Confronta
La cassaforte creata sia per gli utenti che per gli agenti.
Ogni gestore di credenziali risolve metà del problema. Le casseforti per utenti ignorano gli agenti. Le piattaforme per agenti ignorano gli utenti. Clavitor è l'unico prodotto che fa entrambe le cose — con crittografia per campo, chiavi derivate dall'hardware e un singolo binario che può essere distribuito ovunque.
Griglia funzionalità
Funzionalità per funzionalità.
Verificato rispetto alla documentazione attuale di ciascun prodotto. Aggiornato a maggio 2025.
| Funzionalità | Clavitor | 1Password | Bitwarden | OneCLI | HashiCorp Vault | Aembit |
|---|---|---|---|---|---|---|
| Capacità degli agenti | ||||||
| Progettato per agenti IA | ✓ | — | — | ✓ | — | ✓ |
| Token agente con ambito limitato | ✓ | — | — | ✓ | ✓ | ✓ |
| Nascondere informazioni agente (uso, non lettura) | ✓ | — | — | ~ | ~ | ✓ |
| Proxy HTTPS (iniettare, mai memorizzare nella cache) | Presto | — | — | ✓ | — | ✓ |
| Architettura senza MCP | ✓ | — | — | — | — | — |
| Policy basata su intenti (LLM) | Presto | — | — | — | — | ~ |
| Modello di sicurezza | ||||||
| Crittografato end-to-end | ✓ | ✓ | ✓ | ~ | — | — |
| Architettura zero-knowledge | ✓ | ✓ | ✓ | — | — | — |
| Livelli di crittografia per campo | ✓ | — | — | — | — | — |
| Chiavi derivate dall'hardware (WebAuthn PRF) | ✓ | — | — | — | — | — |
| Modulo validato FIPS 140-3 a riposo | ✓ | ~ | — | — | ✓ | — |
| Log di audit | ✓ | ✓ | ✓ | — | ✓ | ✓ |
| Versionamento dei segreti | ✓ | ✓ | ✓ | — | ✓ | — |
| Rotazione dei segreti | Presto | ~ | — | — | ✓ | ✓ |
| Distribuzione | ||||||
| Singolo binario | ✓ | — | — | — | — | — |
| Auto-ospitabile | ✓ | — | ✓ | ✓ | ✓ | — |
| Docker richiesto | — | N/D | ~ | ✓ | ✓ | N/D |
| Open source | ✓ | — | ✓ | ✓ | ~ | — |
| Ospitato (cloud) | ✓ | ✓ | ✓ | Presto | ✓ | ✓ |
| 24 regioni, DB isolati per cassaforte | ✓ | — | — | — | — | — |
| Interfacce Utente | ||||||
| Estensione browser | Presto | ✓ | ✓ | — | — | — |
| App mobile (iOS + Android) | Presto | ✓ | ✓ | — | — | — |
| App desktop | Presto | ✓ | ✓ | — | — | — |
| CLI | ✓ | ✓ | ✓ | ~ | ✓ | ✓ |
| Password, TOTP, SSH, note | ✓ | ✓ | ✓ | — | ~ | — |
| Prezzi | ||||||
| Prezzo / utente / anno | $12 | ~$36 | $10 | Gratuito | Gratuito–$$$$$ | Enterprise |
Cosa fa solo Clavitor.
01 — Livelli
Crittografia per campo
Ogni campo in una voce ha il proprio livello di crittografia. Il Suo agente legge la chiave API di cui ha bisogno. La Sua carta di credito nello stesso record rimane bloccata dall'hardware. Nessun altro prodotto fa questo.
02 — Hardware
Chiavi derivate dall'hardware
I campi di identità sono crittografati con una chiave derivata dalla Sua impronta digitale, volto o chiave di sicurezza tramite WebAuthn PRF. La chiave non lascia mai il Suo dispositivo. Non possiamo decrittografare questi campi — matematicamente, non per policy.
03 — Architettura
Senza MCP, singolo binario
Nessun plugin, nessun sidecar, nessun Docker, nessuna dipendenza da framework agente. Un binario, un file di configurazione, un comando di distribuzione. Funziona su un VPS da $5 o sulla nostra rete ospitata in 21 regioni.
Il divario nel mercato.
Le casseforti per utenti (1Password, Bitwarden) dispongono di eccellenti estensioni browser, app mobili e autofill. Ma non offrono nulla per gli agenti — nessun token con ambito limitato, nessuna modalità proxy, nessun modo per un'IA di consumare credenziali in modo sicuro.
Le piattaforme per agenti (OneCLI, Aembit, HashiCorp Vault) risolvono l'identità machine-to-machine. Ma non hanno interfacce utente — nessuna estensione browser, nessuna app mobile, nessun gestore di password.
Clavitor è l'unico prodotto che offre entrambi. Una cassaforte completa per utenti con tutti i tipi di credenziali e un'API completa per agenti con token con ambito limitato, livelli di crittografia e sicurezza basata sulla distanza. Un abbonamento. Una cassaforte. Entrambe le metà risolte.
Lo veda Lei stesso.
Inizi con 10 voci gratuite. Crittografia completa, tutti i livelli, nessuna carta di credito richiesta. Esegua l'upgrade a $1/mese quando è pronto.