Нулевое кэширование. Каждый запрос попадает в хранилище.

Актуальные данные при каждом чтении

Нет синхронизации. Нет кэша. Нет устаревших учётных данных.

Большинство систем управления учётными данными кэшируют хранилище локально и синхронизируют его в фоновом режиме. Это создаёт проблемы, которые затем приходится решать: устаревшие учётные данные при ротации ключа членом команды, конфликты записи между устройствами, секреты, остающиеся на диске после отзыва, и вечный вопрос: "синхронизировалась ли последняя версия на мой ноутбук?".

Clavitor не использует синхронизацию. Каждое чтение учётных данных — это прямое зашифрованное обращение к Вашему хранилищу — каждый раз, с каждого устройства, с каждого агента. Выполните ротацию один раз — изменения вступят в силу везде при следующем чтении. Отзовите ключ — и никакой кэшированной копии, о которой нужно беспокоиться, потому что её не существует.

Компромисс — задержка. Чтение за 800мс превращает секундную задачу в ожидание. Поэтому сеть построена так, чтобы устранить этот компромисс: 26 точек присутствия (POP) на шести континентах размещают Ваше хранилище в пределах <60мс от того, где фактически работают люди Вашей команды — Ваш коллега в Токио, Ваш вице-президент в Сан-Паулу, каждый сотрудник в каждом часовом поясе. Свежие чтения + глобальный охват — это один продукт, а не два. Каждый POP, кроме Стамбула, работает с двойным стеком, нативно по IPv4 и IPv6, поэтому агенты и люди обращаются к хранилищу по тому протоколу, который даёт сеть, без промежуточного шлюза.

Трёхуровневое шифрование

Юрисдикция не имеет значения.

Математика имеет. Ваше хранилище зашифровано в состоянии покоя. Ваши учётные данные зашифрованы по каждому полю. Поля Вашей личности зашифрованы на стороне клиента ключом, который никогда не покидает Ваше устройство. Ни один сервер — наш или чей-либо ещё — не может прочитать то, ключа от чего у него нет. В этом и заключается настоящая защита.

Включено в каждый план

Что Вы получаете

Непрерывность

Ваши учётные данные остаются читаемыми, когда Ваш основной POP недоступен.

Ваше хранилище уже находится в городе, который Вы выбрали при регистрации, настолько близко, что чтение кажется мгновенным. Непрерывность — более тихое обещание: если у этого города плохой день — наводнение, перерезанный кабель, электросеть, которая забывает сама себя — та же зашифрованная копия ждёт в другом месте, и люди и агенты, которые от неё зависят, продолжают работать. Вторая копия — тот же зашифрованный текст, которым Вы уже владеете. Ключ никогда не покидает Ваше устройство, поэтому город реплики может хранить байты, ни разу их не прочитав.

Когда Вы хотите разместить резервную копию на максимально возможном географическом удалении, мы опираемся на два города, которым действительно доверяем на таком расстоянии: Даллас и Цюрих. Оба расположены в глубине суши, на спокойной почве, с энергетикой и правопорядком, не разделяющими единую судьбу. Даллас даёт Вам американское договорное право и энергосеть, не зависящую от Европы. Цюрих даёт Вам швейцарское законодательство о конфиденциальности и страну, которая два века отказывается принимать чью-либо сторону. Мы размещаем Вашу реплику в том из этих двух городов, который дальше от основного — если только этот город не работает на том же провайдере, что и Ваш основной; в этом случае мы закрепляем Силиконовую долину или Варшаву. Резерв Токио — Силиконовая долина, резерв Сиднея — Цюрих, а хранилище в Лондоне всё равно отделено от копии океаном и континентом. Речь не о драме. Речь о том, что региональное событие не должно способно вывести из строя оба здания.

Пары ниже — те, которые мы наносим на карту.