हर कर्मचारी के पास एक एजेंट होगा।
क्या आप तैयार हैं?

समस्या

एक कंपनी वॉल्ट। प्रति कर्मचारी एक पर्सनल वॉल्ट।

कंपनी वॉल्ट साझा क्रेडेंशियल रखता है — API कुंजियाँ, सर्विस अकाउंट, डेटाबेस पासवर्ड। टीम द्वारा स्कोप्ड। प्रत्येक कर्मचारी का पर्सनल वॉल्ट उनका अपना है — उनके लॉगिन, उनके पहचान फ़ील्ड, उनकी अपनी हार्डवेयर कुंजी के साथ एन्क्रिप्टेड।

कंपनी वॉल्ट में कोई पहचान फ़ील्ड नहीं होते। यहाँ कुछ भी पर्सनल नहीं जाता। पर्सनल वॉल्ट प्राइवेट होते हैं — कंपनी उन्हें एक्सेस नहीं कर सकती। डिज़ाइन के अनुसार। गणित के अनुसार।

पहले दिन से ही स्कोप्ड

वेब UI खोलें, एक एजेंट बनाएं या टीम के सदस्य को आमंत्रित करें, एक स्कोप असाइन करें। प्रत्येक एक्टर — इंसान या एजेंट — केवल अपने स्कोप की एंट्री देखता है। वॉल्ट हर अनुरोध की जाँच करता है, सर्व करता है या अस्वीकार करता है। स्टेटलेस। सब-मिलीसेकंड।

डिप्लॉय एजेंट डेव क्रेडेंशियल नहीं पढ़ सकता। सपोर्ट बॉट डिप्लॉय कुंजियाँ नहीं पढ़ सकता। फाइनेंस टीम Stripe देखती है लेकिन GitHub नहीं। आपका मार्केटिंग हायर सोशल मीडिया लॉगिन देखता है लेकिन प्रोडक्शन डेटाबेस नहीं। प्रत्येक टोकन ठीक यही एन्कोड करता है कि वह किन एंट्रियों को एक्सेस कर सकता है — इससे अधिक कुछ नहीं, कुछ भी डिस्कवरेबल नहीं।

स्कोप लोगों और एजेंटों के लिए समान रूप से काम करते हैं। एक नए कर्मचारी को कंपनी वॉल्ट में एक स्कोप मिलता है जो उनकी भूमिका से मेल खाता है — इंजीनियरिंग, फाइनेंस, ऑपरेशंस। वे वही देखते हैं जो उनकी भूमिका को चाहिए। जब उनकी भूमिका बदलती है, तो स्कोप बदलता है। क्रेडेंशियल नहीं बदलते।

लोग आते और जाते हैं। क्रेडेंशियल नहीं।

नई भर्ती सोमवार से शुरू होती है — उनका पर्सनल वॉल्ट बनाएं, उनके रोल स्कोप असाइन करें, और वे मिनटों में काम करने लगेंगे। सौंपने के लिए कोई साझा पासवर्ड नहीं, कोई ऑनबोर्डिंग दस्तावेज़ नहीं जिसमें लिखा हो "Stripe कुंजी साझा Google Doc में है।"

कोई शुक्रवार को छोड़ देता है — एक क्लिक में हर साझा वॉल्ट में उनके टोकन रिवोक करें। उनका पर्सनल वॉल्ट उनके साथ जाता है। कंपनी वॉल्ट में क्रेडेंशियल कभी नहीं बदलते। कोई रोटेशन की जल्दबाजी नहीं। कोई "क्या हमने AWS कुंजी अभी तक बदली है?" नहीं। कोई वीकेंड इमरजेंसी नहीं।

यह पासवर्ड शेयरिंग और क्रेडेंशियल इश्युएंस के बीच का अंतर है। एक साझा पासवर्ड वॉल्ट का मतलब है कि हर प्रस्थान एक रोटेशन इवेंट है। Clavitor का मतलब है कि हर प्रस्थान एक टोकन रिवोकेशन है — तुरंत, पूर्ण, और टीम के बाकी सभी लोगों के लिए अदृश्य।

हर एक्सेस एट्रिब्यूट किया गया

हर क्रेडेंशियल एक्सेस लॉग किया जाता है — कौन सा एजेंट, कौन सा व्यक्ति, कौन सा क्रेडेंशियल, कब, और कहाँ से। जब कोई सुरक्षा समीक्षा पूछती है "पिछले गुरुवार को प्रोडक्शन डेटाबेस को किसने एक्सेस किया," तो आपके पास सेकंडों में जवाब होता है। "साझा पासवर्ड वाला कोई व्यक्ति" नहीं — एक नाम, एक स्कोप, एक टाइमस्टैम्प।

पासवर्ड रोटेशन को उसी तरह ट्रैक किया जाता है। जब कोई क्रेडेंशियल बदलता है, तो ऑडिट ट्रेल रिकॉर्ड करता है कि इसे किसने ट्रिगर किया और किन एजेंटों ने नई वैल्यू ली। यदि कोई रोटेशन डिप्लॉयमेंट को तोड़ देता है, तो आप इसे सटीक बदलाव तक ट्रेस करते हैं।

यह हमेशा चलता है, हर वॉल्ट में। कोई कॉन्फ़िगरेशन नहीं। कोई ऑप्ट-इन नहीं। ऑडिट लॉग आपका अनुपालन प्रमाण और आपका इंसीडेंट रिस्पांस टूल है।

एन्क्रिप्शन के तीन स्तर

कंपनी वॉल्ट केवल क्रेडेंशियल-टियर फ़ील्ड रखता है। कोई पहचान डेटा नहीं, कोई पर्सनल जानकारी नहीं, कोई कार्ड या पासपोर्ट नहीं। प्रत्येक कर्मचारी का पर्सनल वॉल्ट केवल उनका अपना है — उनकी अपनी हार्डवेयर कुंजी के साथ एन्क्रिप्टेड, कंपनी एडमिन के लिए अदृश्य। डिज़ाइन के अनुसार। गणित के अनुसार।