KeyvaciỨng dụng
Kho mật khẩu, ngay tại nơi
người ta thật sự gõ chúng
Một mật khẩu phải đi lấy là một mật khẩu người ta chép vào tin nhắn cho nhanh. Keyvaci chạy bằng một tiện ích trình duyệt (extension) ngay trong trình duyệt bạn đang mở, trên chiếc điện thoại trong túi, và trong bảng điều khiển web nơi quản trị viên vận hành tổ chức.
Vì sao đây là một sản phẩm, không phải ba
Ba ứng dụng, một bản hiện thực mã hóa
Phần lớn các kho mật khẩu phát hành tiện ích và ứng dụng di động như những dự án riêng, nghĩa là mã hóa riêng, lỗi riêng, và những câu trả lời riêng cho cùng một câu hỏi bảo mật. Keyvaci không có ba bản để giữ cho khớp, vì nó chỉ có một.
| Cái gì dùng chung | Bằng cách nào |
|---|---|
| Mã hóa và dẫn xuất khóa | Một package duy nhất, được cả ba ứng dụng dùng ở dạng mã nguồn. Không có bản sao thứ hai của XChaCha20-Poly1305 hay Argon2id để lệch đi |
| Chuỗi kiểm chứng khi đọc | Một bản hiện thực: chữ ký tổ chức trên khóa của thành viên, chữ ký cấp quyền trước khi mở khóa kho, chữ ký tác giả trên từng mục |
| Mọi chữ hiện trên màn hình | Một bảng chữ dùng chung cho web và điện thoại, đủ năm ngôn ngữ, nên một cảnh báo bảo vệ dữ liệu của bạn đọc lên giống nhau ở mọi nơi |
| Dấu nhận dạng của kho | Một hàm duy nhất. Hai ứng dụng vẽ hai dấu khác nhau cho cùng một kho thì phá hỏng chính ý nghĩa của một dấu hiệu để so bằng mắt |
Hệ quả thực tế: một lần sửa mã hóa là sửa ở khắp nơi cùng lúc, và câu trả lời mà đội bảo mật của bạn nhận được về bảng điều khiển web cũng đúng với tiện ích và điện thoại.
Tiện ích trình duyệt
Điền thông tin đăng nhập mà không phải mở gì cả
Bấm vào ô mật khẩu trên bất kỳ trang nào, menu Keyvaci mở ra ngay bên dưới. Chọn một mục là điền xong. Việc giải mã diễn ra trên máy bạn, trong tiện ích, và lần hiện đó được ghi vào nhật ký kiểm toán của tổ chức đúng như khi làm trong bảng điều khiển web.
Menu chỉ bao giờ đưa ra đúng trang này
Các mục được khớp với trang theo đúng tên miền, hoặc một quan hệ cha-con thật. Một tên miền nhái không bao giờ được đưa thông tin đăng nhập của bạn, và một trang không thể lừa một cú bấm lạc chỗ để điền thứ không thuộc về nó, bởi phần còn lại của kho vốn không hề có mặt trong menu đó.
Trang web không bao giờ thấy thông tin đăng nhập
Bí mật đi từ ngữ cảnh nền của chính tiện ích tới đúng ô mà bạn đã mở menu. Nó không bao giờ được gửi vào kênh nhắn tin của trang, vốn là kênh mà một trang thù địch nghe được.
Khóa theo mốc, không theo lúc rảnh
Mười phút sau khi mở kho, khóa bị xóa dù bạn có quay lại hay không. Việc khóa vẫn giữ bạn đăng nhập và chỉ bỏ khóa đi, nên bạn quay về màn mở khóa chứ không phải form đăng nhập.
Đăng nhập Microsoft, ngoài tầm với
Cửa sổ Microsoft do trình duyệt mở và sở hữu. Tiện ích không chèn được mã vào và không đọc được nó, nên một kho mật khẩu không bao giờ nhìn thấy mật khẩu công ty đang bảo vệ mọi thứ khác.
Không chạy gì trên những trang nó không được gọi tới
Thành phần nằm trong trang chỉ định vị menu và nhận lệnh điền. Nó không đọc form, không giữ khóa, không gọi mạng, và mọi thứ nhạy cảm ở lại trong các trang của tiện ích mà website không mở được.
Bản sao tự xóa
Mọi thứ được sao vào clipboard đều bị xóa sau 30 giây, nên một mật khẩu không nằm lại trong bộ nhớ dán suốt cả buổi chiều.
Ứng dụng di động
Kho mật khẩu khi rời bàn làm việc
Kho, tìm kiếm và tài khoản, bố trí cho ngón cái thay vì cho con chuột. Cùng chữ, cùng icon, cùng con dấu như bảng điều khiển web, vì người dùng nên nhận ra sản phẩm chứ không phải học một bộ từ vựng thứ hai cho nó. iPhone và Android chạy cùng một app, dựng từ một bộ mã nguồn duy nhất.
Mã hóa thật trên một chiếc điện thoại thật
Argon2id chạy native ở đủ 64 MiB mà tham số phía máy chủ yêu cầu. Hạ mức dẫn xuất khóa xuống cho vừa điện thoại sẽ là một kho mật khẩu yếu hơn cho tất cả mọi người, vì tham số là thuộc tính của tài khoản chứ không phải của thiết bị.
Khóa ngay khoảnh khắc bạn rời đi
Chuyển sang việc khác là khóa bị xóa lập tức, nên trình chuyển app không bao giờ chứa một kho mật khẩu đang mở, và vẫn còn trần cứng mười phút ngay cả khi bạn đang nhìn vào nó.
Không có gì đã giải mã từng được ghi xuống
Khóa và các mục đã giải mã chỉ tồn tại trong bộ nhớ. Mở lại app luôn rơi vào màn mở khóa. Thứ duy nhất được giữ giữa các lần mở là phiên đăng nhập, nằm trong phần cứng bảo mật của máy và được đánh dấu để không theo bản sao lưu sang máy khác.
Mở khóa sinh trắc học, kèm đánh đổi nói thẳng
Tùy chọn, và tắt cho tới khi bạn bật. Face ID hoặc Touch ID trên iPhone, vân tay hoặc khuôn mặt trên Android. Bật lên nghĩa là mật khẩu chính của bạn được lưu trên đúng một thiết bị đó, đó là toàn bộ cuộc trao đổi, và app nói điều ấy ngay trên màn hình bạn quyết định. Nó không bao giờ trở thành lối vào duy nhất.
Sự tiện lợi hết hạn có chủ đích
Cứ 30 ngày app lại hỏi mật khẩu chính, và hỏi ngay lập tức nếu mật khẩu đã bị đổi ở nơi khác. Một mật khẩu mà điện thoại không bao giờ hỏi là một mật khẩu không ai nhớ, và một mật khẩu chính bị quên chính là con đường đắt đỏ mà sản phẩm này muốn giữ cho hiếm.
Điền cho các app khác
Bật Keyvaci trong phần cài đặt mật khẩu của hệ thống, iOS AutoFill trên iPhone, Android Autofill trên Android, thì mọi form đăng nhập trên điện thoại đều lấy được từ kho của tổ chức bạn. Bí mật tự ẩn sau 30 giây, và bản sao cũng bị xóa theo đúng mốc đó.
Nguyên tắc không thay đổi
Tiện lợi không đi kèm bất kỳ ngoại lệ nào
Mọi ứng dụng đều nhanh hơn việc mở bảng điều khiển rồi chép tay. Không ứng dụng nào là đường vòng qua những luật mà kho mật khẩu này được bán dựa trên đó.
| Luật | Giữ trong tiện ích | Giữ trên điện thoại |
|---|---|---|
| Mật khẩu chính của bạn không bao giờ tới chỗ chúng tôi | Có | Có |
| Mọi lần hiện bí mật đều vào nhật ký kiểm toán của tổ chức | Có | Có, kể cả khi điền vào app khác |
| Mục nào trượt kiểm chữ ký thì bị loại, không hiện kèm cảnh báo | Có | Có |
| Thu hồi một người sẽ mã hóa lại kho, nên bản sao trên máy họ hết tác dụng | Có | Có |
| Điền mà chưa mở khóa trước | Không thể | Không thể |
Dòng cuối là dòng nên đem hỏi bất kỳ nhà cung cấp nào. Một sản phẩm điền được mật khẩu mà không cần ai mở khóa gì cả là một sản phẩm đang giữ một cái khóa ở chỗ bạn không nhìn thấy.
Tình trạng phát hành
Hiện từng bản đang ở đâu
Viết thẳng ra, vì một lộ trình mặc áo danh sách tính năng chính là cách các cuộc đánh giá đi chệch.
| Ứng dụng | Tình trạng | Đăng nhập bằng |
|---|---|---|
| Bảng điều khiển web | Đã phát hành rộng rãi | Microsoft Entra ID, Google Workspace, email |
| Tiện ích · Chrome, Edge, Brave | Beta, cài trực tiếp. Chưa lên Chrome Web Store | Microsoft Entra ID, email |
| Ứng dụng iPhone, kèm iOS AutoFill | Beta, theo lời mời | Microsoft Entra ID, email |
| Ứng dụng Android, kèm Android Autofill | Beta, theo lời mời | Microsoft Entra ID, email |
| Tiện ích Firefox và Safari | Trong kế hoạch | — |
Đăng nhập Google Workspace đã có trong bảng điều khiển web và đang được đưa sang tiện ích cùng điện thoại tiếp theo. Trong lúc đó mọi người đều dùng được đăng nhập bằng email trên mọi ứng dụng, với mã hóa hoàn toàn như nhau.
Thử ngay trên chính chiếc máy bạn đang làm việc
Mười bốn ngày, đủ mọi tính năng, không cần thẻ. Nhắn cho chúng tôi để lấy tiện ích và bản beta điện thoại trong lúc bạn đánh giá.