Zéro cache. Chaque requête atteint le coffre-fort.

Fraîcheur à chaque lecture

Pas de synchronisation. Pas de cache. Pas d'identifiants obsolètes.

La plupart des systèmes d'identifiants mettent en cache le coffre-fort localement et le synchronisent en arrière-plan. Cela crée les problèmes qu'ils doivent ensuite résoudre : identifiants obsolètes lorsqu'un coéquipier effectue une rotation d'une clé, conflits d'écriture entre appareils, secrets persistants sur disque après une révocation, et la question éternelle « la dernière version a-t-elle été synchronisée sur mon ordinateur portable ? ».

Clavitor ne synchronise pas. Chaque lecture d'identifiant est une récupération en direct et chiffrée depuis votre coffre-fort — à chaque fois, sur chaque appareil, chaque agent. Faites pivoter une fois, cela prend effet partout à la prochaine lecture. Révoquez une clé et il n'y a aucune copie mise en cache à craindre, car il n'y en a pas.

La contrepartie, c'est la latence. Une lecture qui prend 800 ms transforme une tâche d'une seconde en une attente. Le réseau est donc conçu pour dissoudre ce compromis : 26 Points of Presence (POP) sur six continents placent votre coffre-fort à moins de 60 ms des endroits où les membres de votre équipe travaillent réellement — votre collègue à Tokyo, votre vice-président à São Paulo, chaque collaborateur sur chaque fuseau horaire. Lectures à neuf + portée mondiale : un seul produit, pas deux. Tous les POP, à l'exception d'Istanbul, sont double-pile, natifs en IPv4 comme en IPv6, si bien que les agents comme les personnes accèdent au coffre-fort par ce que le réseau leur offre, sans passerelle intermédiaire.

Chiffrement à trois niveaux

La juridiction est sans objet.

Les mathématiques ne le sont pas. Votre coffre-fort est chiffré au repos. Vos identifiants sont chiffrés champ par champ. Vos champs d'identité sont chiffrés côté client avec une clé qui ne quitte jamais votre appareil. Aucun serveur — le nôtre ou celui de quiconque — ne peut lire ce dont il n'a pas la clé. Voilà la véritable protection.

Inclus dans chaque plan

Ce que vous obtenez

Continuité

Vos identifiants restent lisibles lorsque votre PoP principal ne l'est pas.

Votre coffre-fort réside déjà dans la ville que vous avez choisie à l'inscription, assez proche pour qu'une lecture semble instantanée. La continuité est la plus discrète des promesses : si cette ville passe une mauvaise journée — une inondation, un câble coupé, un réseau électrique qui s'oublie — la même copie chiffrée attend ailleurs, et les personnes et les agents qui en dépendent continuent de travailler. La seconde copie est le même texte chiffré que vous possédez déjà. La clé ne quitte jamais votre appareil, si bien que la ville de la réplique peut détenir les octets sans jamais les lire.

Quand vous voulez cette copie de secours aussi loin que la géographie le permet, nous l'ancrons sur deux villes en qui nous avons réellement confiance à cette distance : Dallas et Zürich. Toutes deux sont à l'intérieur des terres, sur un sol calme, avec une alimentation et un droit qui ne partagent pas un destin commun. Dallas vous donne le droit contractuel américain et un réseau électrique qui n'est pas celui de l'Europe. Zürich vous donne le droit suisse de la vie privée et un pays qui, depuis deux siècles, refuse de prendre parti. Nous plaçons votre réplique dans celle de ces deux villes qui est la plus éloignée de votre coffre d'origine — sauf si cette ville repose sur le même fournisseur que votre coffre d'origine, auquel cas nous fixons Silicon Valley ou Varsovie à la place. La copie de secours de Tokyo est à Silicon Valley, celle de Sydney à Zürich, et un coffre-fort à Londres conserve toujours un océan et un continent entre lui et sa copie. L'objectif n'est pas le dramatique. C'est qu'un événement régional ne puisse pas abattre les deux bâtiments.

Les appariements ci-dessous sont ceux que nous traçons sur la carte.