--- title: "Шар облікових даних для людей, агентів та машин" description: "Усі ненавидять паролі. ШІ-агенти зробили це гірше. Clavitor — це сховище, створене для програмного забезпечення, яке входить у систему частіше, ніж люди — зашифроване на ваш апаратний ключ, з обмеженою областю для кожного агента, з можливістю аудиту за подіями." lang: uk url: https://clavitor.ai/uk/ markdown: https://clavitor.ai/uk/index.md translation_of: https://clavitor.ai/en/index.md authoritative: false publisher: Clavitor LLC --- > This is the Ukrainian translation of [The credential layer for humans, agents, and machines](https://clavitor.ai/en/index.md). The original English text is authoritative; where the two differ, the English version prevails. # Сховище облікових даних, створене для ШІ-агентів — і проти них. Програмне забезпечення зараз входить у систему частіше, ніж люди. Кожен агент, кожен скрипт, кожен конвеєр потребує облікових даних — і більшість з них отримують увесь набір ключів. Clavitor — це сховище, створене для цієї реальності: зашифроване на ваш апаратний ключ, з обмеженою областю для кожного агента, з можливістю аудиту за подіями. Ваш ШІ ніколи не бачить секрет, який щойно використав. Ми теж. [Використовуйте безкоштовно](https://clavitor.ai/uk/checkout) [Переглянути плани](https://clavitor.ai/uk/pricing) ### ШИФРУВАННЯ: Ми не можемо читати Ваші дані Поля ідентифікації шифруються ключами, отриманими з Вашого пристрою. Ключ ніколи не існує на жодному сервері. Математика, а не політика. ### МЕРЕЖА: 24 регіон, 6 континентів Оберіть свій регіон. Аварійне перемикання між півкулями виконується автоматично. ### СТІЙКІСТЬ: Розроблено для безперебійної роботи Ми запитали, що станеться, коли відмовить кожен шар — хмара, DNS, реєстратор, електронна пошта, наше власне програмне забезпечення. Відповідь для кожного шару — сховище продовжує працювати. [Переглянути список →](https://clavitor.ai/uk/resilience) ### ЦІНИ: Побудовано як інфраструктура Ціна як у менеджера паролів. Така ж ставка, як у інструменту, який Ви замінюєте — і він виконує роботу, яку три Ваші інструменти лише імітували. ## Глобальна присутність: Ваше сховище. Де б Ви не були. Міжконтинентальне резервування працює автоматично. Clavitor vault regions (24 public points of presence): | City | Country | Status | Hostname | |---|---|---|---| | New York | US | live | nyc1.clavitor.ai | | Silicon Valley | US | live | sv1.clavitor.ai | | Dallas | US | live | dal1.clavitor.ai | | Toronto | CA | live | tor1.clavitor.ai | | Mexico City | MX | live | mex1.clavitor.ai | | São Paulo | BR | live | sao1.clavitor.ai | | Bogotá | CO | live | bog1.clavitor.ai | | Amsterdam | NL | live | ams1.clavitor.ai | | London | GB | live | lon1.clavitor.ai | | Stockholm | SE | live | sto1.clavitor.ai | | Zürich | CH | live | zrh1.clavitor.ai | | Istanbul | TR | live | ist1.clavitor.ai | | Seoul | KR | live | seo1.clavitor.ai | | Mumbai | IN | live | mum1.clavitor.ai | | Singapore | SG | live | sin1.clavitor.ai | | Tokyo | JP | live | tyo1.clavitor.ai | | Hong Kong | HK | live | hkg1.clavitor.ai | | Dubai | AE | live | dxb1.clavitor.ai | | Almaty | KZ | live | alm1.clavitor.ai | | Sydney | AU | live | syd1.clavitor.ai | | Lagos | NG | live | lag1.clavitor.ai | | Johannesburg | ZA | live | jnb1.clavitor.ai | | Warsaw | PL | live | waw1.clavitor.ai | | Madrid | ES | live | mad1.clavitor.ai | ## Проблема: Ваші облікові дані скомпрометовані. Три способи витоку секретів в епоху ШІ-агентів. Усі вони є звичайними. Усі вони зламані. ### Файли .env з 40 API-ключами Ваш агент читає змінні середовища. Кожен ключ, кожен секрет, кожен токен — у відкритому тексті у тій самій файловій системі, до якої агент має доступ до оболонки. ### Паролі браузера не є приватними Chrome, Firefox, Safari — усі вони розшифровують Ваші паролі, коли сеанс ОС розблоковано. Будь-який процес з доступом на рівні користувача може їх прочитати. Так само може будь-який агент. ### Агенти бачать усе або нічого Вашому агенту потрібен Ваш GitHub-токен. Він не повинен також бачити номер Вашого паспорта. Сьогоднішні сховища надають йому доступ до обох — або до жодного. **Clavitor виправляє всі три проблеми.** Облікові дані на відстані витягнутої руки. З обмеженою областю для кожного агента. Зашифровані Вашим пристроєм. ## Як це відчувається: Чотири поверхні. Одне сховище. Кожна з них розроблена для різного моменту. Усі вказують на одне зашифроване сховище. ### Ваш агент розгортається. Ви нічого не торкалися. Агент викликає CLI, отримує облікові дані, розгортає. Без файлу .env. Без копіювання-вставлення. Без секретів у логах. Сховище віддалене — агент не може його обійти. ### Ви потрапляєте на сторінку входу. Вона вже заповнена. Відображення полів на основі ШІ. Без ін'єкції контентних скриптів на сторінки. Без залежності від настільного додатку. Торкніться відбитка пальця, готово. ### Вам потрібен номер Вашої картки на вечері. Face ID або відбиток пальця. З'являється номер Вашої картки. Зашифрований Вашим відбитком пальця або апаратним ключем — навіть сервери Clavitor не можуть його бачити. ### Ваш CI-конвеєр автентифікується. Без секретів у репозиторії. HTTPS-проксі прозоро вставляє облікові дані в запити. Секрет ніколи не потрапляє в пам'ять агента, логи чи контекстне вікно. ## Створено для всіх: Від Вашого першого пароля до Вашої п'ятдесятої команди. Один продукт, три способи використання. Те саме сховище, те саме шифрування, той самий відбиток пальця. ### Для Вас і Вашої родини Кожен пароль, кожна картка, кожен код відновлення — в одному місці, яке слідує за Вами на телефоні, ноутбуці та планшеті. Діліться з родиною, не надсилаючи повідомлень. - Розширення браузера та мобільні додатки - Картки та ідентифікаційні дані, приховані за Вашим відбитком пальця - Безкоштовно для 10 записів, $1/міс необмежено [Особисті та сімейні](https://clavitor.ai/uk/consumer) ### Для Вашої команди Припиніть ділитися паролями в Slack. Надайте кожному співробітнику власний доступ з обмеженою областю. Вводьте нових співробітників за секунди, виводьте їх одним кліком. - Сховища для кожного користувача зі спільними групами - Автоматична ротація при звільненні співробітника - Журнал аудиту кожного доступу до облікових даних [Команди від 10 до 500 осіб](https://clavitor.ai/uk/smb) ### Для Вашої організації SCIM, SIEM, централізований аудит і регіональна резидентність. Шифрування на рівні полів, яке задовольняє вимоги відповідності, а не лише політику. - Синхронізація каталогу SCIM та SSO SAML - Інтеграція SIEM та централізований аудит - Регіональна резидентність [500+ користувачів](https://clavitor.ai/uk/enterprise) ## Довіра, підтверджена доказами: Запис, який не може брехати про своє минуле. Сховище облікових даних є настільки надійним, наскільки надійним є запис про те, хто його використовував — і цей запис нічого не вартий, якщо його можна тихо змінити. Clavitor одночасно закриває обидві прогалини. Ніщо у сховищі ніколи не перезаписується, а журнал про те, хто і до чого звертався, є криптографічним ланцюгом, який Ви можете перевірити самостійно. ### Ніщо ніколи не перезаписується Кожна зміна записує нову ревізію — значення до ротації, поле станом на будь-яку дату, видалення, яке можна довести. Сховище є тільки для додавання, аж до самого низу, тому минуле — це самі дані, а не журнал, який, як Ви сподіваєтесь, хтось вів. [Незмінне сховище →](https://clavitor.ai/uk/immutable) ### Журнал, який Ви можете перевірити самостійно Кожне читання, використання та зміна реєструються — з типом актора, позначкою результату, зашифровані під час зберігання — і хешуються в ланцюг, який засвідчується на окремій інфраструктурі. Один прохід переглядає його і доводить, що нічого не було відредаговано, видалено або переставлено місцями. Діяльність агента відрізняється від людської на кожному рядку. [Аудит, стійкий до змін →](https://clavitor.ai/uk/audit) ### CMMC РІВЕНЬ 2: Докази аудиту та підзвітності Елементи управління аудитом та підзвітністю NIST SP 800-171 (3.3.1 — запис необхідного, 3.3.2 — зв'язок з ідентичністю, 3.3.8 — захист цілісності журналу) потребують ідентичності за подією, IP-адреси та часової мітки, що зберігаються захищеними. Clavitor записує всі три і шифрує журнал разом з ними. ### Узгоджено з SOC 2 / ISO 27001 (самооцінка): Докази моніторингу на вимогу Критерій послуг довіри CC7.2 та ISO/IEC 27001 A.8.15 вимагають журналів автентифікації та привілейованих дій. Кожен доступ до облікових даних у Clavitor є однією такою подією — з типом актора, зашифрованою, з можливістю запиту, експортованою. ### HIPAA · GDPR: Підзвітність, на вимогу Елементи управління аудитом HIPAA §164.312(b) та зобов'язання щодо підзвітності GDPR Стаття 32 виконуються тим самим журналом. Жодного окремого модуля відповідності, жодної додаткової плати — журнал аудиту є частиною продукту. Журнал аудиту — це не функція, пришита збоку. Це доказ. Без нього кожна заява про контроль доступу є політикою. З ним заяви стають доказами. ## Стандарт: Десять правил. Порахуйте, скільки дотримується Ваш інструмент. Ми записали правила, на яких має будуватися система облікових даних — технічні, тестовані, з проходженням/непроходженням. Більшість індустрії дотримується менше половини. Порівняйте будь-який інструмент з ними, включаючи наш. [Прочитати Десять Золотих Правил →](https://clavitor.ai/uk/rules) ## Втратьте пристрій. Не втрачайте своє сховище. Шифрування ідентифікаційних даних Вашого сховища використовує ключі, отримані з Вашого апаратного забезпечення — Touch ID, Face ID, YubiKey. Ми ніколи не бачимо ці ключі. Два рівні захисту тримають Вас у системі. ### Зареєструйте кілька пристроїв Той самий ключ сховища, зареєстрований на Вашому ноутбуці, Вашому телефоні та YubiKey у шухляді. Будь-який з них розблоковує сховище. Втратили ноутбук — телефон залишився. Втратили обидва — YubiKey залишився. ### Налаштуйте відновлення (2 хв) Код розділеного знання з Вашого боку, якір відновлення з нашого. Жоден з них окремо нічого не розблоковує. Відновлення відбувається через справжній дзвінок Zoom з людською верифікацією, яку налаштували *Ви* — а не через посилання для скидання електронною поштою, яке не надійніше за Вашу поштову скриньку. Ми не можемо розшифрувати Ваше сховище. Ми також не можемо заблокувати Вам до нього доступ. [Як насправді працює відновлення →](https://clavitor.ai/uk/recovery) ``` # Initialize the agent (one-time, token from web UI) $ clavitor-cli init # Fetch any credential your agent is scoped to $ clavitor-cli get "Vercel" --field token clv_EXAMPLE_not_a_real_token ``` ## Використовуйте безкоштовно, назавжди. 10 записів, одне сховище, один агент. Повне шифрування. Та сама інфраструктура, що й у платних планах. Оновлюйтеся лише якщо Вам потрібно більше. [Використовуйте безкоштовно](https://clavitor.ai/uk/checkout) [Переглянути плани](https://clavitor.ai/uk/pricing)