Demnächst Passwortmanager für Unternehmen: Firmenpasswörter raus aus Tabellen und Chats
Kamzan Pass sammelt die Zugänge aller in persönlichen und geteilten Vaults. Verlässt jemand das Unternehmen, wissen Sie, welche Passwörter zu ändern sind. Und ein einziges Versprechen: Der Server erhält und speichert die Schlüssel nicht.
Ein Passwort in einer geteilten Tabelle gehört jedem, der sie öffnet
Lieferantenportal, Bank, WLAN, Social Media: In jedem Unternehmen wandern diese Zugangsdaten durch Chats, liegen in einer Excel-Datei oder im Kopf einer einzigen Person. Bis diese Person geht.
Mit Kamzan Pass wird jeder Zugang zu einem Eintrag, der auf Ihrem Gerät verschlüsselt wird, bevor er es verlässt. Sie teilen ihn mit den richtigen Personen, jede mit ihrer Rolle, und die Browser-Erweiterung bringt ihn auf die Seite, wo er gebraucht wird.
Auf Ihrem Gerät
- Das Master-Passwort
- Die Schlüssel
- Namen, Adressen und Passwörter im Klartext
Auf dem Server
- Verschlüsselte Texte
- Wer zu welchem Vault gehört
- Wann sich ein Eintrag ändert
Was Sie damit tun können
-
Einträge und Generator
Passwörter, sichere Notizen, Karten und TOTP-Codes an einem Ort. Der Generator erstellt sie im Browser, schwache meldet Ihr Gerät.
-
Schlüssel auf Ihrem Gerät
Passwörter werden auf Ihrem Gerät ver- und entschlüsselt, der Server erhält nur verschlüsselte Daten. Master-Passwort, Geräte und was der Server weiß.
-
Einen Vault teilen
Geteilte Vaults mit drei Rollen, prüfbaren Einladungen und Fingerabdrücken. Geht jemand, rotiert der Schlüssel und die Passwörter bleiben zu ändern.
-
Browser-Erweiterung
Füllen Sie Passwörter im Browser-Fenster aus, mit Ihrer Bestätigung auf der Website. Die Erweiterung ist der am besten geschützte Weg zu Kamzan Pass.
-
Unternehmens-Wiederherstellung
Master-Passwort und Code verloren? Ein Verwahrer hilft. Wiederherstellung ist ein Zugriff: Sie wird protokolliert, Administratoren werden informiert.
-
Austritt von Mitarbeitenden
Wenn jemand geht, listet Kamzan Pass die Einträge auf, die die Person sehen konnte, und überträgt ihre Vaults binnen 30 Tagen an Kollegen.
-
Regeln und Protokoll
Master-Passwort, Sperre, Aufbewahrung: Sie entscheiden, über festen Mindestwerten. Das Protokoll trennt, was der Server bestätigt und was das Gerät meldet.
-
Importieren und exportieren
Passwörter aus Bitwarden, Browser und Google Authenticator übernehmen: Die Datei wird auf dem Gerät gelesen. Und wollen Sie gehen, exportieren Sie sie.
-
Was es nicht schützt
Ein Versprechen: Der Server erhält und speichert die Schlüssel nicht. Hier steht, was es nicht abdeckt, für Entscheider. Noch nicht extern geprüft.
Wir sagen Ihnen auch, was es nicht schützt
Eine seriöse IT-Abteilung fragt das, bevor sie einen Passwort-Manager wählt. Die Wiederherstellung durch das Unternehmen ist ein Zugriff, wer ein Passwort gesehen hat, kennt es, der Server sieht einige Metadaten, und ein kompromittiertes Gerät liegt außerhalb dessen, was Kamzan Pass schützen kann. Das Konzept wurde noch nicht von einem externen Kryptografen geprüft.
Häufige Fragen
Kann der Server meine Passwörter lesen?
Passwörter werden auf Ihrem Gerät ver- und entschlüsselt: Der Server erhält verschlüsselte Texte und erhält und speichert die Schlüssel nicht. Er sieht aber einige Metadaten, etwa wer zu welchem Vault gehört und wann sich ein Eintrag ändert.
Kann das Unternehmen mein Konto öffnen?
Ja, wenn es die Wiederherstellung aktiviert hat. Sie ist ein Zugriff: Sie wird protokolliert, die anderen Administratoren werden benachrichtigt und Sie auch, sofern Sie noch zugreifen können. Bei der Wiederherstellung mit zwei Schlüsseln braucht es zwei Verwahrer.
Was, wenn ich das Master-Passwort vergesse?
Sie kommen mit Ihrem Wiederherstellungscode wieder hinein oder, falls aktiviert, über die Wiederherstellung durch das Unternehmen. Fehlt beides, lassen sich die Daten nicht wiederherstellen.
Was passiert, wenn jemand das Unternehmen verlässt?
Kamzan Pass erstellt die Liste der Passwörter, die diese Person sehen konnte, damit Sie wissen, welche zu ändern sind. Geändert werden müssen sie wirklich auf den Websites: Wer eines gesehen hat, kennt es weiterhin.
Mit welchen Browsern funktioniert es?
Die Erweiterung gibt es für Chromium-Browser und Firefox, der Vault öffnet sich auch im Web. Die Erweiterung ist der am besten geschützte Weg, Kamzan Pass zu nutzen, denn den Web-Vault lädt der Server bei jedem Öffnen.
Wurde das Konzept von externen Fachleuten geprüft?
Noch nicht: Kein externer Kryptograf hat es geprüft. Deshalb stellen wir nichts als von Dritten geprüfte Garantie dar, und die Grenzen stehen auf einer eigenen Seite.
Wann wird es verfügbar sein?
Kamzan Pass kommt bald, ein Datum können wir noch nicht nennen. Wenn Sie Interesse haben, schreiben Sie uns: Wir zeigen Ihnen den Stand und melden uns, sobald es aktiviert werden kann.
Alex