Vergleichen

Der Tresor für Menschen und KI-Agenten.

Jeder Anmeldedaten-Manager löst die Hälfte des Problems. Menschliche Tresore ignorieren Agenten. Agentenplattformen ignorieren Menschen. Clavitor ist das einzige Produkt, das beides kann – mit Verschlüsselung pro Feld, von Hardware abgeleiteten Schlüsseln und einer einzigen Binärdatei, die Sie überall bereitstellen können.

Funktionsübersicht

Funktion für Funktion.

Verifiziert anhand der aktuellen Dokumentation jedes Produkts. Aktualisiert im Mai 2025.

FunktionClavitor1PasswordBitwardenOneCLIHashiCorp VaultAembit
Agentenfunktionen
Entwickelt für KI-Agenten✓——✓—✓
Bereichsbeschränkte Agenten-Token✓——✓✓✓
Verbergen von Agenteninformationen (Nutzung, nicht Lesen)✓——~~✓
HTTPS-Proxy (einspeisen, niemals cachen)Bald——✓—✓
MCP-freie Architektur✓—————
Intent-basierte Richtlinien (LLM)Bald————~
Sicherheitsmodell
Ende-zu-Ende verschlüsselt✓✓✓~——
Zero-Knowledge-Architektur✓✓✓———
Verschlüsselungsebenen pro Feld✓—————
Von Hardware abgeleitete Schlüssel (WebAuthn PRF)✓—————
FIPS 140-3-validiertes Modul im Ruhezustand✓~——✓—
Audit-Logging✓✓✓—✓✓
Geheimnis-Versionierung✓✓✓—✓—
Geheimnis-RotationBald~——✓✓
Bereitstellung
Einzelne Binärdatei✓—————
Selbst-hostbar✓—✓✓✓—
Docker erforderlich—N/A~✓✓N/A
Open Source✓—✓✓~—
Gehostet (Cloud)✓✓✓Bald✓✓
24 Regionen, isolierte Datenbanken pro Tresor✓—————
Menschliche Oberflächen
Browser-ErweiterungBald✓✓———
Mobile Apps (iOS + Android)Bald✓✓———
Desktop-AppsBald✓✓———
CLI✓✓✓~✓✓
Passwörter, TOTP, SSH, Notizen✓✓✓—~—
Preise
Preis / Benutzer / Jahr$12~$36$10KostenlosKostenlos–$$$$$Enterprise

Was nur Clavitor kann.

01 — Ebenen

Verschlüsselung pro Feld

Jedes Feld in einem Eintrag hat seine eigene Verschlüsselungsebene. Ihr Agent liest den benötigten API-Schlüssel. Ihre Kreditkarte im selben Datensatz bleibt hinter Hardware gesperrt. Kein anderes Produkt macht das.

02 — Hardware

Von Hardware abgeleitete Schlüssel

Identitätsfelder werden mit einem Schlüssel verschlüsselt, der von Ihrem Fingerabdruck, Gesicht oder Sicherheitsschlüssel über WebAuthn PRF abgeleitet wird. Der Schlüssel verlässt Ihr Gerät nie. Wir können diese Felder nicht entschlüsseln – mathematisch, nicht durch Richtlinien.

03 — Architektur

MCP-frei, einzelne Binärdatei

Keine Plugins, keine Sidecars, kein Docker, keine Abhängigkeit vom Agenten-Framework. Eine Binärdatei, eine Konfigurationsdatei, ein Bereitstellungsbefehl. Läuft auf einem 5-Dollar-VPS oder unserem gehosteten Netzwerk mit 21 Regionen.

Die Marktlücke.

Menschliche Tresore (1Password, Bitwarden) verfügen über ausgezeichnete Browser-Erweiterungen, mobile Apps und Autovervollständigung. Sie bieten jedoch nichts für Agenten – keine bereichsbeschränkten Token, keinen Proxy-Modus, keine Möglichkeit für eine KI, Anmeldedaten sicher zu verarbeiten.

Agentenplattformen (OneCLI, Aembit, HashiCorp Vault) lösen die Maschinen-zu-Maschinen-Identität. Aber sie haben keine menschlichen Oberflächen – keine Browser-Erweiterung, keine mobile App, keinen Passwort-Manager.

Clavitor ist das einzige Produkt, das beides liefert. Ein vollständiger menschlicher Tresor mit allen Anmeldedatentypen und eine vollständige Agenten-API mit bereichsbeschränkten Token, Verschlüsselungsebenen und abstandsbasierter Sicherheit. Ein Abonnement. Ein Tresor. Beide Hälften gelöst.

Sehen Sie es selbst.

Beginnen Sie mit 10 Einträgen kostenlos. Vollständige Verschlüsselung, alle Ebenen, keine Kreditkarte erforderlich. Upgrade auf $1/Mon., wenn Sie bereit sind.