Zero cache. Cada solicitação atinge o cofre.

Novo a cada leitura

Sem sincronização. Sem cache. Sem credenciais desatualizadas.

A maioria dos sistemas de credenciais armazena o cofre em cache localmente e o sincroniza em segundo plano. Isso cria os problemas que eles então precisam resolver: credenciais desatualizadas quando um colega de equipe rotaciona uma chave, conflitos de gravação entre dispositivos, segredos que permanecem em disco após um revogamento e a eterna pergunta "a versão mais recente já sincronizou com meu laptop?".

Clavitor não sincroniza. Cada leitura de credencial é uma busca criptografada ao vivo do seu cofre — toda vez, todo dispositivo, todo agente. Rotacione uma vez, tenha efeito em todos os lugares na próxima leitura. Revogue uma chave e não há cópia em cache para se preocupar, porque não existe nenhuma.

A contrapartida é a latência. Uma leitura que demora 800ms transforma uma tarefa de um segundo numa espera. Por isso, a rede foi construída para eliminar essa contrapartida: 24 Points of Presence (POPs) em todos os continentes colocam o seu cofre a <60ms de onde as pessoas da sua equipa realmente trabalham — o seu colega em Tóquio, o seu VP em São Paulo, cada colaborador em cada fuso horário. Leituras atualizadas + alcance global é um único produto, não dois. Cada POP é dual-stack, nativo em IPv4 e IPv6, para que agentes e pessoas acedam ao cofre através do que a rede disponibilizar, sem qualquer gateway intermédio.

Criptografia de três níveis

Jurisdição é irrelevante.

Matemática não é. Seu cofre é criptografado em repouso. Suas credenciais são criptografadas por campo. Seus campos de identidade são criptografados no lado do cliente com uma chave que nunca sai do seu dispositivo. Nenhum servidor — nosso ou de qualquer outra pessoa — pode ler o que não tem a chave. Essa é a proteção real. Zurique é o cinto para esses suspensórios: uma jurisdição onde ninguém sequer tentará forçar a abertura do que a matemática já garante que não podem.

Incluído em todos os planos

O que você recebe

Continuidade

Suas credenciais permanecem legíveis quando seu POP principal não está.

O seu cofre já vive na cidade que escolheu no registo, suficientemente perto para uma leitura parecer instantânea. A continuidade é a promessa mais silenciosa: se essa cidade tiver um mau dia — uma inundação, um cabo cortado, uma rede elétrica que se esquece de si própria — a mesma cópia encriptada espera noutro sítio, e as pessoas e os agentes que dependem dela continuam a trabalhar. A segunda cópia é o mesmo texto cifrado que já possui. A chave nunca sai do seu dispositivo, por isso a cidade-réplica pode guardar os bytes sem nunca os ler.

Quando quer essa reserva tão longe quanto a geografia permite, usamos duas cidades em que realmente confiamos a essa distância: Dallas e Zürich. Ambas ficam no interior, em terreno calmo, com energia e direito que não partilham um único destino. Dallas dá-lhe o direito contratual norte-americano e uma rede elétrica que não é a da Europa. Zürich dá-lhe a lei suíça de privacidade e um país que passou dois séculos a recusar tomar partido. Colocamos a sua réplica naquela das duas que fica mais longe de casa, por isso a reserva de Tóquio é Dallas, a de Sydney é Zürich, e um cofre em Londres continua a ter um oceano e um continente entre ele e a cópia. O ponto não é o drama. É que um acontecimento regional não deve poder derrubar os dois edifícios.

Algumas equipas precisam da reserva mais perto de casa, porque a lei a que estão sujeitas é a razão de ser do produto. A replicação no mesmo continente mantém o texto cifrado da UE dentro da UE, o texto cifrado americano dentro dos Estados Unidos, e o Reino Unido e a Suíça juntos, em vez de os integrar na União. África fica com África, a América do Sul com a América do Sul, o Japão e a Coreia entre si, a Austrália com Singapura, o Golfo com Istambul e Mumbai. Ainda tem um segundo edifício. Não tem um segundo conjunto de tribunais. E se preferir uma só cidade e aceitar o silêncio, isso também é uma escolha.

Os emparelhamentos abaixo são os que desenhamos no mapa.