôi tin

Tuyên bố phải kiểm chứng được. Câu "chúng tôi không đọc được dữ liệu của bạn" chỉ có giá trị nếu thiết kế làm cho nó thành sự thật: mã hóa ngay trên máy người dùng, khóa không bao giờ rời khỏi máy, danh tính được tổ chức ký xác nhận, nhật ký không thể sửa. Trang bảo mật của chúng tôi nói rõ không chỉ điểm mạnh mà cả giới hạn của mô hình này.

An toàn không bao giờ là tính năng trả thêm tiền. Mọi gói đều mang đủ mọi tính năng bảo mật. Chúng tôi sẽ không bán cho bạn một sản phẩm rẻ hơn mà cố tình kém an toàn hơn.

Dữ liệu của bạn không bao giờ bị giữ làm con tin. Thuê bao hết hạn chỉ làm tổ chức của bạn chuyển sang chế độ chỉ đọc, chứ không làm nó biến mất. Bạn luôn đọc và xuất được những gì thuộc về mình, kể cả khi không trả cho chúng tôi đồng nào.

Nhỏ một cách có chủ ý. Không có ứng dụng tiêu dùng nào bù lỗ cho lộ trình sản phẩm, không có mê cung module để chào bán thêm. Một sản phẩm duy nhất, giữ đủ nhỏ để các tính chất bảo mật của nó thực sự có thể lập luận được.

Về công ty

Keyvaci do XNOR Group Pte. Ltd. vận hành, thành lập tại Singapore, với hệ thống quản lý an toàn thông tin được chứng nhận theo ISO/IEC 27001 (chứng chỉ và phạm vi áp dụng được cung cấp khi có yêu cầu). Sản phẩm chạy trên AWS tại khu vực châu Á Thái Bình Dương, phía sau CloudFront và WAF, với mọi môi trường tách biệt hoàn toàn. Điều khoản, chính sách quyền riêng tư và phụ lục xử lý dữ liệu của chúng tôi được công bố đầy đủ và có đánh phiên bản. Những thỏa thuận bạn đã chấp nhận vẫn đọc được đúng như lúc bạn chấp nhận chúng.

Nhà sáng lập và giám đốc điều hành của XNOR Group là Ethan Pham (Phạm Sĩ Nguyên), người đã hơn hai mươi năm làm phần mềm cho khách hàng doanh nghiệp theo quy trình chuẩn ISO. Vì một kho mật khẩu đòi hỏi nhiều niềm tin hơn phần lớn phần mềm, quá trình của anh và những quyết định nó buộc phải có được trình bày ở trang Nhà sáng lập.

Có câu hỏi, ý tưởng, hay một câu hỏi bảo mật hóc búa dành cho đội ngũ? Hãy viết cho chúng tôi qua trang liên hệ; người trả lời chính là người đã xây ra nó.