Zero cache. Ogni richiesta raggiunge la cassaforte.

Fresco ad ogni lettura

Nessuna sincronizzazione. Nessuna cache. Nessuna credenziale obsoleta.

La maggior parte dei sistemi di gestione delle credenziali memorizza la cassaforte in cache localmente e la sincronizza in background. Questo crea i problemi che poi devono risolvere: credenziali obsolete quando un collega ruota una chiave, conflitti di scrittura tra dispositivi, segreti che rimangono su disco dopo una revoca e l'eterna domanda "la versione più recente è stata sincronizzata sul mio laptop?".

Clavitor non sincronizza. Ogni lettura di credenziali è un recupero live e crittografato dalla Sua cassaforte — ogni volta, ogni dispositivo, ogni agente. Ruoti una volta, l'effetto è ovunque alla prossima lettura. Revoca una chiave e non c'è copia in cache di cui preoccuparsi, perché non ce n'è una.

Il compromesso è la latenza. Una lettura da 800ms trasforma un'operazione di un secondo in un'attesa. Perciò la rete è costruita per annullare quel compromesso: 26 Points of Presence (POP) su sei continenti portano il Suo vault a <60ms da dove lavorano concretamente le persone del Suo team — il collega a Tokyo, il VP a San Paolo, ogni collaboratore in ogni fuso orario. Letture fresche + copertura globale sono un unico prodotto, non due. Ogni POP tranne Istanbul è dual-stack, nativo sia su IPv4 sia su IPv6, così agenti e persone raggiungono il vault attraverso qualsiasi rete disponibile, senza gateway intermedi.

Crittografia a tre livelli

La giurisdizione è irrilevante.

La matematica non lo è. Il Suo vault è cifrato a riposo. Le Sue credenziali sono cifrate campo per campo. I Suoi campi identitativi sono cifrati lato client con una chiave che non lascia mai il Suo dispositivo. Nessun server — nostro o di chiunque altro — può leggere ciò di cui non possiede la chiave. Questa è la vera protezione.

Incluso in ogni piano

Cosa ottiene

Continuità

Le Sue credenziali rimangono leggibili quando il Suo POP primario non lo è.

La Sua cassaforte si trova già nella città che ha scelto all'iscrizione, abbastanza vicina perché una lettura sembri istantanea. La continuità è la promessa più sommessa: se quella città ha una brutta giornata — un'alluvione, un cavo tagliato, una rete elettrica che dimentica sé stessa — la stessa copia cifrata attende altrove, e le persone e gli agenti che ne dipendono continuano a lavorare. La seconda copia è lo stesso testo cifrato che già possiede. La chiave non lascia mai il Suo dispositivo, quindi la città della replica può tenere i byte senza mai leggerli.

Quando desidera che la copia di riserva sia il più lontano possibile dal punto di vista geografico, ci ancoriamo a due città di cui ci fidiamo davvero a quella distanza: Dallas e Zurigo. Entrambe si trovano all'interno, su terreni stabili, con energia e ordinamento giuridico che non condividono alcun destino comune. Dallas Le offre il diritto contrattuale statunitense e una rete elettrica che non è quella europea. Zurigo Le offre la legge svizzera sulla privacy e un Paese che da due secoli si rifiuta di schierarsi. Collochiamo la replica in quella delle due città più lontana dalla sede — a meno che quella città non sia gestita dallo stesso fornitore della sede, nel qual caso scegliamo la Silicon Valley o Varsavia. La copia di riserva di Tokyo è nella Silicon Valley, quella di Sydney a Zurigo, e un vault a Londra mantiene comunque un oceano e un continente tra sé e la copia. Il punto non è il dramma. È che un evento regionale non debba poter abbattere entrambi gli edifici.

Gli abbinamenti qui sotto sono quelli che tracciamo sulla mappa.