Tanpa cache. Setiap permintaan diarahkan ke brankas.

Selalu baru setiap pembacaan

Tanpa sinkronisasi. Tanpa cache. Tanpa kredensial kedaluwarsa.

Sebagian besar sistem kredensial menyimpan brankas dalam cache secara lokal dan menyinkronkannya di latar belakang. Hal ini menciptakan masalah yang kemudian harus mereka selesaikan: kredensial kedaluwarsa saat rekan tim melakukan rotasi kunci, konflik penulisan antarperangkat, data rahasia yang tertinggal di disk setelah pencabutan, dan pertanyaan abadi "apakah versi terbaru sudah tersinkronisasi ke laptop saya?".

Clavitor tidak melakukan sinkronisasi. Setiap pembacaan kredensial adalah pengambilan terenkripsi langsung dari brankas Anda — setiap saat, setiap perangkat, setiap agen. Lakukan rotasi sekali, berlaku di mana saja pada pembacaan berikutnya. Cabut sebuah kunci dan tidak ada salinan cache yang perlu dikhawatirkan, karena memang tidak ada.

Komprominya adalah latensi. Pembacaan yang memakan 800ms mengubah tugas satu detik menjadi penantian. Karena itu jaringan kami dibangun untuk menghilangkan kompromi tersebut: 26 Points of Presence (POP) di enam benua menempatkan vault Anda dalam <60ms dari tempat anggota tim Anda benar-benar bekerja — rekan Anda di Tokyo, VP Anda di São Paulo, setiap rekan kerja di setiap zona waktu. Pembacaan baru + jangkauan global adalah satu produk, bukan dua. Setiap POP kecuali Istanbul beroperasi dual-stack, native di IPv4 dan IPv6, sehingga agen dan orang-orang dapat mengakses vault melalui jaringan apa pun yang tersedia, tanpa gateway di tengah.

Enkripsi tiga tingkat

Yurisdiksi tidak relevan.

Matematika tidak. Vault Anda dienkripsi saat disimpan. Kredensial Anda dienkripsi per field. Field identitas Anda dienkripsi di sisi klien dengan kunci yang tidak pernah meninggalkan perangkat Anda. Tidak ada server — milik kami maupun siapa pun — yang dapat membaca sesuatu yang tidak dimiliki kuncinya. Itulah perlindungan yang sesungguhnya.

Termasuk di setiap paket

Apa yang Anda dapatkan

Kontinuitas

Kredensial Anda tetap dapat dibaca ketika POP utama Anda tidak dapat dijangkau.

Brankas Anda sudah berada di kota yang Anda pilih saat mendaftar, cukup dekat sehingga pembacaan terasa instan. Kontinuitas adalah janji yang lebih tenang: jika kota itu mengalami hari buruk — banjir, kabel putus, jaringan listrik yang lupa pada dirinya sendiri — salinan terenkripsi yang sama menunggu di tempat lain, dan orang serta agen yang bergantung padanya tetap bekerja. Salinan kedua adalah ciphertext yang sama yang sudah Anda miliki. Kunci tidak pernah meninggalkan perangkat Anda, sehingga kota replika dapat menyimpan byte tanpa pernah membacanya.

Ketika Anda ingin salinan cadangan itu sejauh mungkin secara geografis, kami berpatokan pada dua kota yang benar-benar kami percaya pada jarak tersebut: Dallas dan Zürich. Keduanya berada di pedalaman, di tanah yang stabil, dengan daya dan hukum yang tidak berbagi satu nasib. Dallas memberi Anda hukum kontrak Amerika dan jaringan listrik yang bukan milik Eropa. Zürich memberi Anda hukum privasi Swiss dan negara yang selama dua abad menolak memihak. Kami menempatkan replika Anda di salah satu dari dua kota itu yang lebih jauh dari lokasi utama — kecuali jika kota tersebut berjalan pada penyedia yang sama dengan lokasi utama Anda, dalam hal ini kami menempatkannya di Silicon Valley atau Warsaw. Salinan cadangan Tokyo adalah Silicon Valley, salinan Sydney adalah Zürich, dan vault di London tetap memiliki satu samudra dan satu benua di antara dirinya dan salinannya. Intinya bukan drama. Intinya adalah bahwa peristiwa regional tidak seharusnya dapat menjatuhkan kedua gedung sekaligus.

Pasangan di bawah ini adalah yang kami gambar di peta.