Zero cache. Ogni richiesta raggiunge la cassaforte.

Fresco ad ogni lettura

Nessuna sincronizzazione. Nessuna cache. Nessuna credenziale obsoleta.

La maggior parte dei sistemi di gestione delle credenziali memorizza la cassaforte in cache localmente e la sincronizza in background. Questo crea i problemi che poi devono risolvere: credenziali obsolete quando un collega ruota una chiave, conflitti di scrittura tra dispositivi, segreti che rimangono su disco dopo una revoca e l'eterna domanda "la versione più recente è stata sincronizzata sul mio laptop?".

Clavitor non sincronizza. Ogni lettura di credenziali è un recupero live e crittografato dalla Sua cassaforte — ogni volta, ogni dispositivo, ogni agente. Ruoti una volta, l'effetto è ovunque alla prossima lettura. Revoca una chiave e non c'è copia in cache di cui preoccuparsi, perché non ce n'è una.

Il compromesso è la latenza. Una lettura che richiede 800 ms trasforma un'operazione da un secondo in un'attesa. La rete è quindi progettata per eliminare questo compromesso: 24 Points of Presence (POP) distribuiti su ogni continente portano il vault a meno di <60ms da dove il team lavora effettivamente — il collega a Tokyo, il VP a São Paulo, ogni collaboratore in ogni fuso orario. Letture aggiornate e copertura globale sono un unico prodotto, non due. Ogni POP è dual-stack, nativo su IPv4 e IPv6, così agenti e utenti raggiungono il vault attraverso qualsiasi rete disponibile, senza gateway intermedi.

Crittografia a tre livelli

La giurisdizione è irrilevante.

La matematica non lo è. La Sua cassaforte è crittografata a riposo. Le Sue credenziali sono crittografate per campo. I Suoi campi di identità sono crittografati lato client con una chiave che non lascia mai il Suo dispositivo. Nessun server — né nostro né di altri — può leggere ciò che non ha la chiave per decrittare. Questa è la vera protezione. Zurigo è la cintura per quelle bretelle: una giurisdizione dove nessuno proverà nemmeno a forzare ciò che la matematica garantisce già che non possono aprire.

Incluso in ogni piano

Cosa ottiene

Continuità

Le Sue credenziali rimangono leggibili quando il Suo POP primario non lo è.

La Sua cassaforte si trova già nella città che ha scelto all'iscrizione, abbastanza vicina perché una lettura sembri istantanea. La continuità è la promessa più sommessa: se quella città ha una brutta giornata — un'alluvione, un cavo tagliato, una rete elettrica che dimentica sé stessa — la stessa copia cifrata attende altrove, e le persone e gli agenti che ne dipendono continuano a lavorare. La seconda copia è lo stesso testo cifrato che già possiede. La chiave non lascia mai il Suo dispositivo, quindi la città della replica può tenere i byte senza mai leggerli.

Quando vuole quella riserva tanto lontano quanto la geografia consente, usiamo due città di cui ci fidiamo davvero a quella distanza: Dallas e Zürich. Entrambe si trovano nell'entroterra, su un suolo quieto, con elettricità e diritto che non condividono un solo destino. Dallas Le offre il diritto contrattuale americano e una rete elettrica che non è quella europea. Zürich Le offre la legge svizzera sulla privacy e un Paese che da due secoli sceglie di non schierarsi. Collochiamo la Sua replica in quella delle due che è più lontana da casa, così la riserva di Tokyo è Dallas, quella di Sydney è Zürich, e una cassaforte a Londra ha comunque un oceano e un continente tra sé e la copia. Il punto non è il dramma. È che un evento regionale non dovrebbe poter mettere fuori uso entrambi gli edifici.

Alcuni team hanno bisogno che la riserva sia più vicina a casa, perché la legge sotto cui vivono è il senso del prodotto. La replica sullo stesso continente mantiene il testo cifrato UE dentro l'UE, il testo cifrato americano dentro gli Stati Uniti, e il Regno Unito e la Svizzera insieme anziché assorbiti nell'Unione. L'Africa resta con l'Africa, il Sudamerica con il Sudamerica, il Giappone e la Corea tra loro, l'Australia con Singapore, il Golfo con Istanbul e Mumbai. Ottiene comunque un secondo edificio. Non ottiene un secondo insieme di tribunali. E se preferisce avere una sola città e accettare il silenzio, anche questa è una scelta.

Gli abbinamenti qui sotto sono quelli che tracciamo sulla mappa.