Tanpa cache. Setiap permintaan diarahkan ke brankas.

Selalu baru setiap pembacaan

Tanpa sinkronisasi. Tanpa cache. Tanpa kredensial kedaluwarsa.

Sebagian besar sistem kredensial menyimpan brankas dalam cache secara lokal dan menyinkronkannya di latar belakang. Hal ini menciptakan masalah yang kemudian harus mereka selesaikan: kredensial kedaluwarsa saat rekan tim melakukan rotasi kunci, konflik penulisan antarperangkat, data rahasia yang tertinggal di disk setelah pencabutan, dan pertanyaan abadi "apakah versi terbaru sudah tersinkronisasi ke laptop saya?".

Clavitor tidak melakukan sinkronisasi. Setiap pembacaan kredensial adalah pengambilan terenkripsi langsung dari brankas Anda — setiap saat, setiap perangkat, setiap agen. Lakukan rotasi sekali, berlaku di mana saja pada pembacaan berikutnya. Cabut sebuah kunci dan tidak ada salinan cache yang perlu dikhawatirkan, karena memang tidak ada.

Komprominya adalah latensi. Pembacaan yang memakan waktu 800ms mengubah tugas satu detik menjadi penantian. Jadi, jaringan dibangun untuk menghilangkan kompromi tersebut: 22 Point of Presence (POP) di setiap benua menempatkan brankas Anda dalam jarak <60ms dari tempat orang-orang dalam tim Anda benar-benar bekerja — kolega Anda di Tokyo, VP Anda di São Paulo, setiap rekan kerja di zona waktu mana pun. Pembacaan baru + jangkauan global adalah satu produk, bukan dua.

Enkripsi tiga tingkat

Yurisdiksi tidak relevan.

Matematika tidak. Brankas Anda terenkripsi saat disimpan. Kredensial Anda terenkripsi per bidang. Bidang identitas Anda terenkripsi di sisi klien dengan kunci yang tidak pernah meninggalkan perangkat Anda. Tidak ada server — milik kami atau milik siapa pun — yang dapat membaca apa yang tidak memiliki kuncinya. Itulah perlindungan sebenarnya. Zürich adalah lapisan pengaman tambahan: yurisdiksi di mana tidak ada yang akan mencoba membuka paksa apa yang secara matematis sudah dijamin tidak dapat mereka buka.

Termasuk di setiap paket

Apa yang Anda dapatkan

Kontinuitas

Kredensial Anda tetap dapat dibaca ketika POP utama Anda tidak dapat dijangkau.

Setiap brankas direplikasi ke POP fail-over yang terpisah jauh secara geografis. Ketika POP utama tidak dapat dijangkau — pemadaman, pemeliharaan, gangguan regional — agen dan ekstensi secara otomatis membaca dari fail-over dan terus bekerja. Penulisan dilanjutkan ketika POP utama kembali aktif.

Salinan fail-over terenkripsi ujung ke ujung dengan kunci per-brankas yang sama seperti POP utama. Hanya Anda yang dapat mendekripsinya — tidak peduli POP mana yang menyimpan ciphertext. Lokasi fail-over hanya melihat byte yang tidak terbaca; kami juga hanya melihat byte yang tidak terbaca.

Mengapa lokasi ini? Pedalaman, stabil secara geologis, di sisi berlawanan dunia dari POP utama yang dicakupnya — dipilih agar peristiwa regional tidak dapat menonaktifkan keduanya. Mengapa bukan Almaty? Berada di posisi yang baik di Asia Tengah, tetapi terletak di patahan seismik aktif — baik sebagai POP utama, tetapi tidak sebagai fail-over.

Perlu menyematkan wilayah? Pelanggan Enterprise dapat menonaktifkan fail-over lintas wilayah atau membatasinya ke kumpulan lokasi tertentu untuk persyaratan residensi data atau kepatuhan. Defaultnya adalah lintas belahan bumi global; penggantinya adalah per-brankas.