Zero cache. Cada solicitação atinge o cofre.

Novo a cada leitura

Sem sincronização. Sem cache. Sem credenciais desatualizadas.

A maioria dos sistemas de credenciais armazena o cofre em cache localmente e o sincroniza em segundo plano. Isso cria os problemas que eles então precisam resolver: credenciais desatualizadas quando um colega de equipe rotaciona uma chave, conflitos de gravação entre dispositivos, segredos que permanecem em disco após um revogamento e a eterna pergunta "a versão mais recente já sincronizou com meu laptop?".

Clavitor não sincroniza. Cada leitura de credencial é uma busca criptografada ao vivo do seu cofre — toda vez, todo dispositivo, todo agente. Rotacione uma vez, tenha efeito em todos os lugares na próxima leitura. Revogue uma chave e não há cópia em cache para se preocupar, porque não existe nenhuma.

A contrapartida é a latência. Uma leitura que leva 800ms transforma uma tarefa de um segundo em uma espera. Portanto, a rede é construída para dissolver essa contrapartida: 22 Pontos de Presença (POPs) em todos os continentes colocam seu cofre a <60ms de onde as pessoas da sua equipe realmente trabalham — seu colega em Tóquio, seu VP em São Paulo, todos os colegas em todos os fusos horários. Leituras novas + alcance global é um produto, não dois.

Criptografia de três níveis

Jurisdição é irrelevante.

Matemática não é. Seu cofre é criptografado em repouso. Suas credenciais são criptografadas por campo. Seus campos de identidade são criptografados no lado do cliente com uma chave que nunca sai do seu dispositivo. Nenhum servidor — nosso ou de qualquer outra pessoa — pode ler o que não tem a chave. Essa é a proteção real. Zurique é o cinto para esses suspensórios: uma jurisdição onde ninguém sequer tentará forçar a abertura do que a matemática já garante que não podem.

Incluído em todos os planos

O que você recebe

Continuidade

Suas credenciais permanecem legíveis quando seu POP principal não está.

Cada cofre é replicado para um POP de fail-over geograficamente distante. Quando o principal está inacessível — interrupção, manutenção, distúrbio regional — agentes e extensões leem automaticamente do fail-over e continuam funcionando. As gravações são retomadas quando o principal retorna.

A cópia de fail-over é criptografada de ponta a ponta com a mesma chave por cofre que a principal. Somente você pode descriptografá-la — não importa qual POP contenha o texto cifrado. A localização de fail-over vê bytes opacos; nós vemos bytes opacos.

Por que essas localizações? Interior, geologicamente estável, no lado oposto do mundo da principal que cobrem — escolhidas para que um evento regional não possa derrubar ambas. Por que não Almaty? Bem posicionada na Ásia Central, mas fica em uma falha sísmica ativa — boa como principal, não como fail-over.

Precisa fixar uma região? Clientes Enterprise podem desativar o fail-over entre regiões ou restringi-lo a um conjunto específico de locais para requisitos de residência de dados ou conformidade. O padrão é global entre hemisférios; a substituição é por cofre.