Zero cache. Cada solicitação atinge o cofre.

Novo a cada leitura

Sem sincronização. Sem cache. Sem credenciais desatualizadas.

A maioria dos sistemas de credenciais armazena o cofre em cache localmente e o sincroniza em segundo plano. Isso cria os problemas que eles então precisam resolver: credenciais desatualizadas quando um colega de equipe rotaciona uma chave, conflitos de gravação entre dispositivos, segredos que permanecem em disco após um revogamento e a eterna pergunta "a versão mais recente já sincronizou com meu laptop?".

Clavitor não sincroniza. Cada leitura de credencial é uma busca criptografada ao vivo do seu cofre — toda vez, todo dispositivo, todo agente. Rotacione uma vez, tenha efeito em todos os lugares na próxima leitura. Revogue uma chave e não há cópia em cache para se preocupar, porque não existe nenhuma.

O compromisso é a latência. Uma leitura de 800ms transforma uma tarefa de um segundo numa espera. Por isso, a rede foi construída para dissolver esse compromisso: 26 Pontos de Presença (POPs) em seis continentes colocam o seu cofre a <60ms de onde as pessoas da sua equipa realmente trabalham — o seu colega em Tóquio, o seu VP em São Paulo, cada colega em cada fuso horário. Leituras novas + alcance global são um produto, não dois. Todos os POPs exceto Istambul são dual-stack, nativos em IPv4 e IPv6, pelo que agentes e pessoas acedem ao cofre através daquilo que a rede lhes der, sem qualquer gateway intermédio.

Criptografia de três níveis

Jurisdição é irrelevante.

Matemática não é. O seu cofre é encriptado em repouso. As suas credenciais são encriptadas campo a campo. Os seus campos de identidade são encriptados no cliente com uma chave que nunca sai do seu dispositivo. Nenhum servidor — nosso ou de outrem — pode ler aquilo para que não tem a chave. Essa é a verdadeira proteção.

Incluído em todos os planos

O que você recebe

Continuidade

Suas credenciais permanecem legíveis quando seu POP principal não está.

O seu cofre já vive na cidade que escolheu no registo, suficientemente perto para uma leitura parecer instantânea. A continuidade é a promessa mais silenciosa: se essa cidade tiver um mau dia — uma inundação, um cabo cortado, uma rede elétrica que se esquece de si própria — a mesma cópia encriptada espera noutro sítio, e as pessoas e os agentes que dependem dela continuam a trabalhar. A segunda cópia é o mesmo texto cifrado que já possui. A chave nunca sai do seu dispositivo, por isso a cidade-réplica pode guardar os bytes sem nunca os ler.

Quando quer essa cópia de segurança o mais longe que a geografia permite, ancoramos em duas cidades em que confiamos de facto a essa distância: Dallas e Zurique. Ambas ficam no interior, em terreno estável, com energia e lei que não partilham um destino comum. Dallas dá-lhe direito contratual americano e uma rede elétrica que não é a da Europa. Zurique dá-lhe a lei de privacidade suíça e um país que passou dois séculos a recusar tomar partido. Colocamos a sua réplica naquela das duas que ficar mais longe de casa — exceto se essa cidade correr no mesmo fornecedor que a sua cidade de origem, caso em que fixamos Silicon Valley ou Varsóvia. A cópia de Tóquio fica em Silicon Valley, a de Sydney em Zurique, e um cofre em Londres mantém um oceano e um continente entre si e a cópia. O objetivo não é o drama. É que um evento regional não consiga derrubar os dois edifícios.

Os emparelhamentos abaixo são os que desenhamos no mapa.