Kein Cache. Jede Anfrage trifft den Tresor.

Frisch bei jedem Lesevorgang

Kein Sync. Kein Cache. Keine veralteten Anmeldedaten.

Die meisten Anmeldedatensysteme cachen den Tresor lokal und synchronisieren ihn im Hintergrund. Das schafft die Probleme, die sie dann lösen müssen: veraltete Anmeldedaten, wenn ein Teamkollege einen Schlüssel rotiert, Schreibkonflikte zwischen Geräten, Geheimnisse, die nach einem Widerruf auf der Festplatte verbleiben, und die ewige Frage: „Hat die neueste Version schon mein Laptop erreicht?“

Clavitor synchronisiert nicht. Jeder Lesevorgang von Anmeldedaten ist ein Live-Abruf aus Ihrem Tresor – jedes Mal, jedes Gerät, jeder Agent. Einmal rotieren, und es wirkt sich beim nächsten Lesevorgang überall aus. Einen Schlüssel widerrufen und es gibt keine zwischengespeicherte Kopie, um die Sie sich Sorgen machen müssen, denn es gibt keine.

Der Kompromiss ist Latenz. Ein Lesezugriff, der 800ms dauert, macht aus einer einsekündigen Aufgabe ein Warten. Deshalb ist das Netzwerk darauf ausgelegt, diesen Kompromiss aufzulösen: 26 Points of Presence (POPs) auf sechs Kontinenten bringen Ihren Tresor in <60ms Nähe zu den Orten, an denen die Menschen in Ihrem Team tatsächlich arbeiten — Ihr Kollege in Tokio, Ihre VP in São Paulo, jeder Mitarbeiter in jeder Zeitzone. Frische Lesezugriffe + globale Reichweite sind ein Produkt, nicht zwei. Jeder POP außer Istanbul ist Dual-Stack, nativ auf IPv4 und IPv6, sodass Agenten und Menschen den Tresor über das erreichen, was das Netzwerk ihnen gibt, ohne Gateway dazwischen.

Dreistufige Verschlüsselung

Gerichtsstand ist irrelevant.

Mathematik ist es nicht. Ihr Tresor ist im Ruhezustand verschlüsselt. Ihre Zugangsdaten sind feldweise verschlüsselt. Ihre Identitätsfelder werden clientseitig mit einem Schlüssel verschlüsselt, der Ihr Gerät nie verlässt. Kein Server — unserer oder der eines anderen — kann lesen, wozu ihm der Schlüssel fehlt. Das ist der eigentliche Schutz.

In jedem Plan enthalten

Was Sie erhalten

Kontinuität

Ihre Anmeldedaten bleiben lesbar, wenn Ihr primärer POP es nicht ist.

Ihr Tresor liegt bereits in der Stadt, die Sie bei der Anmeldung gewählt haben, nah genug, dass sich ein Lesezugriff sofort anfühlt. Kontinuität ist das leisere Versprechen: Wenn diese Stadt einen schlechten Tag hat — eine Überschwemmung, ein durchtrenntes Kabel, ein Stromnetz, das sich selbst vergisst —, wartet dieselbe verschlüsselte Kopie anderswo, und die Menschen und Agenten, die darauf angewiesen sind, arbeiten weiter. Die zweite Kopie ist derselbe Chiffretext, den Sie bereits besitzen. Der Schlüssel verlässt Ihr Gerät nie, sodass die Replikatstadt die Bytes halten kann, ohne sie jemals zu lesen.

Wenn Sie diese Ersatzkopie so weit weg haben möchten, wie die Geografie es erlaubt, verankern wir sie in zwei Städten, denen wir auf diese Distanz tatsächlich vertrauen: Dallas und Zürich. Beide liegen im Landesinneren, auf ruhigem Grund, mit Stromnetzen und Rechtsordnungen, die kein gemeinsames Schicksal teilen. Dallas gibt Ihnen amerikanisches Vertragsrecht und ein Stromnetz, das nicht Europas ist. Zürich gibt Ihnen Schweizer Datenschutzrecht und ein Land, das zwei Jahrhunderte lang darauf verzichtet hat, Partei zu ergreifen. Wir platzieren Ihr Replikat in derjenigen der beiden Städte, die weiter von zu Hause entfernt ist — es sei denn, diese Stadt läuft auf demselben Anbieter wie Ihr Heimatstandort; in diesem Fall legen wir Silicon Valley oder Warschau fest. Tokios Ersatzkopie ist Silicon Valley, Sydneys ist Zürich, und ein Tresor in London hat weiterhin einen Ozean und einen Kontinent zwischen sich und der Kopie. Es geht nicht um Dramatik. Es geht darum, dass ein regionales Ereignis nicht beide Gebäude gleichzeitig zerstören können soll.

Die Paarungen unten sind diejenigen, die wir auf der Karte einzeichnen.