ไม่มีการแคช ทุกคำขอจะเข้าถึงห้องนิรภัยโดยตรง

ข้อมูลใหม่เสมอในทุกครั้งที่อ่าน

ไม่มีการซิงค์ ไม่มีการแคช ไม่มีข้อมูลรับรองที่ล้าสมัย

ระบบจัดการข้อมูลรับรองส่วนใหญ่จะแคชห้องนิรภัยไว้ในเครื่องและซิงค์ในพื้นหลัง ซึ่งสร้างปัญหาที่พวกเขาต้องตามมาแก้ เช่น ข้อมูลรับรองล้าสมัยเมื่อเพื่อนร่วมทีมทำการหมุนเวียนคีย์ ความขัดแย้งในการเขียนข้อมูลระหว่างอุปกรณ์ ความลับที่ตกค้างอยู่บนดิสก์หลังการเพิกถอน และคำถามยอดฮิตอย่าง "เวอร์ชันล่าสุดซิงค์มาที่แล็ปท็อปของฉันหรือยัง"

Clavitor ไม่มีการซิงค์ การอ่านข้อมูลรับรองทุกครั้งคือการดึงข้อมูลแบบเรียลไทม์และเข้ารหัสจากห้องนิรภัยของคุณ ในทุกครั้ง ทุกอุปกรณ์ และทุกเอเจนต์ หมุนเวียนคีย์เพียงครั้งเดียว จะมีผลในทุกที่ในการอ่านครั้งถัดไป เพิกถอนคีย์แล้วไม่ต้องกังวลเกี่ยวกับสำเนาที่แคชไว้ เพราะไม่มีสำเนาดังกล่าวครับ

สิ่งที่ต้องแลกมาคือความหน่วง การอ่านที่ใช้เวลา 800ms จะเปลี่ยนงานหนึ่งวินาทีให้กลายเป็นการรอคอย เครือข่ายของเราจึงถูกสร้างมาเพื่อขจัดข้อแลกเปลี่ยนนี้: Points of Presence (POPs) 22 แห่งทั่วทุกทวีปจะทำให้ห้องนิรภัยของคุณอยู่ภายในระยะ <60ms จากสถานที่ที่คนในทีมของคุณทำงานจริง ไม่ว่าจะเป็นเพื่อนร่วมงานในโตเกียว รองประธานในเซาเปาโล หรือเพื่อนร่วมงานทุกคนในทุกเขตเวลา การอ่านข้อมูลใหม่เสมอและการเข้าถึงระดับโลกคือผลิตภัณฑ์เดียวกัน ไม่ใช่สองอย่างครับ

การเข้ารหัสสามระดับ

เขตอำนาจศาลไม่เกี่ยวข้อง

แต่คณิตศาสตร์ไม่ใช่เช่นนั้น ห้องนิรภัยของคุณถูกเข้ารหัสขณะจัดเก็บ ข้อมูลรับรองของคุณถูกเข้ารหัสเป็นรายฟิลด์ ฟิลด์ข้อมูลระบุตัวตนของคุณถูกเข้ารหัสฝั่งไคลเอนต์ด้วยคีย์ที่ไม่ออกจากอุปกรณ์ของคุณเลย ไม่มีเซิร์ฟเวอร์ใด ไม่ว่าจะเป็นของเราหรือของใคร สามารถอ่านสิ่งที่ไม่มีคีย์ได้ นั่นคือการปกป้องที่แท้จริง ซูริกคือมาตรการเสริมความปลอดภัย: เขตอำนาจศาลที่จะไม่มีใครพยายามบังคับเปิดสิ่งที่คณิตศาสตร์การันตีแล้วว่าทำไม่ได้ครับ

รวมอยู่ในทุกแผน

สิ่งที่คุณจะได้รับ

ความต่อเนื่อง

ข้อมูลรับรองของคุณจะยังคงอ่านได้แม้ POP หลักของคุณจะใช้งานไม่ได้

ทุกห้องนิรภัยจะถูกจำลองไปยัง POP สำหรับ Fail-over ที่อยู่ห่างไกลทางภูมิศาสตร์ เมื่อไม่สามารถเข้าถึง POP หลักได้ ไม่ว่าจะเป็นจากเหตุขัดข้อง การบำรุงรักษา หรือการหยุดชะงักในระดับภูมิภาค เอเจนต์และส่วนขยายจะอ่านจาก Fail-over โดยอัตโนมัติและทำงานต่อไป การเขียนข้อมูลจะกลับมาทำงานเมื่อ POP หลักกลับมาใช้งานได้อีกครั้ง

สำเนา Fail-over จะถูกเข้ารหัสแบบ end-to-end ด้วยคีย์ต่อห้องนิรภัยเดียวกันกับ POP หลัก มีเพียงคุณเท่านั้นที่สามารถถอดรหัสได้ ไม่ว่า POP ใดจะเก็บ ciphertext ไว้ สถานที่ Fail-over จะเห็นเพียงไบต์ที่ไม่สามารถอ่านได้ เราก็เห็นเพียงไบต์ที่ไม่สามารถอ่านได้เช่นกัน

ทำไมต้องเป็นสถานที่เหล่านี้ อยู่ในพื้นที่ห่างจากทะเล มีความเสถียรทางธรณีวิทยา และอยู่ฝั่งตรงข้ามของโลกจาก POP หลักที่รองรับ ซึ่งถูกเลือกมาเพื่อให้เหตุการณ์ในระดับภูมิภาคไม่สามารถทำให้ทั้งสองแห่งล่มพร้อมกันได้ ทำไมไม่ใช่อัลมาตี ตั้งอยู่ในตำแหน่งที่ดีในเอเชียกลาง แต่ตั้งอยู่บนรอยเลื่อนมีพลัง จึงเหมาะเป็น POP หลัก แต่ไม่เหมาะเป็น Fail-over ครับ

ต้องการปักหมุดภูมิภาคหรือไม่ ลูกค้า Enterprise สามารถปิดใช้งาน Fail-over ข้ามภูมิภาค หรือจำกัดเฉพาะชุดสถานที่ที่กำหนดสำหรับข้อกำหนดด้านการอยู่อาศัยของข้อมูลหรือการปฏิบัติตามกฎระเบียบ ค่าเริ่มต้นคือข้ามซีกโลกในระดับสากล การเขียนทับจะทำได้ต่อห้องนิรภัยครับ