Zéro cache. Chaque requête atteint le coffre-fort.

Fraîcheur à chaque lecture

Pas de synchronisation. Pas de cache. Pas d'identifiants obsolètes.

La plupart des systèmes d'identifiants mettent en cache le coffre-fort localement et le synchronisent en arrière-plan. Cela crée les problèmes qu'ils doivent ensuite résoudre : identifiants obsolètes lorsqu'un coéquipier effectue une rotation d'une clé, conflits d'écriture entre appareils, secrets persistants sur disque après une révocation, et la question éternelle « la dernière version a-t-elle été synchronisée sur mon ordinateur portable ? ».

Clavitor ne synchronise pas. Chaque lecture d'identifiant est une récupération en direct et chiffrée depuis votre coffre-fort — à chaque fois, sur chaque appareil, chaque agent. Faites pivoter une fois, cela prend effet partout à la prochaine lecture. Révoquez une clé et il n'y a aucune copie mise en cache à craindre, car il n'y en a pas.

La contrepartie est la latence. Une lecture prenant 800 ms transforme une tâche d'une seconde en attente. Le réseau est donc conçu pour éliminer ce compromis : 24 Points de Présence (POPs) répartis sur tous les continents placent votre coffre-fort à moins de <60 ms de l'endroit où les membres de votre équipe travaillent réellement — votre collègue à Tokyo, votre directeur à São Paulo, chaque collaborateur dans chaque fuseau horaire. Lectures fraîches et portée mondiale constituent un seul produit, pas deux. Chaque POP est dual-stack, natif en IPv4 et IPv6, de sorte que les agents et les utilisateurs accèdent au coffre-fort quel que soit le réseau disponible, sans passerelle intermédiaire.

Chiffrement à trois niveaux

La juridiction est sans objet.

Les mathématiques ne le sont pas. Votre coffre-fort est chiffré au repos. Vos identifiants sont chiffrés par champ. Vos champs d'identité sont chiffrés côté client avec une clé qui ne quitte jamais votre appareil. Aucun serveur — le nôtre ou celui de quiconque — ne peut lire ce pour quoi il n'a pas la clé. C'est la vraie protection. Zürich est la ceinture de ce système de bretelles : une juridiction où personne n'essaiera même de forcer ce que les mathématiques garantissent déjà qu'ils ne peuvent pas ouvrir.

Inclus dans chaque plan

Ce que vous obtenez

Continuité

Vos identifiants restent lisibles lorsque votre PoP principal ne l'est pas.

Votre coffre-fort réside déjà dans la ville que vous avez choisie à l'inscription, assez proche pour qu'une lecture semble instantanée. La continuité est la plus discrète des promesses : si cette ville passe une mauvaise journée — une inondation, un câble coupé, un réseau électrique qui s'oublie — la même copie chiffrée attend ailleurs, et les personnes et les agents qui en dépendent continuent de travailler. La seconde copie est le même texte chiffré que vous possédez déjà. La clé ne quitte jamais votre appareil, si bien que la ville de la réplique peut détenir les octets sans jamais les lire.

Lorsque vous voulez cette copie de secours aussi loin que la géographie le permet, nous utilisons deux villes auxquelles nous faisons vraiment confiance à cette distance : Dallas et Zürich. Toutes deux sont à l'intérieur des terres, sur un sol calme, avec un réseau électrique et un droit qui ne partagent pas le même destin. Dallas vous donne le droit américain des contrats et un réseau qui n'est pas celui de l'Europe. Zürich vous donne le droit suisse de la protection de la vie privée et un pays qui a passé deux siècles à refuser de prendre parti. Nous plaçons votre réplique dans celle de ces deux villes qui est la plus éloignée de chez vous : la copie de secours de Tokyo est donc Dallas, celle de Sydney est Zürich, et un coffre-fort à Londres a encore un océan et un continent entre lui et la copie. L'essentiel n'est pas le drame. C'est qu'un événement régional ne devrait pas pouvoir faire tomber les deux bâtiments.

Certaines équipes ont besoin de la copie de secours plus près de chez elles, parce que le droit sous lequel elles vivent est la raison d'être du produit. La réplication sur le même continent maintient le texte chiffré de l'UE à l'intérieur de l'UE, le texte chiffré américain à l'intérieur des États-Unis, et le Royaume-Uni et la Suisse ensemble, plutôt que fondus dans l'Union. L'Afrique reste avec l'Afrique, l'Amérique du Sud avec l'Amérique du Sud, le Japon et la Corée l'un avec l'autre, l'Australie avec Singapour, le Golfe avec Istanbul et Mumbai. Vous obtenez tout de même un second bâtiment. Vous n'obtenez pas un second ensemble de tribunaux. Et si vous préférez une seule ville et acceptez le silence, c'est aussi un choix.

Les appariements ci-dessous sont ceux que nous traçons sur la carte.