7KEY
MớiAI agent dùng key mà không bao giờ thấy giá trị

Mật khẩu, 2FA và secret của nhóm. Gọn trong một kho.

Mã hoá ngay trên máy, chỉ chia sẻ cho đúng người bạn chọn.

Thêm vào ChromeXem cách hoạt động
AES-256 ngay trên máyMáy chủ không đọc được dữ liệuMiễn phí cho nhóm đến 5 thành viên

Nhập dữ liệu trong một phút từBitwarden1PasswordProton PassChromeFirefoxSafari

Dành cho ai

Cho bạn, cho nhóm và cho từng lần deploy.

Một kho, ba cách dùng.

  • Mã 2FA ngay cạnh tài khoảnĐiền cùng lúc với mật khẩu, khỏi phải tìm điện thoại.
  • Tự điền khi đăng nhậpTài khoản, thẻ và địa chỉ. Tự hỏi lưu khi bạn tạo tài khoản mới.
  • Mở khoá bằng một chạmTouch ID hoặc Windows Hello, kèm passkey cho các trang có hỗ trợ.
  • Chia sẻ mà không phải gửi mật khẩuLink tự hết hạn, có thể đặt mật khẩu mở link hoặc giới hạn email người nhận.
  • Mỗi trang một email riêngĐăng ký bằng ban+shop@gmail.com chỉ với một lần bấm, biết ngay trang nào làm lộ email.
Mã khôi phục

Mã dự phòng, biết còn bao nhiêu.

Lưu các mã dự phòng trang web đưa khi bạn bật 2FA. Dùng mã nào thì đánh dấu mã đó, luôn biết còn lại bao nhiêu.

  • Dán cả danh sách
  • Đánh dấu mã đã dùng
  • Sao chép mã còn lại
  • Phân quyền theo từng ngườiSửa hoặc chỉ xem, đặt riêng trong từng nhóm. Mời thẳng vào nhóm.
  • Bảo vệ ProductionCả nhóm đọc được, chỉ admin được sửa.
  • Kho chung của nhómTài khoản cả nhóm dùng chung, mã hoá riêng cho từng thành viên.
  • Đổi khoá khi có người rời nhómMột nút để cấp khoá mới và mã hoá lại toàn bộ. Khoá cũ không mở được dữ liệu mới.
  • Secret theo môi trườngDev, staging, production. Biết ngay thiếu secret nào trước khi deploy lỗi.
  • Một CLI cho tất cảrun, dotenv, read, inject. Hết cảnh gửi file .env qua chat.
  • GitHub Actions, xác minh bằng OIDCChỉ đúng repo và nhánh đã liên kết mới đọc được.
  • AI agent không bao giờ thấy keyClaude Code, Codex gọi API của bạn bằng placeholder.
Zero-knowledge hoạt động thế nào

Chúng tôi không đọc được dữ liệu của bạn.

Mọi dữ liệu được mã hoá ngay trên máy trước khi gửi đi, đảm bảo bằng kiến trúc chứ không chỉ bằng lời hứa. Đọc tài liệu bảo mật.

  1. 01

    Mã hoá ngay trên máy bạn

    Dùng AES-256-GCM, với khoá chỉ mở được bằng mật khẩu chính của bạn.

  2. 02

    Máy chủ chỉ lưu bản mã

    Kể cả khi cơ sở dữ liệu bị lộ, dữ liệu vẫn không thể đọc được.

  3. 03

    Thành viên nhóm tự giải mã

    Bằng khoá riêng, ngay trên thiết bị của họ.

AES-256-GCMChuẩn mã hoá phổ biến nhất hiện nay
600.000lần lặp PBKDF2 bảo vệ mật khẩu chính
Không cửa sauKhông ai mở được kho thay bạn
Đồng bộMọi thiết bị, vẫn mã hoá đầu-cuối
Lập trình viên

Secret có mặt đúng nơi code chạy.

Từ terminal, CI đến AI agent, không phải dán giá trị nào.

~/payments-api
$ 7key link
Linked to Acme / Payments API / Development (.7key.json).
.7key.json holds no secrets and can be committed.

$ 7key run --env production -- npm start
7key: 3 values from Payments API / Production
> payments-api@1.4.0 start
Listening on :3000

$ 7key inject -i config.tpl -o config.yml
7key: injected 2 references into config.yml

$ 7key agent -- claude
7key: Payments API / Development for claude
  STRIPE_KEY  → api.stripe.com
Allow? [y/N] y
7key: used STRIPE_KEY for api.stripe.com
$
Cài đặtnpm install -g @7key/clihoặcbrew install linhv14/7key/sevenkey

GitHub Actions

Mỗi lần đọc đều được đối chiếu với OIDC token của GitHub: repo và nhánh phải khớp. 

permissions:
  id-token: write
steps:
  - uses: Linhv14/7key-action@v1
    with:
      link: ${{ vars.SEVENKEY_LINK }}
      key: ${{ secrets.SEVENKEY_KEY }}
  - run: ./deploy.sh

AI agent

Model chỉ nhận placeholder. 7key chỉ thay bằng giá trị thật khi gọi tới host bạn cho phép.

Nhóm

Chia quyền truy cập, không chia mật khẩu.

Ai được sửa, ai chỉ xem, cái gì đã đổi và đổi lúc nào.

Production được bảo vệ

Cả nhóm đọc được. Chỉ admin được sửa.

Được sửa, chỉ xem

Đặt cho từng người, trong từng nhóm.

Nhật ký hoạt động

Mọi lần đọc và sửa, nối chuỗi chống chỉnh sửa.

Lịch sử secret

5 giá trị gần nhất và người đã ghi.

So sánh

Hai công cụ, gói trong một kho.

Trình quản lý mật khẩu dừng ở trình duyệt. Trình quản lý secret dừng ở terminal.

So sánh 7key với trình quản lý mật khẩu và trình quản lý secret
Tính năng 7KEY Trình quản lý mật khẩu Trình quản lý secret
Mật khẩu và mã 2FA ✓ Thường có —
Tự điền và passkey trên trình duyệt ✓ ✓ —
Secret của nhóm theo môi trường ✓ — ✓
CLI và GitHub Actions ✓ Tuỳ sản phẩm ✓
AI agent dùng key mà không lộ key ✓ — Hiếm
Mã hoá zero-knowledge ✓ Thường có Tuỳ sản phẩm
Link chia sẻ tự hết hạn ✓ Thường có —
Tự host ✓ Tuỳ sản phẩm Tuỳ sản phẩm

So theo nhóm công cụ, không nhắm vào sản phẩm cụ thể nào. Tính năng còn tuỳ sản phẩm và gói.

Bảng giá

Rẻ hơn một ly cà phê mỗi người.

Mọi gói đều đầy đủ tính năng. Chỉ tính phí từ thành viên thứ sáu.

Miễn phí

Bắt đầu
0đ

Cho cá nhân và nhóm đến 5 thành viên.

5thành viên
∞nhóm
∞dự án
  • Kho, 2FA, passkey và tự điền
  • Nhóm, dự án, CLI, CI và AI agent
  • Chia sẻ, nhập và xuất dữ liệu
Thêm vào Chrome

Team

Phổ biến
$3/ người / tháng

trả theo năm, hoặc $3.5 theo tháng

Cho nhóm từ 6 thành viên trở lên.

  • Mọi tính năng của gói Miễn phí
  • Không giới hạn số thành viên
  • Chỉ trả cho số thành viên thực tế

Chưa mở thanh toán. Nhóm trên 5 thành viên dùng miễn phí và được báo trước 30 ngày.

Dùng Team miễn phí

Tự host

Máy chủ riêng
0đ

Tự chạy máy chủ 7key trên Cloudflare của nhóm.

  • Đủ tính năng, không giới hạn
  • Domain, sao lưu do bạn giữ
  • Mã hoá đầu-cuối như bản gốc
Liên hệ
Bắt đầu

Sẵn sàng sau một phút.

Extension cho trình duyệt, CLI cho terminal.

Extension cho Chrome

Kho, tự điền và mã 2FA ngay trong trình duyệt.

  1. Tải 7key-extension.zip rồi giải nén.
  2. Mở chrome://extensions và bật Developer mode.
  3. Chọn Load unpacked rồi trỏ tới thư mục vừa giải nén.
Tải cho Chrome Sắp có trên Chrome Web Store.

CLI

Secret cho máy local, CI và AI agent.

$brew install linhv14/7key/sevenkey
$7key login
>npm install -g @7key/cli
>7key login
$npm install -g @7key/cli
$7key login
Hỏi đáp

Câu hỏi thường gặp.

Quên mật khẩu chính thì sao?

Nếu đã tạo mã khôi phục, bạn dùng nó để đặt mật khẩu chính mới. Nếu chưa, kho không thể mở lại vì không ai giữ bản sao.

7key có đọc được dữ liệu không?

Không. Dữ liệu được mã hoá ngay trên máy bạn, và khoá không bao giờ rời khỏi máy.

Dữ liệu lưu ở đâu?

Bản đã mã hoá nằm trên hạ tầng của Cloudflare và trên thiết bị của bạn. Chi tiết trong chính sách quyền riêng tư.

7key đã được kiểm định bảo mật độc lập chưa?

Chưa. Thiết kế và các giới hạn đều được công khai trong tài liệu bảo mật.

Chuyển mật khẩu từ app khác sang được không?

Được. 7key nhập được file xuất từ Bitwarden, 1Password, Proton Pass và file CSV mà Chrome, Edge, Firefox, Safari xuất ra.

Không có mạng có dùng được không?

Có. Kho được lưu dạng mã hoá ngay trên máy, nên bạn vẫn mở khoá, tìm kiếm và lấy mã 2FA khi mất mạng. Thêm, sửa hoặc xoá thì cần có kết nối.

Link chia sẻ tồn tại bao lâu?

Link ngừng mở sau 1 giờ, 1 ngày, 7 hoặc 30 ngày, hoặc sau lần xem duy nhất, và bạn thu hồi được bất cứ lúc nào. Khoá nằm ngay trong link nên server không đọc được nội dung.

Có người rời nhóm thì sao?

Admin đổi khoá nhóm bằng một nút: mọi secret được mã hoá lại, nên những gì người đó còn giữ không mở được dữ liệu ghi sau này.

Nhóm tự chạy máy chủ riêng được không?

Được. Nhóm có thể tự chạy máy chủ 7key trên domain của mình. Liên hệ hello@7key.online.

Một kho cho mọi chìa khoá.

Miễn phí cho cá nhân và nhóm đến 5 thành viên. Cài xong trong một phút.

Thêm vào ChromeLiên hệ