KeyvaciSản phẩm
Kho thông tin đăng nhập do tổ chức bạn kiểm soát,
còn chúng tôi không mở được
Một sản phẩm, một việc: những thông tin đăng nhập dùng chung, khóa API và tài khoản dịch vụ mà cả đội đang chạy trên đó, được mã hóa ngay trên máy của từng thành viên, nên thứ đến được chỗ chúng tôi chỉ là bản mã, không gì khác.
Đăng nhập làm cho doanh nghiệp
Đăng nhập bằng chính những tài khoản công ty bạn đã có
Đăng nhập bằng chính hệ thống tài khoản công ty bạn đang quản lý, hoặc bằng email công việc đã xác minh nếu bạn chưa có. Cùng một kho, cùng một lớp mã hóa, cùng một mức giá ngay từ ngày đầu.
Microsoft Entra ID
Bất kỳ ai có tài khoản công việc trong tenant của bạn đều có thể tạo tổ chức, và xác nhận trên hồ sơ rằng họ được ủy quyền; token có chữ ký của Microsoft ghi lại việc họ có quyền Global Administrator hay không. Xác minh tên miền qua DNS sẽ giữ chỗ tên công ty bạn. Sau đó mọi thành viên đăng nhập bằng tài khoản sẵn có, và khi bạn khóa một người trong Entra ID thì quyền truy cập Keyvaci của họ mất theo.
Google Workspace
Tổ chức dùng Workspace đăng nhập bằng Google với cùng điều kiện: xác nhận thẩm quyền trên hồ sơ, xác minh tên miền qua DNS. Keyvaci không xin gì ở Google ngoài danh tính đăng nhập. Gmail cá nhân bị từ chối, vì không có hệ thống tài khoản thì không có gì để gắn tổ chức vào. Okta và OIDC tiêu chuẩn là bước kế tiếp.
Đăng nhập bằng email, cho nhóm chưa có hệ thống tài khoản
Đăng ký bằng email công việc bất kỳ, xác minh qua một liên kết dùng một lần. Đăng nhập cũng bằng liên kết, hiệu lực năm phút và chỉ dùng được một lần, nên không có mật khẩu đăng nhập nào để bị dùng lại, quên hay đánh cắp. TOTP là tùy chọn, và tổ chức có thể bắt buộc trước mỗi lần hiện thông tin.
Hằng ngày
Nhóm của bạn nhận được gì
Kho lưu trữ với ba mức quyền
Gom thông tin đăng nhập theo hệ thống, theo khách hàng hoặc theo nhóm. Mỗi thành viên là người đọc, người sửa hoặc quản trị, và máy chủ lẫn phần mã hóa cùng thực thi một quy tắc.
Chia sẻ có bằng chứng
Khi chia sẻ, khóa kho được niêm cho đúng một người nhận, và chỉ sau khi máy bạn xác minh chữ ký đối chứng của tổ chức trên khóa của họ. Chữ ký không hợp lệ thì dừng.
Hiện có kiểm soát
Muốn hiện thông tin thì phải xác thực lại. Bí mật tự ẩn sau vài giây, bản sao xóa sau 30 giây, và giới hạn tần suất chặn một phiên bị đánh cắp đọc sạch mọi thứ.
Tìm kiếm chỉ diễn ra tại máy bạn
Tìm tên kho và tên mục tức thì. Chỉ mục được dựng bằng cách giải mã ngay trên máy bạn, vì máy chủ không có gì đọc được để mà tìm.
Sức khỏe mật khẩu
Bạn đặt số tháng tối đa một thông tin được phép không đổi, mục quá hạn sẽ bị đánh dấu. Mật khẩu chính phải qua kiểm tra độ mạnh, không phải nghe giảng.
Năm ngôn ngữ
English, Tiếng Việt, 日本語, 한국어, 中文, trên toàn bộ sản phẩm, kể cả mọi cảnh báo bảo vệ dữ liệu của bạn.
Chạy ở đâu
Ba ứng dụng, một bản hiện thực mã hóa duy nhất
Kho chỉ hữu ích khi mở được ngay chỗ bạn gõ mật khẩu. Tiện ích trình duyệt, ứng dụng điện thoại và bảng điều khiển web dựng từ cùng một bản mã hóa và cùng một bộ kiểm tra chữ ký, không phải ba dự án riêng phải chạy theo nhau.
Tiện ích trình duyệt
Chrome, Edge và Brave. Bấm vào ô mật khẩu, menu mở ra ngay bên dưới và chỉ đưa những mục thuộc đúng trang đó. Khóa tự xóa sau mười phút, bản sao sau 30 giây.
Ứng dụng iPhone và Android
Toàn bộ kho trên điện thoại, kèm dịch vụ điền mật khẩu hệ thống để Safari, Chrome và ứng dụng khác lấy từ đó. Khóa ngay khi bạn chuyển sang ứng dụng khác. Mở bằng sinh trắc học là tùy chọn và mặc định tắt.
Bảng điều khiển web
Mọi trình duyệt, không phải cài gì. Nơi quản trị viên quản lý thành viên, quyền truy cập, đổi khóa, khôi phục và nhật ký kiểm toán.
Một mật khẩu chính mở cả ba, không ứng dụng nào là gói trả thêm, và mọi lần hiện thông tin đều vào cùng một nhật ký. Từng ứng dụng làm gì và đang ở đâu →
Dành cho quản trị viên
Quản lý mà không giữ dữ liệu
Quản trị viên điều hành tổ chức mà vẫn không đọc được kho họ không được trao. Chính ranh giới đó là sản phẩm.
Ký xác nhận thành viên mới
Đối chiếu một mã ngắn qua kênh riêng, rồi ký xác nhận khóa của thành viên bằng khóa ký của tổ chức. Giả danh chết ở bước này.
Khôi phục do bạn kiểm soát
Quản trị viên duyệt khôi phục bằng khóa khôi phục của tổ chức, được tạo ngay trong trình duyệt của bạn lúc đăng ký và không bao giờ gửi cho chúng tôi.
Thu hồi và đổi khóa
Thu hồi quyền sẽ mã hóa lại mọi mục bằng khóa mới, gián đoạn thì chạy tiếp được. Khóa cũ ngừng hoạt động, về mặt toán học.
Nhật ký chỉ ghi thêm
Ai mở kho nào, hiện mục nào, chia sẻ và thu hồi cái gì, vào lúc nào. Nhật ký chỉ ghi thêm được, không sửa được, kể cả chúng tôi.
Chính sách đăng nhập hai bước của tổ chức
Bắt buộc yếu tố thứ hai trước mỗi lần hiện thông tin, với thành viên đăng nhập bằng email. Thành viên qua hệ thống tài khoản theo đúng chính sách bạn đã đặt ở IdP.
Thanh toán đàng hoàng
Chỉ trả cho ghế đang dùng, tính theo tỷ lệ, thanh toán do Stripe xử lý; thông tin thẻ không chạm vào Keyvaci. Hết hạn thì chuyển sang chỉ đọc, không mất dữ liệu.
Thử ngay trên hệ thống của bạn
Cài đặt chỉ mất vài phút, và với Entra ID hay Google Workspace thì không đụng gì khác trong hệ thống tài khoản của bạn. Câu hỏi về triển khai, về IdP khác hay về đội đông người hơn: chúng tôi trả lời email nhanh.