Hoppa till innehåll

Security and PKI

Virgil Security

Virgil Security är en samling verktyg och tjänster för att implementera totalsträckskryptering (end-to-end-kryptering), databasskydd och IoT-säkerhet i egna applikationer. Det är alltså ett byggblock för utvecklare snarare än en färdig säkerhetstjänst man riktar mot en befintlig sajt.

Besök Virgil Security

Vad är Virgil Security?

Virgil Security är en leverantör av utvecklarverktyg och tjänster (SDK:er och API:er) för att implementera end-to-end-kryptering, databasskydd och IoT-säkerhet i egna applikationer, snarare än ett färdigt konsumentverktyg. Tanken är att utvecklare ska kunna lägga till stark kryptering - exempelvis krypterad meddelandehantering, skydd av lagrad data eller säker enhetsautentisering för IoT - utan att själva bygga och underhålla kryptografisk infrastruktur från grunden. Erbjudandet är fritt att använda för applikationer med upp till 250 användare, vilket gör det tillgängligt för mindre projekt, prototyper och tidiga produkter innan man behöver skala upp med ett betalt avtal. Det riktar sig alltså till utvecklare och team som behöver bygga in kryptografisk säkerhet i sin egen produkt, snarare än till slutanvändare som vill skydda en enskild fil eller kommunikation direkt.

Vad den fria nivån räcker till

Fri för applikationer med upp till 250 användare - passar proof-of-concept, mindre produkter eller interna verktyg, men gränsen är en tydlig brytpunkt att planera för inför lansering mot en större användarbas.

Användningsfall

Kryptera meddelandefunktioner

Lägga till end-to-end-kryptering i en meddelande- eller chattfunktion i en egen app.

Skydda databaser

Skydda känslig data lagrad i en databas utan att bygga egen kryptografihantering.

Säkra IoT-enheter

Säkra kommunikation och autentisering mellan IoT-enheter.

Prototypa inom fri nivå

Prototypa en kryptografisk säkerhetsfunktion inom den fria nivån (upp till 250 användare).

Slippa bygga egen nyckelhantering

Undvika att implementera nyckelhantering och kryptoprimitiver manuellt i en produkt.

Styrkor och begränsningar

Styrkor

  • Gratis nivå räcker för mindre applikationer (upp till 250 användare enligt källan)
  • Täcker flera användningsområden - end-to-end-kryptering, databasskydd och IoT - under samma erbjudande
  • Sparar utvecklingstid jämfört med att bygga kryptografisk infrastruktur från grunden

Begränsningar

  • Gränsen på 250 användare är snäv för allt som växer förbi ett tidigt skede och kräver då betalt avtal
  • Källdatan saknar tekniska detaljer om protokoll, SDK-språkstöd eller självhostningsmöjlighet - bör verifieras direkt hos leverantören
  • Att bygga in kryptering via en tredjepartstjänst innebär ett visst beroende (vendor lock-in) för en säkerhetskritisk komponent
  • Ingen information i källan om compliance-certifieringar, vilket kan vara avgörande för vissa branscher

Jämfört med alternativen

Virgil Security ligger i samma källkategori som infrastrukturverktyg för secrets- och säkerhetshantering, till exempel Infisical och Doppler, men skiljer sig genom att fokusera på kryptografiska primitiver (end-to-end-kryptering, databaskryptering) snarare än hantering av miljövariabler och API-nycklar. Det är alltså inte ett direkt substitut för en secrets manager utan ett komplement för team som specifikt behöver bygga in kryptering i applikationslogiken.

Vanliga frågor

Är det gratis för alltid?

Källan anger fri användning upp till 250 användare per applikation - vad som gäller därefter, eller om det finns en betald nivå, anges inte och bör verifieras direkt hos Virgil Security.

Är det self-hosted eller molnbaserat?

Källan specificerar inte drifttypen - verifiera direkt hos leverantören.

Vem passar det för?

Utvecklare och team som behöver bygga in end-to-end-kryptering, databasskydd eller IoT-säkerhet i en egen applikation, snarare än slutanvändare som söker ett fristående krypteringsverktyg.

Vilka plattformar och språk stöds?

Källan anger inga detaljer om SDK-språkstöd - kontrollera direkt på virgilsecurity.com för aktuell dokumentation.

SIAX perspektiv

Relevant när ett kundprojekt kräver riktig totalsträckskryptering, till exempel meddelandeappar eller känslig datalagring, och man inte vill bygga kryptoprotokollet själv - att rulla egen kryptografi är sällan rätt väg. Gränsen på 250 användare gör verktyget till ett bra val för pilot eller MVP; bygg in en migrerings- eller uppgraderingsplan innan produkten skalar förbi den gränsen, och verifiera var nycklar och infrastruktur hanteras om kundens GDPR-krav på datalagring är relevanta.

Osäker på vad ni behöver?

Vi hjälper er välja rätt verktygsstack

Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.

Boka samtal