Brak buforowania. Każde żądanie trafia do sejfu.

Świeże przy każdym odczycie

Brak synchronizacji. Brak buforowania. Brak przestarzałych poświadczeń.

Większość systemów zarządzania poświadczeniami buforuje sejf lokalnie i synchronizuje go w tle. Tworzy to problemy, które następnie muszą rozwiązać: przestarzałe poświadczenia po rotacji klucza przez członka zespołu, konflikty zapisu między urządzeniami, sekrety pozostające na dysku po cofnięciu dostępu i odwieczne pytanie „czy najnowsza wersja zdążyła się zsynchronizować z moim laptopem?”.

Clavitor nie synchronizuje. Każdy odczyt poświadczeń to pobranie na żywo, zaszyfrowane z Twojego sejfu — za każdym razem, na każdym urządzeniu, przez każdego agenta. Rotacja raz, efekt wszędzie przy następnym odczycie. Cofnij dostęp do klucza i nie musisz martwić się o buforowaną kopię, bo jej nie ma.

Kompromisem jest opóźnienie. Odczyt trwający 800 ms zamienia jednosekundowe zadanie w czekanie. Sieć jest więc zbudowana tak, aby wyeliminować ten kompromis: 22 Punkty obecności (POP) na każdym kontynencie umieszczają sejf w odległości <60 ms od miejsca, w którym faktycznie pracują członkowie zespołu — kolega w Tokio, wiceprezes w São Paulo, każdy współpracownik w każdej strefie czasowej. Świeże odczyty + globalny zasięg to jeden produkt, nie dwa.

Trzywarstwowe szyfrowanie

Jurysdykcja jest nieistotna.

Matematyka jest. Twój sejf jest zaszyfrowany w spoczynku. Twoje poświadczenia są szyfrowane per-pole. Twoje pola tożsamości są szyfrowane po stronie klienta kluczem, który nigdy nie opuszcza Twojego urządzenia. Żaden serwer — nasz ani żaden inny — nie może odczytać tego, do czego nie ma klucza. To jest prawdziwa ochrona. Zurych jest pasem do tych szelek: jurysdykcja, w której nikt nawet nie spróbuje siłą otworzyć tego, czego matematyka już gwarantuje, że nie mogą.

Zawarte w każdym planie

Co otrzymujesz

Ciągłość

Twoje poświadczenia pozostają czytelne, gdy Twój główny POP tego nie robi.

Każdy sejf jest replikowany do odległego geograficznie POP-u awaryjnego. Gdy główny POP jest niedostępny — awaria, konserwacja, zakłócenia regionalne — agenci i rozszerzenia automatycznie odczytują dane z POP-u awaryjnego i kontynuują pracę. Zapisy zostaną wznowione po powrocie głównego POP-u.

Kopia awaryjna jest szyfrowana end-to-end tym samym kluczem na sejf co kopia główna. Tylko Ty możesz ją odszyfrować — niezależnie od tego, który POP przechowuje zaszyfrowany tekst. Lokalizacja awaryjna widzi nieprzezroczyste bajty; my widzimy nieprzezroczyste bajty.

Dlaczego te lokalizacje? W głębi lądu, stabilne geologicznie, po drugiej stronie świata od głównego POP-u, który pokrywają — wybrane tak, aby zdarzenie regionalne nie mogło ich obu wyłączyć. Dlaczego nie Ałmaty? Dobrze zlokalizowane w Azji Środkowej, ale leżą na aktywnej strefie sejsmicznej — dobre jako główny POP, ale nie jako POP awaryjny.

Potrzebujesz przypiąć region? Klienci Enterprise mogą wyłączyć przełączanie awaryjne między regionami lub ograniczyć je do określonego zestawu lokalizacji ze względu na wymogi dotyczące rezydencji danych lub zgodności. Domyślnie jest to globalne przełączanie między półkulami; nadpisanie jest per-sejf.