キャッシュゼロ。すべてのリクエストは直接ボールトに到達します。

読み取りのたびに最新化

同期なし。キャッシュなし。古い資格情報なし。

ほとんどの資格情報システムは、ボールトをローカルにキャッシュし、バックグラウンドで同期します。これにより、解決すべき問題が生じます。チームメイトが鍵のローテーションを行った際の古い資格情報、デバイス間の書き込み競合、無効化後もディスクに残るシークレット、そして「最新版はもうノートPCに同期されたか」という永遠の疑問です。

Clavitorは同期しません。資格情報の読み取りは、毎回、すべてのデバイス、すべてのエージェントにおいて、ボールトからのライブの暗号化フェッチです。一度ローテーションすれば、次の読み取りですべての場所に反映されます。鍵を無効化しても、キャッシュされたコピーは存在しないため、心配する必要はありません。

トレードオフはレイテンシです。800msかかる読み取りは、1秒のタスクを待ち時間に変えてしまいます。そこで弊社は、このトレードオフを解消するようにネットワークを構築しました。6つの大陸にまたがる 26 か所の Points of Presence（POP） により、お客様のボールトはチームのメンバーが実際に働く場所から 60ms未満 の距離に置かれます — 東京の同僚、サンパウロのVP、あらゆるタイムゾーンの同僚まで。新規読み取りとグローバルな到達性は、2つではなく1つの製品です。イスタンブールを除くすべてのPOPはデュアルスタックで、IPv4とIPv6の両方にネイティブ対応しているため、エージェントも人も、ネットワークが提供する経路でボールトに到達でき、中間にゲートウェイは存在しません。

3つの暗号化レベル

管轄権は関係ありません。

数学はそうではありません。 お客様のボールトは保存時に暗号化されています。資格情報はフィールドごとに暗号化されています。IDフィールドは、端末から決して出ない鍵でクライアント側で暗号化されています。鍵を持たないサーバーは — 弊社のものも他社のものも — 暗号化された内容を読み取ることはできません。これが本当の保護です。

すべてのプランに含まれます

含まれるもの

継続性

プライマリPOPが利用できない場合でも、資格情報は読み取り可能な状態を維持します。

お客様の保管庫は、登録時に選んだ都市にすでに置かれており、読み取りが瞬時に感じられるほど近くにあります。継続性は、より静かな約束です。その都市に悪い日が来た場合 — 洪水、ケーブル切断、自らを忘れる電力網 — 同じ暗号化されたコピーが別の場所で待機しており、それに依存する人とエージェントは作業を続けます。2つ目のコピーは、すでに保有しているものと同じ暗号文です。鍵がお客様のデバイスから出ることはないため、複製先の都市はバイト列を保持できても、読み取ることはありません。

予備コピーを地理的に可能な限り遠くに置きたい場合は、その距離で実際に信頼できる2つの都市、ダラスとチューリッヒに固定します。どちらも内陸に位置し、静穏な大地の上にあり、電力も法体系も単一の運命を共有しません。ダラスは米国の契約法と、ヨーロッパとは独立した電力網を提供します。チューリッヒはスイスのプライバシー法と、2世紀にわたってどちらの側にも立たないことを選んできた国を提供します。レプリカは、この2つのうちホームから遠い方に配置されます。ただし、その都市がホームと同じプロバイダーで稼働している場合は、代わりにシリコンバレーまたはワルシャワに固定します。東京の予備はシリコンバレー、シドニーの予備はチューリッヒであり、ロンドンのボールトとそのコピーの間には依然として海と大陸が横たわっています。重要なのは演出ではなく、地域的なイベントが両方の建物を同に失わせないようにすることです。

以下の組み合わせは、当社が地図上に描くものです。