Нулевое кэширование. Каждый запрос попадает в хранилище.

Актуальные данные при каждом чтении

Нет синхронизации. Нет кэша. Нет устаревших учётных данных.

Большинство систем управления учётными данными кэшируют хранилище локально и синхронизируют его в фоновом режиме. Это создаёт проблемы, которые затем приходится решать: устаревшие учётные данные при ротации ключа членом команды, конфликты записи между устройствами, секреты, остающиеся на диске после отзыва, и вечный вопрос: "синхронизировалась ли последняя версия на мой ноутбук?".

Clavitor не использует синхронизацию. Каждое чтение учётных данных — это прямое зашифрованное обращение к Вашему хранилищу — каждый раз, с каждого устройства, с каждого агента. Выполните ротацию один раз — изменения вступят в силу везде при следующем чтении. Отзовите ключ — и никакой кэшированной копии, о которой нужно беспокоиться, потому что её не существует.

Компромисс — задержка. Чтение, занимающее 800 мс, превращает секундную задачу в ожидание. Поэтому сеть построена так, чтобы устранить этот компромисс: 24 точки присутствия (POP) на всех континентах обеспечивают доступ к Вашему хранилищу в пределах <60 мс от места фактической работы сотрудников Вашей команды — Вашего коллеги в Токио, Вашего вице-президента в Сан-Паулу, каждого сотрудника в любом часовом поясе. Актуальное чтение и глобальный охват — это один продукт, а не два. Каждый POP поддерживает двойной стек, работая нативно как по IPv4, так и по IPv6, поэтому агенты и пользователи обращаются к хранилищу через любую доступную сеть без промежуточного шлюза.

Трёхуровневое шифрование

Юрисдикция не имеет значения.

Математика имеет. Ваше хранилище зашифровано в состоянии покоя. Ваши учётные данные зашифрованы по полям. Ваши поля идентификации зашифрованы на стороне клиента ключом, который никогда не покидает Ваше устройство. Ни один сервер — ни наш, ни чей-либо ещё — не может прочитать то, для чего у него нет ключа. Это настоящая защита. Цюрих — это ремень к этим подтяжкам: юрисдикция, где никто даже не попытается силой открыть то, что, как математически гарантировано, они не могут.

Включено в каждый план

Что Вы получаете

Непрерывность

Ваши учётные данные остаются читаемыми, когда Ваш основной POP недоступен.

Ваше хранилище уже находится в городе, который Вы выбрали при регистрации, настолько близко, что чтение кажется мгновенным. Непрерывность — более тихое обещание: если у этого города плохой день — наводнение, перерезанный кабель, электросеть, которая забывает сама себя — та же зашифрованная копия ждёт в другом месте, и люди и агенты, которые от неё зависят, продолжают работать. Вторая копия — тот же зашифрованный текст, которым Вы уже владеете. Ключ никогда не покидает Ваше устройство, поэтому город реплики может хранить байты, ни разу их не прочитав.

Когда Вы хотите, чтобы этот резерв был так далеко, как позволяет география, мы используем два города, которым мы на таком расстоянии действительно доверяем: Даллас и Zürich. Оба расположены в глубине суши, на спокойном грунте, с энергоснабжением и правом, у которых нет общей судьбы. Даллас даёт Вам американское договорное право и энергосеть, которая не принадлежит Европе. Zürich даёт Вам швейцарское законодательство о неприкосновенности частной жизни и страну, которая два столетия отказывается занимать чью-либо сторону. Мы размещаем Вашу реплику в том из этих двух, который дальше от дома, поэтому для Токио резерв — Даллас, для Сиднея — Zürich, а у хранилища в Лондоне между ним и копией всё ещё океан и континент. Суть не в драме. Суть в том, что региональное событие не должно быть способно вывести из строя оба здания.

Некоторым командам резерв нужен ближе к дому, потому что закон, под которым они живут, и есть суть продукта. Репликация в пределах одного континента удерживает зашифрованный текст ЕС внутри ЕС, американский зашифрованный текст — внутри Соединённых Штатов, а Великобританию и Швейцарию — вместе, не внутри Союза. Африка остаётся с Африкой, Южная Америка — с Южной Америкой, Япония и Корея — друг с другом, Австралия — с Сингапуром, страны Залива — со Стамбулом и Мумбаи. Вы всё же получаете второе здание. Вы не получаете второй набор судов. И если Вы предпочитаете один город и принимаете тишину, это тоже выбор.

Пары ниже — те, которые мы наносим на карту.