Brak buforowania. Każde żądanie trafia do sejfu.

Świeże przy każdym odczycie

Brak synchronizacji. Brak buforowania. Brak przestarzałych poświadczeń.

Większość systemów zarządzania poświadczeniami buforuje sejf lokalnie i synchronizuje go w tle. Tworzy to problemy, które następnie muszą rozwiązać: przestarzałe poświadczenia po rotacji klucza przez członka zespołu, konflikty zapisu między urządzeniami, sekrety pozostające na dysku po cofnięciu dostępu i odwieczne pytanie „czy najnowsza wersja zdążyła się zsynchronizować z moim laptopem?”.

Clavitor nie synchronizuje. Każdy odczyt poświadczeń to pobranie na żywo, zaszyfrowane z Twojego sejfu — za każdym razem, na każdym urządzeniu, przez każdego agenta. Rotacja raz, efekt wszędzie przy następnym odczycie. Cofnij dostęp do klucza i nie musisz martwić się o buforowaną kopię, bo jej nie ma.

Kompromisem jest opóźnienie. Odczyt trwający 800 ms zamienia jednosekundowe zadanie w oczekiwanie. Dlatego sieć jest zbudowana tak, aby ten kompromis wyeliminować: 24 Punkty Obecności (POP) na każdym kontynencie umieszczają vault w odległości <60 ms od miejsca, w którym faktycznie pracują członkowie Pana/Pani zespołu — współpracownik w Tokio, wiceprezes w São Paulo, każdy pracownik w każdej strefie czasowej. Świeże odczyty i globalny zasięg to jeden produkt, nie dwa. Każdy POP obsługuje dual-stack, natywnie zarówno IPv4, jak i IPv6, dzięki czemu agenci i użytkownicy docierają do vaultu przez dowolną dostępną sieć, bez pośredniczącego gateway.

Trzywarstwowe szyfrowanie

Jurysdykcja jest nieistotna.

Matematyka jest. Twój sejf jest zaszyfrowany w spoczynku. Twoje poświadczenia są szyfrowane per-pole. Twoje pola tożsamości są szyfrowane po stronie klienta kluczem, który nigdy nie opuszcza Twojego urządzenia. Żaden serwer — nasz ani żaden inny — nie może odczytać tego, do czego nie ma klucza. To jest prawdziwa ochrona. Zurych jest pasem do tych szelek: jurysdykcja, w której nikt nawet nie spróbuje siłą otworzyć tego, czego matematyka już gwarantuje, że nie mogą.

Zawarte w każdym planie

Co otrzymujesz

Ciągłość

Twoje poświadczenia pozostają czytelne, gdy Twój główny POP tego nie robi.

Sejf jest już w mieście wybranym przy rejestracji, na tyle blisko, że odczyt sprawia wrażenie natychmiastowego. Ciągłość to cichsza obietnica: jeśli to miasto ma zły dzień — powódź, przecięty kabel, sieć energetyczna, która zapomina o sobie — ta sama zaszyfrowana kopia czeka gdzie indziej, a osoby i agenci, którzy od niej zależą, pracują dalej. Druga kopia to ten sam szyfrogram, który już Pan/Pani posiada. Klucz nigdy nie opuszcza urządzenia, więc miasto repliki może przechowywać bajty, nie odczytując ich.

Gdy zapas ma leżeć tak daleko, jak pozwala geografia, korzystamy z dwóch miast, którym na tym dystansie naprawdę ufamy: Dallas i Zürich. Oba leżą w głębi lądu, na spokojnym gruncie, z energią i prawem, które nie dzielą jednego losu. Dallas daje amerykańskie prawo umów i sieć, która nie jest europejska. Zürich daje szwajcarskie prawo prywatności i kraj, który od dwóch stuleci odmawia opowiedzenia się po stronie. Replikę umieszczamy w tym z tych dwóch miast, które leży dalej od domu, więc zapasem Tokio jest Dallas, Sydney — Zürich, a sejf w Londynie wciąż dzieli od kopii ocean i kontynent. Nie chodzi o dramat. Chodzi o to, by zdarzenie regionalne nie mogło wyłączyć obu budynków.

Niektóre zespoły potrzebują zapasu bliżej domu, bo prawo, pod którym żyją, jest istotą produktu. Replikacja na tym samym kontynencie utrzymuje szyfrogram UE wewnątrz UE, amerykański szyfrogram wewnątrz Stanów Zjednoczonych, a Wielką Brytanię i Szwajcarię razem, zamiast włączać je do Unii. Afryka zostaje z Afryką, Ameryka Południowa z Ameryką Południową, Japonia i Korea ze sobą, Australia z Singapurem, Zatoka z Istambułem i Mumbajem. Wciąż jest drugi budynek. Nie ma drugiego zestawu sądów. A jeśli woli Pan/Pani jedno miasto i godzi się na ciszę, to też jest wybór.

Poniższe pary to te, które rysujemy na mapie.