Keyvaci

Blog

Bảo mật thông tin đăng nhập,
viết ra để đem dùng

Cẩm nang xử lý, hướng dẫn và những ghi chú kiến trúc nói thật, từ chính nhóm đang xây Keyvaci. Không có bài viết chạy tăng trưởng cho đủ số; mọi thứ ở đây là để làm theo, không phải để lướt qua.

Chiến lược

Ai làm ra kho mật khẩu của bạn, và vì sao điều đó thay đổi bản chất của nó

Hai mươi năm triển khai cho doanh nghiệp dưới các cuộc kiểm toán của người khác, và những quyết định ít hào nhoáng mà nó buộc phải có.

22 tháng 8, 2026

Tuân thủ

ISO 27001 và SOC 2: mỗi tiêu chuẩn đòi hỏi gì ở việc quản lý thông tin đăng nhập

So sánh hai tiêu chuẩn, các cơ chế kiểm soát thông tin đăng nhập mà mỗi bên xem xét, và bằng chứng mà kiểm toán viên sẽ hỏi.

16 tháng 8, 2026

Nền tảng

Trình quản lý mật khẩu doanh nghiệp là gì? Một định nghĩa không tô vẽ

Một định nghĩa không tô vẽ, những năng lực thực sự quan trọng, và khi nào một kho dùng chung cho nhóm là đã đủ.

16 tháng 8, 2026

Nền tảng

Kho thông tin đăng nhập dùng chung: bí mật của nhóm nên vận hành thế nào

Vì sao bí mật dùng chung của công ty cần cơ chế khác với mật khẩu cá nhân.

16 tháng 8, 2026

Hướng dẫn

Trình quản lý mật khẩu với Microsoft Entra ID SSO

SSO nên kiểm soát cái gì, câu hỏi zero-knowledge, và một lần thiết lập chỉ mất vài phút.

16 tháng 8, 2026

Cẩm nang

Một vụ lộ thông tin đăng nhập vừa lên báo. 24 giờ đầu của bạn.

Cẩm nang ứng phó sự cố để chạy khi một nhà cung cấp bị tấn công hoặc một kho mật khẩu bị rò rỉ lên báo.

16 tháng 8, 2026

Xu hướng

AI agent cũng cần thông tin đăng nhập. Ai đang giữ chúng?

Thông tin đăng nhập của máy là bề mặt rò rỉ tăng nhanh nhất. Đây là các quy tắc để lưu chúng.

16 tháng 8, 2026

Cẩm nang

Cho nhân viên nghỉ việc: thu hồi thông tin đăng nhập ở tầng mật mã, không phải ở tầng hành chính

Chiếc laptop của người nghỉ việc còn nhớ những gì, và bài diễn tập 30 phút để kiểm chứng quy trình của bạn.

16 tháng 8, 2026

Chiến lược

SSO lo được các ứng dụng của bạn. Ai lo phần nằm ngoài SSO?

Quản trị cái đuôi dài thông tin đăng nhập mà SAML và OIDC không với tới được.

16 tháng 8, 2026

Cẩm nang

Đừng gửi mật khẩu qua chat nữa: cái giá thật và cách sửa trong một buổi chiều

Cái giá thật của việc gửi mật khẩu qua Slack và Teams, và cuộc di chuyển gọn trong một buổi chiều.

16 tháng 8, 2026

Hướng dẫn còn giá trị lâu dài

Tài liệu nên đọc trước

Đọc vậy đủ rồi. Thử hàng thật đi.

14 ngày, đủ mọi tính năng, không cần thẻ tín dụng. Đăng nhập bằng SSO của công ty, hoặc bằng một địa chỉ email thường.