キャッシュゼロ。すべてのリクエストは直接ボールトに到達します。

読み取りのたびに最新化

同期なし。キャッシュなし。古い資格情報なし。

ほとんどの資格情報システムは、ボールトをローカルにキャッシュし、バックグラウンドで同期します。これにより、解決すべき問題が生じます。チームメイトが鍵のローテーションを行った際の古い資格情報、デバイス間の書き込み競合、無効化後もディスクに残るシークレット、そして「最新版はもうノートPCに同期されたか」という永遠の疑問です。

Clavitorは同期しません。資格情報の読み取りは、毎回、すべてのデバイス、すべてのエージェントにおいて、ボールトからのライブの暗号化フェッチです。一度ローテーションすれば、次の読み取りですべての場所に反映されます。鍵を無効化しても、キャッシュされたコピーは存在しないため、心配する必要はありません。

トレードオフはレイテンシです。800msかかる読み取りは、1秒のタスクを待ち時間に変えます。そのため、このネットワークはそのトレードオフを解消するように構築されています。全大陸にわたる24か所のPoints of Presence（POPs）により、チームメンバーが実際に作業する場所からボルトまで60ms未満でアクセスできます。東京の同僚も、サンパウロの副社長も、あらゆるタイムゾーンのすべての同僚も対象です。フレッシュな読み取りとグローバルリーチは、2つの別々の機能ではなく、1つの製品として提供されます。すべてのPOPはデュアルスタック対応で、IPv4とIPv6の両方をネイティブにサポートしているため、エージェントおよびユーザーはゲートウェイを介さず、ネットワークが提供するいずれかの経路でボルトにアクセスできます。

3つの暗号化レベル

管轄権は関係ありません。

数学はそうではありません。 ボールトは保存時に暗号化されます。資格情報はフィールドごとに暗号化されます。アイデンティティ暗号化で保護されたデータは、デバイスから決して持ち出されない鍵を使用してクライアント側で暗号化されます。いかなるサーバー（当社または他社）も、鍵を持たないデータを読み取ることはできません。これこそが真の保護です。チューリッヒは、そのサスペンダーに対するベルトのようなものです。数学的に解読不可能であることが保証されているものを、誰も無理に開けようとすることさえしない管轄区域です。

すべてのプランに含まれます

含まれるもの

継続性

プライマリPOPが利用できない場合でも、資格情報は読み取り可能な状態を維持します。

お客様の保管庫は、登録時に選んだ都市にすでに置かれており、読み取りが瞬時に感じられるほど近くにあります。継続性は、より静かな約束です。その都市に悪い日が来た場合 — 洪水、ケーブル切断、自らを忘れる電力網 — 同じ暗号化されたコピーが別の場所で待機しており、それに依存する人とエージェントは作業を続けます。2つ目のコピーは、すでに保有しているものと同じ暗号文です。鍵がお客様のデバイスから出ることはないため、複製先の都市はバイト列を保持できても、読み取ることはありません。

その予備を地理が許す限り遠くに置きたい場合、当社は、その距離で実際に信頼している2つの都市を使います。ダラスとZürichです。どちらも内陸に位置し、地盤は静かで、電力と法は一つの運命を共有しません。ダラスが与えるのは、米国の契約法と、欧州のものではない電力網です。Zürichが与えるのは、スイスのプライバシー法と、2世紀にわたりどちらの側にも立たないことを選んできた国です。お客様の複製は、この2都市のうち、お客様の都市からより遠い方に置きます。そのため、東京の予備はダラス、シドニーの予備はZürichとなり、ロンドンの保管庫でも、コピーとの間には海と大陸が残ります。要点は大げさな話ではありません。それは、地域的な事象によって両方の建物が同時に停止しないようにすることです。

一部のチームは、予備をより近い場所に置く必要があります。従っている法こそが、この製品の要点だからです。同一大陸内の複製は、EUの暗号文をEU内に、米国の暗号文を米国内に留め、英国とスイスを欧州連合には組み込まず、互いにまとめます。アフリカはアフリカと組み、南米は南米と組み、日本と韓国は互いに組み、オーストラリアはシンガポールと組み、湾岸はイスタンブールおよびムンバイと組みます。それでも、2つ目の建物は得られます。もう一組の裁判所は得られません。一つの都市だけにして、沈黙を受け入れることを望むなら、それも選択肢です。

以下の組み合わせは、当社が地図上に描くものです。