Sin caché. Cada solicitud accede a la bóveda.

Nuevo en cada lectura

Sin sincronización. Sin caché. Sin credenciales obsoletas.

La mayoría de los sistemas de credenciales almacenan la bóveda en caché localmente y la sincronizan en segundo plano. Esto crea los problemas que luego deben resolver: credenciales obsoletas cuando un compañero de equipo rota una clave, conflictos de escritura entre dispositivos, secretos que permanecen en disco después de una revocación y la eterna pregunta "¿ya se sincronizó la última versión en mi portátil?".

Clavitor no sincroniza. Cada lectura de credenciales es una obtención en vivo y cifrada de su bóveda, cada vez, en cada dispositivo, con cada agente. Rote una vez y tendrá efecto en todas partes en la próxima lectura. Si revoca una clave, no hay ninguna copia en caché de la que preocuparse, porque no existe.

La contrapartida es la latencia. Una lectura que tarda 800 ms convierte una tarea de un segundo en una espera. Por eso la red está diseñada para eliminar esa contrapartida: 24 Puntos de Presencia (POPs) en todos los continentes sitúan su almacén a menos de <60 ms de donde trabajan realmente las personas de su equipo — su colega en Tokio, su vicepresidente en São Paulo, cada compañero en cada zona horaria. Lecturas actualizadas + alcance global es un único producto, no dos. Cada POP es de doble pila, nativo en IPv4 e IPv6, de modo que agentes y personas acceden al almacén a través de cualquier red disponible, sin ninguna pasarela intermedia.

Cifrado de tres niveles

La jurisdicción es irrelevante.

Las matemáticas no lo son. Su bóveda está cifrada en reposo. Sus credenciales están cifradas por campo. Sus campos de identidad están cifrados en el lado del cliente con una clave que nunca abandona su dispositivo. Ningún servidor, ni el nuestro ni el de nadie, puede leer lo que no tiene la clave. Esa es la protección real. Zúrich es el cinturón para esos tirantes: una jurisdicción donde nadie intentará forzar la apertura de lo que las matemáticas ya garantizan que no pueden.

Incluido en todos los planes

Lo que obtiene

Continuidad

Sus credenciales permanecen legibles cuando su POP principal no lo está.

Su bóveda ya reside en la ciudad que eligió al registrarse, lo bastante cerca como para que una lectura se sienta instantánea. La continuidad es la promesa más discreta: si esa ciudad tiene un mal día — una inundación, un cable cortado, una red eléctrica que se olvida de sí misma — la misma copia cifrada espera en otro lugar, y las personas y los agentes que dependen de ella siguen trabajando. La segunda copia es el mismo texto cifrado que usted ya posee. La clave nunca abandona su dispositivo, de modo que la ciudad réplica puede conservar los bytes sin llegar a leerlos.

Cuando desea que esa reserva esté tan lejos como permite la geografía, usamos dos ciudades en las que confiamos de verdad a esa distancia: Dallas y Zürich. Ambas están en el interior, sobre terreno tranquilo, con una red eléctrica y un derecho que no comparten un mismo destino. Dallas le ofrece el derecho contractual estadounidense y una red que no es la de Europa. Zürich le ofrece el derecho suizo de privacidad y un país que lleva dos siglos declinando tomar partido. Situamos su réplica en la de esas dos que queda más lejos de casa, de modo que la reserva de Tokio es Dallas, la de Sídney es Zürich y una bóveda en Londres sigue teniendo un océano y un continente entre ella y la copia. El objetivo no es el dramatismo. Es que un suceso regional no pueda derribar ambos edificios.

Algunos equipos necesitan la reserva más cerca de casa, porque el derecho bajo el que viven es el sentido del producto. La replicación en el mismo continente mantiene el texto cifrado de la UE dentro de la UE, el texto cifrado estadounidense dentro de Estados Unidos, y el Reino Unido y Suiza juntos en lugar de incorporarlos a la Unión. África permanece con África, América del Sur con América del Sur, Japón y Corea entre sí, Australia con Singapur, el Golfo con Estambul y Bombay. Sigue teniendo un segundo edificio. No tiene un segundo conjunto de tribunales. Y si prefiere una sola ciudad y aceptar el silencio, también es una opción.

Las parejas que figuran a continuación son las que trazamos en el mapa.