Geteilte Vaults Demnächst

Das Büro-Passwort geht nicht mehr durch den Chat

Gemeinsame Konten gibt es: das Lieferantenportal, das Social-Media-Profil, die Unternehmenssoftware. Ein geteilter Vault bringt sie an einen Ort, mit klaren Rollen und einer Mitgliederliste. Und wenn jemand geht, wissen Sie, was zu ändern ist.

Wer dazugehört, und mit welcher Rolle

Bei Studio Morelli nutzt die Verwaltung dieselben Zugänge zum Portal der Steuerbehörde und zu den Steuerdaten der Mandanten. Sie erstellen den Vault „Verwaltung“, laden die drei Beteiligten ein und geben jeder Person eine Rolle. Jedes Mitglied erhält den Vault-Schlüssel für sich verschlüsselt, und wer dazugehört, steht in von Verwaltern signierten Akten, nicht in einer Serverliste. Der Vault-Name ist verschlüsselt: Nur Mitglieder sehen ihn.

So funktioniert es

  1. Sie erstellen den Vault

    Unter „Geteilte Vaults“, „Neuer geteilter Vault“: Name eingeben, und Sie werden sein Verwalter.

  2. Sie laden Personen ein

    Sie suchen nach Name oder E-Mail, wählen die Rolle und laden ein, einzeln oder als Gruppe. Eingeladene sehen, wer einlädt und wer dazugehört, und entscheiden selbst.

  3. Sie vergleichen Fingerabdrücke

    Beim ersten Mal vertrauen Sie darauf, dass der Schlüssel einer Kollegin oder eines Kollegen echt ist: Jinni präsentiert ihn. Für Gewissheit vergleichen Sie den Fingerabdruck mündlich oder persönlich, nicht per E-Mail oder Chat.

Wer ein Passwort sehen konnte, kennt es noch: Ändern Sie es auf der Website

Was Sie tun können

  • Drei Rollen

    Verwalter dürfen alles, Bearbeiter erstellen und ändern Einträge, Leser sehen, kopieren und füllen aus. Leser haben den Vault-Schlüssel wie alle anderen: Ihre Änderungen stoppen der Server und die Programme der anderen Mitglieder.

  • Einladungen, die man vorher prüft

    Jeder kann einen Vault „Verwaltung“ nennen. Deshalb zeigt die Einladung, wer sie sendet, wer den Vault erstellt hat und wer dazugehört. Überzeugt sie nicht, lehnen Sie ab.

  • Wenn sich der Schlüssel einer Person ändert

    Neben dem Namen erscheint „Schlüssel geändert“, und Kamzan Pass hält an: Es verschlüsselt nichts für diese Person, bis Sie den Fingerabdruck mit ihr vergleichen. Das kann legitim sein oder jemand gibt sich für sie aus.

  • Eine Person entfernen

    Mit „Entfernen und Schlüssel rotieren“ ändert sich der Vault-Schlüssel und geht nur an die Verbleibenden. Wer geht, vergisst dadurch nichts: Wer ein Passwort sehen konnte, kennt es weiterhin.

  • Die Liste „Zu ändern“

    Zugangsdaten, die andere kennen konnten, landen hier, mit dem, was zu ändern ist: Passwort, TOTP-Code oder Passkey. Die Zeile verschwindet erst, wenn der Wert wirklich anders ist, und die Liste berechnet Ihr Gerät.

  • Gruppen, mit einer Bestätigung

    „Gruppe einladen“ schickt jeder Person eine Einladung. Wer später der Gruppe beitritt, kommt nicht automatisch in den Vault: Ein Verwalter bestätigt das, sieht, wer die Person hinzugefügt hat, und sie beginnt als Leser.

Häufige Fragen

Können Leser Passwörter kopieren?

Ja: Sie sehen, kopieren und füllen aus, und wer einen Eintrag lesen kann, kann ihn auch exportieren, was sich weder verhindern noch zuverlässig protokollieren lässt. Ein Passkey in einem geteilten Vault gehört allen Mitgliedern, auch Lesern. Die Rolle entscheidet, wer ändert, nicht wer etwas kennt.

Was passiert, wenn ich jemanden entferne?

Der Vault-Schlüssel ändert sich und geht nur an die Verbleibenden, und die Passwörter, die diese Person sehen konnte, landen unter „Zu ändern“. Sie müssen wirklich auf den Websites geändert werden: Bis dahin kann die Person sie noch kennen. Eine Kopie auf dem Gerät bleibt lesbar, bis es wieder online ist oder die Kopie abläuft.

Woher weiß ich, dass ein Schlüssel wirklich dieser Person gehört?

Beim ersten Kontakt hängt das von Jinni ab, die ihn präsentiert; danach ist jede Änderung sichtbar. Für Gewissheit vergleichen Sie den Fingerabdruck mündlich oder persönlich: Stimmt er überein, wird die Person mit „Der Fingerabdruck stimmt überein“ als geprüft markiert.

Kann ein Bearbeiter den Verlauf eines Eintrags löschen?

Er kann einen Eintrag in den Papierkorb legen und neu anlegen, wodurch Verlauf und Markierungen verloren gehen. Wer das getan hat, bleibt protokolliert. Deshalb sollte die Bearbeiterrolle nur erhalten, wer Einträge wirklich ändern muss.

Möchten Sie es schon vorab sehen?

Wir zeigen Ihnen Kamzan Pass an einem Test-Vault: wie ein Passwort geteilt wird, was passiert, wenn jemand das Unternehmen verlässt, und was der Server nicht sieht. Eine halbe Stunde, unverbindlich.

Demo anfragen