Kein Cache. Jede Anfrage trifft den Tresor.

Frisch bei jedem Lesevorgang

Kein Sync. Kein Cache. Keine veralteten Anmeldedaten.

Die meisten Anmeldedatensysteme cachen den Tresor lokal und synchronisieren ihn im Hintergrund. Das schafft die Probleme, die sie dann lösen müssen: veraltete Anmeldedaten, wenn ein Teamkollege einen Schlüssel rotiert, Schreibkonflikte zwischen Geräten, Geheimnisse, die nach einem Widerruf auf der Festplatte verbleiben, und die ewige Frage: „Hat die neueste Version schon mein Laptop erreicht?“

Clavitor synchronisiert nicht. Jeder Lesevorgang von Anmeldedaten ist ein Live-Abruf aus Ihrem Tresor – jedes Mal, jedes Gerät, jeder Agent. Einmal rotieren, und es wirkt sich beim nächsten Lesevorgang überall aus. Einen Schlüssel widerrufen und es gibt keine zwischengespeicherte Kopie, um die Sie sich Sorgen machen müssen, denn es gibt keine.

Der Kompromiss liegt bei der Latenz. Ein Lesevorgang, der 800 ms dauert, macht aus einer einsekundigen Aufgabe eine Wartezeit. Das Netzwerk ist daher so aufgebaut, dass dieser Kompromiss entfällt: 24 Points of Presence (POPs) auf allen Kontinenten bringen Ihren Tresor auf <60 ms an die Orte, an denen die Mitglieder Ihres Teams tatsächlich arbeiten – Ihr Kollege in Tokio, Ihre VP in São Paulo, jeder Mitarbeiter in jeder Zeitzone. Aktuelle Lesezugriffe und globale Reichweite sind ein Produkt, nicht zwei. Jeder POP ist Dual-Stack, nativ auf IPv4 und IPv6, sodass Agenten und Personen den Tresor über das jeweils verfügbare Netzwerk erreichen, ohne zwischengeschaltetes Gateway.

Dreistufige Verschlüsselung

Gerichtsstand ist irrelevant.

Mathematik ist es nicht. Ihr Tresor ist im Ruhezustand verschlüsselt. Ihre Anmeldedaten sind pro Feld verschlüsselt. Ihre Identitätsfelder sind clientseitig mit einem Schlüssel verschlüsselt, der Ihr Gerät nie verlässt. Kein Server – weder unserer noch irgendeiner anderer – kann lesen, wofür er nicht den Schlüssel hat. Das ist der eigentliche Schutz. Zürich ist der Gürtel zu diesen Hosenträgern: eine Gerichtsbarkeit, in der niemand auch nur versuchen wird, das zu erzwingen, was die Mathematik bereits garantiert unmöglich macht.

In jedem Plan enthalten

Was Sie erhalten

Kontinuität

Ihre Anmeldedaten bleiben lesbar, wenn Ihr primärer POP es nicht ist.

Ihr Tresor liegt bereits in der Stadt, die Sie bei der Anmeldung gewählt haben, nah genug, dass sich ein Lesezugriff sofort anfühlt. Kontinuität ist das leisere Versprechen: Wenn diese Stadt einen schlechten Tag hat — eine Überschwemmung, ein durchtrenntes Kabel, ein Stromnetz, das sich selbst vergisst —, wartet dieselbe verschlüsselte Kopie anderswo, und die Menschen und Agenten, die darauf angewiesen sind, arbeiten weiter. Die zweite Kopie ist derselbe Chiffretext, den Sie bereits besitzen. Der Schlüssel verlässt Ihr Gerät nie, sodass die Replikatstadt die Bytes halten kann, ohne sie jemals zu lesen.

Wenn Sie diese Reserve so weit entfernt haben wollen, wie es die Geografie zulässt, nutzen wir zwei Städte, denen wir auf diese Distanz tatsächlich vertrauen: Dallas und Zürich. Beide liegen im Landesinneren, auf ruhigem Boden, mit Strom und Recht, die kein gemeinsames Schicksal teilen. Dallas gibt Ihnen amerikanisches Vertragsrecht und ein Stromnetz, das nicht Europas ist. Zürich gibt Ihnen Schweizer Datenschutzrecht und ein Land, das seit zwei Jahrhunderten ablehnt, Partei zu ergreifen. Wir platzieren Ihr Replikat in diejenige der beiden Städte, die weiter vom Heimatort entfernt liegt, sodass die Reserve für Tokio Dallas ist, die für Sydney Zürich ist, und ein Tresor in London noch immer einen Ozean und einen Kontinent zwischen sich und der Kopie hat. Der Punkt ist nicht Dramatik. Er ist, dass ein regionales Ereignis nicht in der Lage sein sollte, beide Gebäude lahmzulegen.

Manche Teams brauchen die Reserve näher am Heimatort, weil das Recht, unter dem sie leben, der Sinn des Produkts ist. Die Replikation auf demselben Kontinent hält EU-Chiffretext innerhalb der EU, amerikanischen Chiffretext innerhalb der Vereinigten Staaten und das Vereinigte Königreich mit der Schweiz beisammen, statt sie in die Union hineinzufalten. Afrika bleibt bei Afrika, Südamerika bei Südamerika, Japan und Korea beieinander, Australien bei Singapur, der Golf bei Istanbul und Mumbai. Sie bekommen weiterhin ein zweites Gebäude. Sie bekommen keinen zweiten Satz an Gerichten. Und wenn Sie lieber eine Stadt haben und die Stille akzeptieren, ist auch das eine Wahl.

Die Paarungen unten sind diejenigen, die wir auf der Karte einzeichnen.