--- title: "Warstwa poświadczeń dla ludzi, agentów i maszyn" description: "Wszyscy nienawidzą haseł. Agenci AI pogorszyli sprawę. Clavitor to sejf stworzony dla oprogramowania, które loguje się częściej niż ludzie — szyfrowany na kluczu sprzętowym użytkownika, z zakresem dla każdego agenta, z możliwością audytu zdarzeń." lang: pl url: https://clavitor.ai/pl/ markdown: https://clavitor.ai/pl/index.md translation_of: https://clavitor.ai/en/index.md authoritative: false publisher: Clavitor LLC --- > This is the Polish translation of [The credential layer for humans, agents, and machines](https://clavitor.ai/en/index.md). The original English text is authoritative; where the two differ, the English version prevails. # Sejf poświadczeń stworzony dla agentów AI — i przeciwko nim. Oprogramowanie loguje się teraz częściej niż ludzie. Każdy agent, każdy skrypt, każdy potok potrzebuje poświadczeń — a większość z nich otrzymuje cały zestaw kluczy. Clavitor to sejf stworzony dla tej rzeczywistości: szyfrowany na kluczu sprzętowym użytkownika, z zakresem dla każdego agenta, z możliwością audytu zdarzeń. Agent AI nigdy nie zobaczy sekretu, którego właśnie użył. My też nie. [Używaj za darmo](https://clavitor.ai/pl/checkout) [Zobacz plany](https://clavitor.ai/pl/pricing) ### SZYFROWANIE: Nie możemy odczytać Twoich danych Pola tożsamości są szyfrowane kluczami pochodzącymi z Twojego urządzenia. Klucz nigdy nie istnieje na żadnym serwerze. Matematyka, nie polityka. ### SIEĆ: 24 regionów, 6 kontynentów Wybierz region. Przełączenie awaryjne między półkulami jest automatyczne. ### NIEZAWODNOŚĆ: Zaprojektowany, aby działać Zapytaliśmy, co się dzieje, gdy każda warstwa zawiedzie — chmura, DNS, rejestrator, poczta e-mail, nasze własne oprogramowanie. Odpowiedź dla każdej warstwy brzmi: sejf nadal działa. [Zobacz listę →](https://clavitor.ai/pl/resilience) ### CENNIK: Zbudowany jak infrastruktura Wyceniony jak menedżer haseł. Ta sama stawka co narzędzie, które zastępujesz — a wykonuje pracę, którą udawały, że wykonują trzy Twoje narzędzia. ## Globalny zasięg: Twój sejf. Gdziekolwiek jesteś. Automatyczne przełączanie awaryjne między półkulami. Clavitor vault regions (24 public points of presence): | City | Country | Status | Hostname | |---|---|---|---| | New York | US | live | nyc1.clavitor.ai | | Silicon Valley | US | live | sv1.clavitor.ai | | Dallas | US | live | dal1.clavitor.ai | | Toronto | CA | live | tor1.clavitor.ai | | Mexico City | MX | live | mex1.clavitor.ai | | São Paulo | BR | live | sao1.clavitor.ai | | Bogotá | CO | live | bog1.clavitor.ai | | Amsterdam | NL | live | ams1.clavitor.ai | | London | GB | live | lon1.clavitor.ai | | Stockholm | SE | live | sto1.clavitor.ai | | Zürich | CH | live | zrh1.clavitor.ai | | Istanbul | TR | live | ist1.clavitor.ai | | Seoul | KR | live | seo1.clavitor.ai | | Mumbai | IN | live | mum1.clavitor.ai | | Singapore | SG | live | sin1.clavitor.ai | | Tokyo | JP | live | tyo1.clavitor.ai | | Hong Kong | HK | live | hkg1.clavitor.ai | | Dubai | AE | live | dxb1.clavitor.ai | | Almaty | KZ | live | alm1.clavitor.ai | | Sydney | AU | live | syd1.clavitor.ai | | Lagos | NG | live | lag1.clavitor.ai | | Johannesburg | ZA | live | jnb1.clavitor.ai | | Warsaw | PL | live | waw1.clavitor.ai | | Madrid | ES | live | mad1.clavitor.ai | ## Problem: Twoje poświadczenia są ujawnione. Trzy sposoby wycieku sekretów w erze agentów AI. Wszystkie są normalne. Wszystkie są wadliwe. ### Pliki .env z 40 kluczami API Twój agent odczytuje zmienne środowiskowe. Każdy klucz, każdy sekret, każdy token — znajduje się w postaci zwykłego tekstu w tym samym systemie plików, do którego agent ma dostęp powłoki. ### Hasła przeglądarki nie są prywatne Chrome, Firefox, Safari — wszystkie deszyfrują Twoje hasła po odblokowaniu sesji systemu operacyjnego. Każdy proces z dostępem na poziomie użytkownika może je odczytać. Podobnie jak każdy agent. ### Agenci widzą wszystko lub nic Twój agent potrzebuje Twojego tokenu GitHub. Nie powinien jednocześnie widzieć numeru Twojego paszportu. Dzisiejsze sejfy dają mu dostęp do obu — lub do żadnego. **Clavitor naprawia wszystkie trzy problemy.** Poświadczenia na wyciągnięcie ręki. Zakres dla każdego agenta. Szyfrowane Twoim urządzeniem. ## Jak to działa: Cztery powierzchnie. Jeden sejf. Każdy zaprojektowany na inny moment. Wszystkie wskazują na ten sam zaszyfrowany magazyn. ### Twój agent wdraża. Nie dotknąłeś niczego. Agent wywołuje CLI, pobiera poświadczenia, wdraża. Brak pliku .env. Brak kopiowania i wklejania. Brak sekretów w logach. Sejf jest zdalny — agent nie może go ominąć. ### Lądujesz na stronie logowania. Jest już wypełniona. Mapowanie pól oparte na LLM. Brak skryptów zawartości wstrzykiwanych na strony. Brak zależności od aplikacji desktopowej. Dotknij odcisku palca, gotowe. ### Potrzebujesz numeru swojej karty na kolacji. Face ID lub odcisk palca. Pojawia się numer Twojej karty. Zaszyfrowany odciskiem palca lub kluczem sprzętowym — nawet serwery Clavitor nie mogą go zobaczyć. ### Twój potok CI uwierzytelnia się. Brak sekretów w repozytorium. Proxy HTTPS wstrzykuje poświadczenia do żądań w sposób przejrzysty. Sekret nigdy nie trafia do pamięci agenta, logów ani okna kontekstowego. ## Stworzony dla każdego: Od Twojego pierwszego hasła do pięćdziesiątego zespołu. Jeden produkt, trzy sposoby użycia. Ten sam sejf, to samo szyfrowanie, ten sam odcisk palca. ### Dla Ciebie i Twojej rodziny Każde hasło, każda karta, każdy kod odzyskiwania — w jednym miejscu, które podąża za Tobą na telefonie, laptopie i tablecie. Udostępniaj rodzinie bez wysyłania SMS-ów. - Rozszerzenie przeglądarki i aplikacje mobilne - Karty i tożsamość ukryte za Twoim odciskiem palca - Darmowy dla 10 wpisów, $1/mies. nielimitowany [Osobisty i rodzinny](https://clavitor.ai/pl/consumer) ### Dla Twojego zespołu Przestań udostępniać hasła w Slacku. Daj każdemu pracownikowi dostęp z własnym zakresem. Wprowadź nowych pracowników w kilka sekund, usuń ich jednym kliknięciem. - Sejfy na użytkownika z udostępnianymi grupami - Automatyczna rotacja po odejściu pracownika - Dziennik audytu każdego dostępu do poświadczeń [Zespoły od 10 do 500 osób](https://clavitor.ai/pl/smb) ### Dla Twojej organizacji SCIM, SIEM, scentralizowany audyt i rezydencja regionalna. Szyfrowanie na poziomie pola, które spełnia wymogi zgodności, a nie tylko polityki. - Synchronizacja katalogu SCIM i SSO SAML - Integracja SIEM i scentralizowany audyt - Rezydencja regionalna [Ponad 500 użytkowników](https://clavitor.ai/pl/enterprise) ## Zaufanie, udokumentowane: Zapis, który nie może kłamać o swojej przeszłości. Sejf poświadczeń jest tylko tak godny zaufania, jak zapis o tym, kto go używał — a ten zapis jest nic niewart, jeśli można go potajemnie nadpisać. Clavitor jednocześnie eliminuje obie luki. Nic w sejfie nie jest nigdy nadpisywane, a zapis o tym, kto czego dotknął, jest kryptograficznym łańcuchem, który możesz sam zweryfikować. ### Nic nie jest nigdy nadpisywane Każda zmiana zapisuje nową rewizję — wartość przed rotacją, pole w stanie z dowolnej daty, usunięcie, które można udowodnić. Sejf jest tylko do dopisywania, od początku do końca, więc przeszłość to dane same w sobie, a nie log, który mamy nadzieję, że ktoś zachował. [Niezmienny sejf →](https://clavitor.ai/pl/immutable) ### Log, który możesz sam zweryfikować Każdy odczyt, użycie i zmiana są rejestrowane — z oznaczeniem typu aktora, znacznikiem wyniku, zaszyfrowane w spoczynku — i hashowane w łańcuch poświadczany na oddzielnej infrastrukturze. Jedno przejście weryfikuje go w całości i dowodzi, że nic nie zostało edytowane, usunięte ani zmienione kolejności. Aktywność agenta jest wyraźnie odróżniona od aktywności człowieka w każdym wierszu. [Audyt odporny na manipulacje →](https://clavitor.ai/pl/audit) ### CMMC POZIOM 2: Dowody audytu i odpowiedzialności Kontrole audytu i odpowiedzialności NIST SP 800-171 (3.3.1 — zapisuj to, co potrzebne, 3.3.2 — powiąż z tożsamością, 3.3.8 — chroń integralność logów) wymagają tożsamości, adresu IP i znacznika czasu dla każdego zdarzenia, przechowywanych w sposób chroniony. Clavitor rejestruje wszystkie trzy i szyfruje logi razem z nimi. ### Zgodność z SOC 2 / ISO 27001 (samoocena): Dowody monitorowania na żądanie Kryterium Usług Zaufania CC7.2 i ISO/IEC 27001 A.8.15 wymagają logów uwierzytelniania i działań uprzywilejowanych. Każdy dostęp do poświadczeń w Clavitor jest jednym z takich zdarzeń — z oznaczeniem typu aktora, zaszyfrowany, z możliwością wyszukiwania i eksportu. ### HIPAA · RODO: Odpowiedzialność, na żądanie Kontrole audytu HIPAA §164.312(b) i obowiązki w zakresie odpowiedzialności RODO Artykuł 32 są spełnione przez ten sam log. Brak oddzielnego modułu zgodności, brak dodatkowej opłaty — dziennik audytu jest częścią produktu. Dziennik audytu nie jest funkcją dodaną z boku. Jest dowodem. Bez niego każde twierdzenie o kontroli dostępu jest polityką. Z nim twierdzenia stają się dowodami. ## Standard: Dziesięć zasad. Policz, ile przestrzega Twoje narzędzie. Zapisaliśmy zasady, na których powinien być zbudowany system poświadczeń — techniczne, możliwe do przetestowania, zalicz/nie zalicz. Większość branży przestrzega mniej niż połowy. Porównaj każde narzędzie z nimi, w tym nasze. [Przeczytaj Dziesięć Złotych Zasad →](https://clavitor.ai/pl/rules) ## Utracisz urządzenie. Nie utracisz swojego sejfu. Szyfrowanie tożsamości Twojego sejfu wykorzystuje klucze pochodzące z Twojego sprzętu — Touch ID, Face ID, YubiKey. Nigdy nie widzimy tych kluczy. Dwie warstwy zabezpieczeń utrzymują Cię w systemie. ### Zarejestruj wiele urządzeń Ten sam klucz sejfu, zarejestrowany na Twoim laptopie, telefonie i YubiKey w szufladzie. Każde z nich odblokuje sejf. Utracisz laptopa — nadal masz telefon. Utracisz oba — nadal masz YubiKey. ### Skonfiguruj odzyskiwanie (2 min) Kod podzielonej wiedzy po Twojej stronie, kotwica odzyskiwania po naszej. Żadna z nich sama niczego nie odblokuje. Odzyskiwanie odbywa się poprzez prawdziwą rozmowę Zoom z weryfikacją przez człowieka, którą *Ty* skonfigurowałeś — nie link do resetowania pocztą e-mail, który jest nie silniejszy niż Twoja skrzynka odbiorcza. Nie możemy odszyfrować Twojego sejfu. Nie możemy też zablokować Ci do niego dostępu. [Jak faktycznie działa odzyskiwanie →](https://clavitor.ai/pl/recovery) ``` # Initialize the agent (one-time, token from web UI) $ clavitor-cli init # Fetch any credential your agent is scoped to $ clavitor-cli get "Vercel" --field token clv_EXAMPLE_not_a_real_token ``` ## Używaj za darmo, na zawsze. 10 wpisów, jeden sejf, jeden agent. Pełne szyfrowanie. Ta sama infrastruktura co w płatnych planach. Uaktualnij tylko, jeśli potrzebujesz więcej. [Używaj za darmo](https://clavitor.ai/pl/checkout) [Zobacz plany](https://clavitor.ai/pl/pricing)