Nyilvános kód AGPL-3.0 alatt. Franciaországi tárhely. HMAC-SHA-256 audit lánc, bármikor ellenőrizhető egyetlen paranccsal.
Öt technikai megkülönböztető jegy, a kódban ellenőrizhetők. Nem marketingígéret, hanem kriptográfiai műtermékek, amelyeket a CISO-ja maga auditálhat.
A legtöbb B2B széf tárolja a széf privát kulcsát, az ön mesterjelszavával titkosítva. Az ARDNTECH nem. A privát kulcs kizárólag az ön böngészőjében (és a hardveres passkeyjében, ha aktiválja) generálódik és tárolódik. Adatbázisunk semmilyen eszközt nem tartalmaz a rekonstruálásához, még akkor sem, ha holnap kiszivárogna.
Minden művelet HMAC-SHA-256 láncba van fűzve. Bármilyen visszamenőleges módosítás O(1) idejű felismerésre kerül. Egy nyilvános ellenőrző parancs lehetővé teszi a CISO-ja számára, hogy bizalom nélkül megállapítsa a lánc integritását.
Egy személyes fiók + N tagság szervezetekben, amelyeket minden szervezet maga fizet. Pivot-fiók modell: soha nem fizet a saját zsebéből a munkáltatóiért.
SAML 2.0 és OIDC beleértve a Free csomagba. Semmilyen fizetős kiegészítő. Egy 3 fős csapat ugyanazt a védelmet érdemli, mint egy középvállalat.
A titkok nevei, típusai, URL-jei: minden a böngésző oldalán titkosítva van, akárcsak maga a tartalom. Ha adatbázisunk kiszivárog, a támadó még azt sem látja, hogy van egy "Production AWS" nevű titka. Passbolt v5.4+ paritás ezen a ponton.
Symfony 7.4 + MariaDB + Redis. Docker Compose 5 perc alatt. Semmilyen korlátozott funkció a SaaS-hoz képest: ez ugyanaz a kód.
Nincs CLOUD Act. Nincs Európán kívüli alfeldolgozó. Egy infrastruktúra, amelyet mi üzemeltetünk, és amelyet ön soronként auditálhat.
Egyetlen régió Île-de-France-ban, amelyet a Scaleway üzemeltet. 3 rendelkezésre állási zóna, köztük egy atombiztos bunkerben (DC3 Île-de-France). Az ARDNTECH (szoftver) nem SecNumCloud-minősített; ez a minősítés a tárhelyszolgáltatóra vonatkozik, és a Scaleway a SecNumCloud-minősítés útján halad.
Francia jog, francia bíró, franciául megírt szabványos DPA. Az ön adatai nem hagyják el az európai területet. Kijelölt adatvédelmi tisztviselő, eszközökkel ellátott 17/20. cikk szerinti jogok.
Szerver, kliensek, bővítmények: minden a GitHubon van. Semmilyen zárt "Enterprise" modul. Ha az ARDNTECH holnap eltűnik, az ön telepítése tovább működik.
Megerősített Docker-image, Symfony bináris, világos dokumentáció. Symfony 7.4 + MariaDB 11 + Redis stack. Air-gap lehetséges. Ön marad az egyetlen gazda.
Bemutató a demó példányon. Semmilyen ígéret: kizárólag az, amit a kód csinál.
Öt terepi visszajelzés, amelyet a zárt béta során gyűjtöttünk. Az elérhetőségek kérésre ellenőrizhetők.
Harminc megbízás ügyféltitkait kezeljük párhuzamosan. Az 1. számú kritérium nem az ár: az, hogy ezeket a titkokat ne tudja olvasni semmilyen harmadik szolgáltató, még kényszer alatt sem.CIO · tanácsadó középvállalat 250 fő · Île-de-France
A szakmai titoktartás tiltja számomra a CLOUD Act hatálya alá tartozó tárolót. Az ARDNTECH technikailag képtelen elolvasni azt, amit rábíznak, és ez ellenőrizhető a forráskódban.Partner · ügyvédi iroda 30 partner · Lyon
Egy egyesületnek nincs költségvetése külső biztonsági auditra. A nyilvános AGPL-3.0 kód ingyen kínálja ezt az auditot, amelyet a közösség folyamatosan végez.Pénztáros · egyesület 12 alkalmazott · Paris
Az HMAC auditlánc az, amit befektetőink harminc másodperc alatt megértenek: bizonyítható a titkokon végzett műveletek integritása, előzetes bizalom nélkül.CTO · SaaS start-up 8 fő · Nantes
Ügyfeleim adóügyi adatai nem hagyják el az Európai Uniót. Ez az egyetlen nem alkudozható követelményem, és az ARDNTECH ezt szerződéssel és technikával garantálja.Könyvvizsgáló, partner 45 munkatárs · Bordeaux
SSO, 2FA, passkeyek, HMAC audit lánc, GDPR export: minden benne van az ingyenes csomagban. A csapatirányításért, a támogatásért és a szerződéses garanciákért fizet.
Az amerikai nagyközönségi SaaS-megoldások összességéhez hasonlítva. Egyetlen versenytársat sem nevezünk meg: belső marketingszabály, és ön egyedül azonosítja őket.
| Szempont | ARDNTECH | Amerikai SaaS-ok | Megosztott táblázat |
|---|---|---|---|
| Zero-knowledge titkosítás | ✓ | ✓ | - |
| Kizárólag franciaországi tárhely | ✓ | - | ✓ |
| Francia joghatóság a szerződésben | ✓ | Folyamatban | ✓ |
| A CLOUD Act hatókörén kívül | ✓ | - | ✓ |
| Nyilvánosan auditálható kód (AGPL-3.0) | ✓ | Folyamatban | - |
| Ellenőrizhető HMAC audit lánc | ✓ | - | - |
| Teljes önállóan üzemeltetés | ✓ | - | - |
| SSO az ingyenes csomagban | ✓ | Folyamatban | - |
| Helyreállítás veszteség esetén | kijelölt utód | kiadói felhőfiók | elveszett |
Összehasonlítás az amerikai nagyközönségi SaaS-ok összességével, 2026-os nyilvános adatok. Az említett szereplők minőségi eszközök maradnak a saját területükön; ez a táblázat egy európai, szabályozott CISO vásárló strukturális szempontjaira mutat rá.
Technikai válaszok, a kódban ellenőrizhetők. Ha egy válasz nincs a nyilvános dokumentációban vagy a repóban, akkor nem igaz.
A regisztrációkor egy OpenPGP kulcspár (X25519 / Ed25519) generálódik helyileg az OpenPGP.js által. A privát kulcsot Argon2id (5 menet, 256 MiB, 4-es párhuzamosság) titkosítja az ön mesterjelszavával. Minden kriptográfiai művelet a kliens oldalon történik. A szerver soha nem lát tiszta szöveget.
Igen. A teljes kód (szerver, kliensek, bővítmények) AGPL-3.0 alatt jelenik meg a GitHubon. Nincs zárt "Enterprise" modul, nincs open-core. A SaaS minden funkciója elérhető önállóan üzemeltetve.
Futtassa a nyilvános CLI-parancsot az audit lánc ellenőrzéséhez az ön példányán. Újraolvassa a HMAC-SHA-256 láncot, és jelzi bármilyen módosítást, akár egyetlen bejegyzését is. Reprodukálható az ön CISO-ja által, automatizált felügyeletre köthető.
Négy csomag. Free örökké, legfeljebb 3 felhasználóig (teljes biztonság, SSO beleértve). Team 4 €/hely/hó (éves) 4 felhasználótól, 12 hónapig ingyenes az 1 évnél fiatalabb egyesületeknek, kutatóknak és startupoknak. Business 7 €/hely/hó (éves) SCIM-mel, 99,5%-os SLA-val, 1 éves audit naplóval. Enterprise árajánlat alapján (egyeztetett DPA, telefonos támogatás, opcionális escrow).
Ez a zero-knowledge alapvető kompromisszuma: a kulcs nélkül sem az ARDNTECH, sem senki más nem tudja helyreállítani a titkait. Két helyreállítási mechanizmust biztosítunk: a regisztrációkor generált nyomtatható helyreállítási kódokat, és egy kijelölt utódlási eljárást Shamir titokmegosztáson keresztül több, ön által kijelölt megbízható fél között.
Az ARDNTECH architektúrája kompatibilis a SecNumCloud követelményeivel (zero-knowledge, aláírt audit, francia joghatóság, nyomonkövethetőség). A tényleges minősítéshez szükséges (1) egy már SecNumCloud-minősített tárhelyszolgáltató (Outscale, Cloud Temple), (2) PASSI audit a telepített példányon, (3) az ügyféloldali irányítási dokumentáció. Biztosítjuk a kriptográfiai whitepapert és a dossziéhoz szükséges technikai elemeket.
A Free csomag örökké ingyenes a független szakemberek és kis csapatok számára, legfeljebb 3 felhasználóig, bankkártya nélkül: az ön széfje, az ön kulcsai, az ön ellenőrzése. Nagyobb csapatok számára 7 napos próbaidőszak a Team csomagon (egyesületeknek, kutatóknak és startupoknak szintén ingyenes). Vagy klónozza a kódot, és üzemeltesse önállóan öt perc alatt.
