Sıfır önbellek. Her istek kasaya ulaşır.

Her okumada taze

Senkronizasyon yok. Önbellek yok. Eski kimlik bilgileri yok.

Çoğu kimlik bilgisi sistemi kasayı yerel olarak önbelleğe alır ve arka planda senkronize eder. Bu, daha sonra çözmeleri gereken sorunları yaratır: bir ekip üyesi bir anahtarı döndürdüğünde eski kimlik bilgileri, cihazlar arasında yazma çakışmaları, iptal edildikten sonra diskte kalan sırlar ve sonsuz "en son sürüm dizüstü bilgisayarıma senkronize oldu mu?" sorusu.

Clavitor senkronize etmez. Her kimlik bilgisi okuması, kasanızdan canlı, şifrelenmiş bir getirmedir — her zaman, her cihaz, her aracı. Bir kez döndürün, bir sonraki okumada her yerde geçerli olsun. Bir anahtarı iptal edin ve endişelenecek önbelleğe alınmış bir kopya yoktur, çünkü yoktur.

Karşılığında gecikme yaşanır. 800ms süren bir okuma, bir saniyelik bir görevi beklemeye dönüştürür. Bu nedenle ağ, bu ödünleşmeyi ortadan kaldırmak için tasarlanmıştır: her kıtada 22 Hizmet Noktası (POP), kasanızı ekibinizdeki kişilerin gerçekten çalıştığı yere <60ms içinde getirir — Tokyo'daki meslektaşınız, São Paulo'daki başkan yardımcınız, her zaman dilimindeki her iş arkadaşınız. Taze okumalar + küresel erişim iki değil, tek bir üründür.

Üç katmanlı şifreleme

Yetki alanı ilgisizdir.

Matematik ise öyle değil. Kasanız hareketsiz durumdayken şifrelenir. Kimlik bilgileriniz alan bazında şifrelenir. Kimlik alanlarınız, cihazınızdan asla ayrılmayan bir anahtarla istemci tarafında şifrelenir. Sunucu — bizimki veya başkasınınki — anahtarı olmayan şeyi okuyamaz. Gerçek koruma budur. Zürih, o askıların kemeridir: matematiğin zaten kıramayacaklarını garanti ettiği şeyi kimsenin zorla açmaya bile çalışmayacağı bir yetki alanı.

Her planda dahildir

Ne alırsınız

Süreklilik

Birincil POP'unuz çalışmadığında kimlik bilgileriniz okunabilir durumda kalır.

Her kasa, coğrafi olarak uzak bir yük devretme POP'una çoğaltılır. Birincil erişilemez olduğunda — kesinti, bakım, bölgesel aksaklık — aracılar ve uzantılar otomatik olarak yük devretme noktasından okur ve çalışmaya devam eder. Birincil geri döndüğünde yazmalar devam eder.

Yük devretme kopyası, birincil ile aynı kasa başına anahtar kullanılarak uçtan uca şifrelenir. Şifreli metni hangi POP tutarsa tutsun, yalnızca siz şifresini çözebilirsiniz. Yük devretme konumu opak baytları görür; biz opak baytları görürüz.

Bu konumlar neden? İç kesimde, jeolojik olarak kararlı, kapsadıkları birincil noktanın dünyanın karşı tarafında — bölgesel bir olayın her ikisini de devre dışı bırakamayacak şekilde seçilmiştir. Neden Almatı değil? Orta Asya'da iyi konumlanmış, ancak aktif bir sismik fay hattı üzerinde yer alıyor — birincil olarak uygun, yük devretme noktası olarak değil.

Bir bölge sabitlemeniz mi gerekiyor? Enterprise müşteriler, çapraz bölge yük devretmesini devre dışı bırakabilir veya veri ikametgahı ya da uyumluluk gereksinimleri için belirli bir konum kümesiyle sınırlayabilir. Varsayılan küresel yarım küreler arasıdır; geçersiz kılma kasa başına geçerlidir.