Keyvaci产品
由你的组织掌控、
而我们打不开的凭据保管库
一个产品，一件事：把团队赖以运转的共享登录、API 密钥与服务账号，在每位成员自己的设备上加密，所以到我们这里的只有密文，别无其他。
为企业做的登录
用公司已有的账号登录
用公司已经在管的目录服务登录，没有目录就用验证过的工作邮箱。同一个保管库，同一套加密，第一天起就是同一个价格。
Microsoft Entra ID
租户里任何拥有工作账号的人都可以创建组织，并在记录中确认自己获得了授权；是否持有 Global Administrator，由 Microsoft 签名的令牌记录下来。通过 DNS 验证域名即可占住公司名称。之后成员用现有账号登录，在 Entra ID 里停用某人，其 Keyvaci 访问权限也随之消失。
Google Workspace
Workspace 组织以相同条件用 Google 登录：权限在记录中确认，域名通过 DNS 验证。除登录身份外，Keyvaci 不向 Google 索取任何东西。个人 Gmail 会被拒绝，没有目录就没有可以挂靠的组织。Okta 与通用 OIDC 是下一步。
邮箱登录，供没有目录服务的团队
用任意工作邮箱注册，通过一次性链接验证。登录同样是链接，五分钟有效且只能用一次，所以根本没有登录密码可以被复用、遗忘或窃取。TOTP 可选，组织也可以要求在显示任何凭据前先过这一步。
日常使用
你的团队得到什么
三种角色的保管库
按系统、按客户或按团队归类凭据。每位成员是只读、可编辑或管理员，服务器与密码学执行同一条规则。
可验证的共享
共享时保管库密钥只为一位接收者封装，且必须先在你的设备上验证组织对其公钥的副署。签名不过，共享中止。
克制的显示
显示凭据需要重新认证。机密几秒后自动隐藏，副本 30 秒后清除，速率限制让被盗会话无法一次读完所有内容。
只在本地进行的搜索
即时搜索保管库名称与条目名称。索引是在你的设备上解密后建立的，因为服务器没有任何可读的内容可供搜索。
密码健康度
由组织设定一条凭据最多几个月不更换，过期条目会被标出。主密码要过强度检查，而不是听说教。
五种语言
English、Tiếng Việt、日本語、한국어、中文，覆盖整个产品，包括每一条保护你数据的警告。
在哪里运行
三个客户端，一份加密实现
保管库要在输入密码的地方打得开才有用。浏览器扩展、手机应用与网页控制台出自同一份加密与同一套签名校验，而不是三个需要互相对齐的项目。
浏览器扩展
支持 Chrome、Edge 和 Brave。点击密码框，菜单在正下方打开，只给出属于该站点的凭据。密钥十分钟后清除，副本 30 秒后清除。
iPhone、Android 应用
整个保管库装进手机，并可作为系统密码提供方，让 Safari、Chrome 和其他应用直接填入。切走应用即刻上锁。生物识别解锁是可选项，默认关闭。
网页控制台
任意浏览器，无需安装。管理员在这里管理成员、授权、密钥轮换、恢复与审计日志。
一个主密码打开三端，没有哪一端是付费附加项，任何一次显示都会进入同一份审计日志。各客户端做什么、现在到哪一步 →
面向管理员
有掌控权，没有保管权
管理员运营组织，却依然读不到没有分给自己的保管库。这条界线就是产品本身。
为新成员副署
通过另一条渠道核对一个短校验码，再用组织签名密钥为该成员的密钥副署。冒名顶替止步于此。
由你掌握的恢复
管理员用组织恢复密钥批准恢复。该密钥在注册时于你的浏览器中生成，从不发送给我们。
撤销与更换密钥
撤销访问会用新密钥重新加密每一条条目，中断后可继续。旧密钥在数学上停止生效。
只可追加的审计
谁打开了哪个保管库、显示了哪条条目、共享与撤销了什么，以及发生在何时。日志只可追加，不可修改，我们也不行。
组织的两步登录策略
对使用邮箱登录的成员，可要求显示凭据前先过第二因素。目录成员则遵循你在 IdP 中已设定的策略。
规矩的付款
只为在用的席位付费，按比例计算，支付由 Stripe 处理，卡信息不经过 Keyvaci。订阅到期只是转为只读，数据不会丢失。