캐시는 없어요. 모든 요청은 볼트로 직접 전달돼요.

읽을 때마다 최신 상태 유지

동기화 없음. 캐시 없음. 오래된 자격 증명 없음.

대부분의 자격 증명 시스템은 볼트를 로컬에 캐싱하고 백그라운드에서 동기화해요. 그러면서 해결해야 할 문제들이 생기죠. 팀원이 키를 교체할 때 발생하는 오래된 자격 증명, 기기 간 쓰기 충돌, 취소 후에도 디스크에 남아있는 시크릿, 그리고 "최신 버전이 내 노트북에 동기화됐을까?"라는 영원한 질문 같은 것들이에요.

Clavitor는 동기화하지 않아요. 자격 증명을 읽을 때마다 볼트에서 실시간으로 암호화된 상태로 가져와요. 매번, 모든 기기에서, 모든 에이전트가 그렇죠. 한 번만 교체하면 다음 읽기 시 모든 곳에 즉시 적용돼요. 키를 취소해도 캐시된 복사본을 걱정할 필요가 없어요. 애초에 존재하지 않으니까요.

대신 지연 시간이 발생할 수 있어요. 800ms가 걸리는 읽기 작업은 1초짜리 작업을 기다림으로 만들죠. 그래서 네트워크는 이러한 트레이드오프를 해소하도록 구축되었어요. 모든 대륙에 있는 22개의 글로벌 접속 지점(POPs) 이 팀원들이 실제로 일하는 곳, 즉 도쿄의 동료, 상파울루의 부사장, 모든 시간대의 모든 동료와 볼트 사이의 거리를 <60ms 이내로 줄여줘요. 최신 읽기 + 글로벌 도달 범위는 두 가지가 아닌 하나의 제품이에요.

3단계 암호화 수준

관할권은 중요하지 않아요.

하지만 수학은 다르죠. 볼트는 저장 시 암호화돼요. 자격 증명은 필드별로 암호화돼요. 신원 필드는 기기를 절대 떠나지 않는 키로 클라이언트 측에서 암호화돼요. 어떤 서버도, 저희 서버든 다른 서버든, 키가 없는 것은 읽을 수 없어요. 이것이 진정한 보호죠. 취리히는 그런 보호를 한층 더 강화하는 장치예요. 수학적으로 이미 열 수 없음이 보장된 것을 억지로 열려고 시도하는 사람조차 없는 관할권이니까요.

모든 요금제에 포함

제공되는 기능

연속성

기본 POP가 작동하지 않을 때도 자격 증명을 읽을 수 있어요.

모든 볼트는 지리적으로 떨어진 장애 조치 POP로 복제돼요. 장애, 유지 관리, 지역 장애 등으로 기본 POP에 연결할 수 없을 때, 에이전트와 확장은 자동으로 장애 조치 POP에서 읽고 계속 작동해요. 쓰기는 기본 POP가 복구되면 재개돼요.

장애 조치 복사본은 기본 볼트와 동일한 볼트별 키로 종단간 암호화돼요. 어떤 POP가 암호문을 보유하고 있든 복호화할 수 있는 것은 사용자뿐이에요. 장애 조치 위치에서는 불투명한 바이트만 보이며, 저희도 불투명한 바이트만 봐요.

왜 이 위치일까요? 내륙에 위치하고 지질학적으로 안정적이며, 커버하는 기본 위치의 지구 반대편에 있어요. 지역적 사건으로 둘 다 다운되는 일을 방지하기 위해 선택된 곳이죠. 알마티는 왜 아닐까요? 중앙아시아에서 위치가 좋지만 활성 지진 단층 위에 있어요. 기본 위치로는 좋지만 장애 조치용으로는 적합하지 않죠.

리전을 고정해야 할까요? Enterprise 고객은 데이터 거주지 또는 개인정보보호법 및 금융정보보호법 등 컴플라이언스 요건을 위해 교차 리전 장애 조치를 비활성화하거나 특정 위치 집합으로 제한할 수 있어요. 기본값은 글로벌 반구 간 복제이며, 재정의는 볼트별로 적용돼요.