Consegna segreti in modo sicuro
CifraVault è una piattaforma zero-trust per la consegna di segreti. Condividi password, chiavi API e dati sensibili con cifratura, controlli di accesso, scadenza automatica e un audit trail completo.
Costruito su un'architettura Zero-Trust
Il contenuto non viene mai archiviato in chiaro. I segreti testuali vengono decifrati sui nostri server per la visualizzazione autorizzata, mentre i file allegati vengono decifrati nel browser.
- AES-256-GCM con gestione delle chiavi AWS KMS. Ogni segreto riceve una chiave di cifratura dei dati univoca, protetta da una chiave master che controlli tu.
- Ogni segreto ha un time-to-live configurabile. Alla scadenza il link smette di funzionare e l'accesso viene revocato. Ciò che accade al contenuto archiviato dipende dalla modalità di cifratura — la pagina Sicurezza descrive ogni caso. Restano metadati e voci di audit.
- Abilita burn-after-read. Il payload testuale viene rimosso al raggiungimento del limite di visualizzazioni e il link al testo smette di funzionare. I file allegati mantengono il proprio ciclo di vita.
Verifica multi-canale
Proteggi l'accesso ai segreti con la verifica OTP. Scegli il canale più adatto alla tua strategia di sicurezza — email, SMS o app di autenticazione.
- Codici monouso recapitati all'email del destinatario. Disponibile su tutti i piani.
- Codici di verifica via SMS con sistema di crediti per zona. Disponibile sui piani Professional e superiori.
- Codici a tempo tramite app di autenticazione come Google Authenticator o Authy. Nessuna dipendenza dalla rete.
Tutto ciò che ti serve per una consegna sicura
CifraVault ti offre gli strumenti per condividere dati sensibili con fiducia, senza compromettere sicurezza o usabilità.
Archiviazione dei dati nell'UE
Il contenuto dei segreti, le chiavi di cifratura e i log di audit sono archiviati su infrastruttura nell'Unione Europea. La distribuzione dei contenuti e l'elaborazione dei pagamenti coinvolgono anche fornitori fuori dall'UE con garanzie di trasferimento documentate.
Audit trail immutabile
Ogni operazione viene registrata con ID richiesta, data e ora, autore ed esito. A prova di manomissione e interrogabile.
Progettazione API-first
API REST completa con autenticazione tramite chiave API. Automatizza la consegna dei segreti nelle tue pipeline CI/CD e nei tuoi flussi di lavoro.
Gestione del team
Crea organizzazioni, invita membri, assegna ruoli. Gestisci chiavi API e permessi per ogni team.
Applicazione dei piani
Limiti di utilizzo applicati per piano — segreti, OTP, spazio. Esegui l'upgrade senza interruzioni quando ti serve di più.
Controlli di accesso configurabili
Imposta time-to-live, numero massimo di visualizzazioni, metodo di consegna e metodo di verifica per ogni segreto. Controllo granulare su ogni consegna.
Inizia a consegnare segreti in modo sicuro
Prova gratuita di 14 giorni sui piani Starter, Professional e Business. Nessuna carta di credito richiesta per iniziare.