Verejný kód pod AGPL-3.0. Hostované vo Francúzsku. Audit chain HMAC-SHA-256 overiteľný kedykoľvek, jedným príkazom.
Päť technických odlišností, overiteľných v kóde. Nie marketingový sľub, ale kryptografické artefakty, ktoré váš CISO môže sám auditovať.
Väčšina B2B trezorov ukladá súkromný kľúč trezoru, šifrovaný vaším hlavným heslom. Aegirex nie. Súkromný kľúč je generovaný a uchovaný výhradne vo vašom prehliadači (a vašom hardvérovom passkey, ak ho aktivujete). Naša databáza neobsahuje žiadny prostriedok na jeho rekonštrukciu, ani keby zajtrajšok priniesol únik.
Každá akcia je reťazená HMAC-SHA-256. Akákoľvek spätná zmena detekovaná v O(1). Spustite `bin/console aegirex:audit:verify` a overte sami.
Osobný účet + N členstiev v organizáciách platených každou org. Model pivotného účtu: nikdy neplatíte z vrecka za svojich zamestnávateľov.
SAML 2.0 a OIDC zahrnuté vo Free. Žiadny platený add-on. Tím 3 ľudí si zaslúži rovnakú ochranu ako ETI.
Názvy tajomstiev, typy, URL adresy: všetko je šifrované v prehliadači, rovnako ako samotný obsah. Ak naša databáza unikne, útočník nevidí ani to, že máte tajomstvo s názvom "Production AWS". Parita s Passbolt v5.4+ v tomto bode.
Symfony 7.4 + MariaDB + Redis. Docker Compose za 5 minút. Žiadna funkcia obmedzená vs SaaS: ide o ten istý kód.
Žiadny CLOUD Act. Žiadny mimoeurópsky spracovateľ. Infraštruktúra, ktorú prevádzkujeme, a ktorú môžete auditovať riadok po riadku.
Jediný región v Île-de-France, prevádzkovaný Scaleway. 3 zóny dostupnosti, vrátane jednej v protiatómovom bunkri (DC3 Île-de-France). Aegirex (softvér) nie je kvalifikovaný SecNumCloud; táto kvalifikácia sa vzťahuje na hostiteľa, a Scaleway je na trajektórii kvalifikácie SecNumCloud.
Francúzske právo, francúzsky súd, štandardná DPA písaná po francúzsky. Vaše dáta neopúšťajú európske územie. Vymenovaný DPO, práva čl. 17/20 vybavené.
Server, klienti, rozšírenia: všetko je na GitHube. Žiadny zatvorený modul "Enterprise". Ak Aegirex zajtra zmizne, vaše nasadenie pokračuje.
Spevnený Docker image, Symfony binárka, jasná dokumentácia. Stack Symfony 7.4 + MariaDB 11 + Redis. Air-gap možný. Zostávate jediným pánom.
Ukážka na demo inštancii. Žiadne sľuby: iba to, čo kód robí.
Verbatims de design partners qui contribuent à façonner Aegirex depuis sa phase pilote. Identités préservées à leur demande.
Nous gérons des secrets clients pour trente missions en parallèle. Le critère n°1 n'est pas le prix : c'est que ces secrets ne puissent pas être lus par un éditeur tiers, même contraint.DSI · ETI conseil 250 personnes · Île-de-France
Le secret professionnel m'interdit un coffre soumis au CLOUD Act. Aegirex est techniquement incapable de lire ce qu'on lui confie, et c'est vérifiable dans le code source.Associé · cabinet d'avocats 30 associés · Lyon
Une association n'a pas le budget d'un audit RSSI externe. Le code AGPL-3.0 public nous offre cet audit gratuitement, fait en continu par la communauté.Trésorier · association loi 1901 12 salariés · Paris
L'audit chain HMAC, c'est ce que nos investisseurs comprennent en trente secondes : on peut prouver l'intégrité des opérations sur les secrets, sans confiance préalable.CTO · start-up SaaS 8 personnes · Nantes
Mes données fiscales clients ne sortent pas de l'Union européenne. C'est ma seule exigence non négociable, et Aegirex la garantit par contrat et par technique.Expert-comptable associé 45 collaborateurs · Bordeaux
SSO, 2FA, passkeys, audit chain HMAC, export GDPR: všetko v bezplatnej úrovni. Platíte za tímovú správu, podporu a zmluvné záruky.
Porovnané s agregátom amerických SaaS spotrebiteľských riešení. Žiadny konkurent nie je menovaný: interné marketingové pravidlo, identifikujete sami.
| Kritérium | Aegirex | Americké SaaS | Zdieľaný excel |
|---|---|---|---|
| Šifrovanie zero-knowledge | ✓ | ✓ | - |
| Výhradne hostovanie vo Francúzsku | ✓ | - | ✓ |
| Francúzska jurisdikcia v zmluve | ✓ | Prebieha | ✓ |
| Mimo dosahu CLOUD Actu | ✓ | - | ✓ |
| Verejný auditovateľný kód (AGPL-3.0) | ✓ | Prebieha | - |
| Overiteľný audit chain HMAC | ✓ | - | - |
| Úplný self-hosting | ✓ | - | - |
| SSO zahrnuté v bezplatnej úrovni | ✓ | Prebieha | - |
| Obnova v prípade straty | určený nástupca | cloudový účet vydavateľa | stratené |
Porovnanie s agregátom amerických spotrebiteľských SaaS, verejné dáta 2026. Spomenuté subjekty zostávajú kvalitnými nástrojmi na svojich terénoch; táto tabuľka ukazuje štrukturálne kritériá európskeho regulovaného CISO nákupcu.
Technické odpovede overiteľné v kóde. Ak odpoveď nie je vo verejnej dokumentácii alebo repe, nie je pravdivá.
Pri registrácii je dvojica OpenPGP kľúčov (X25519 / Ed25519) generovaná lokálne cez OpenPGP.js. Súkromný kľúč je šifrovaný Argon2id (5 prechodov, 256 MiB, parallelism 4) vaším hlavným heslom. Všetky krypto operácie prebiehajú na strane klienta. Server nikdy nevidí plaintext.
Áno. Celý kód (server, klienti, rozšírenia) je publikovaný pod AGPL-3.0 na GitHube. Žiadny zatvorený modul "Enterprise", žiadny open-core. Všetky funkcie SaaS sú dostupné v self-hostingu.
Spustite bin/console aegirex:audit:verify na svojej inštancii. Príkaz číta HMAC-SHA-256 reťazec a exit 1 ak bol zmenený jediný záznam. Reprodukovateľné vaším CISO, napojiteľné na cron + monitoring.
Štyri plány. Free navždy až do 3 používateľov (úplná bezpečnosť, SSO zahrnuté). Team za 4 €/sedadlo/mesiac (ročne) od 4 používateľov - ponúkaný počas 12 mesiacov združeniam, výskumníkom a start-upom do 1 roka. Business za 7 €/sedadlo/mesiac (ročne) so SCIM, SLA 99,5 %, audit log 1 rok. Enterprise na vyžiadanie (vyjednané DPA, telefonická podpora, escrow opt-in).
To je základný kompromis zero-knowledge: bez kľúča ani Aegirex ani nikto nemôže obnoviť vaše tajomstvá. Mitigácie: tlačiteľné obnovovacie kódy generované pri registrácii a procedúra určeného nástupcu cez Shamir's Secret Sharing medzi N dôveryhodnými stranami, ktoré určíte.
Architektúra Aegirex je kompatibilná s požiadavkami SecNumCloud (zero-knowledge, podpísaný audit, francúzska jurisdikcia, dohľadateľnosť). Efektívna kvalifikácia vyžaduje (1) hostiteľa už kvalifikovaného SecNumCloud (Outscale, Cloud Temple), (2) PASSI audit na nasadenej inštancii, (3) dokumentáciu správy na strane klienta. Poskytujeme krypto whitepaper a technické prvky potrebné pre spis.
Plán Free je zadarmo navždy pre nezávislých a malé tímy do 3 používateľov, bez platobnej karty: váš trezor, vaše kľúče, vaša kontrola. Pre väčšie tímy 7 dní skúšobnej doby na pláne Team (zadarmo aj pre združenia, výskumníkov a start-upy). Alebo naklonujte kód a self-hostujte za päť minút.
