Ein Produkt von

Regeln und Protokoll Demnächst

Regeln für das ganze Unternehmen und ein Protokoll, das sagt, was es wirklich weiß

Wer die Sicherheit verantwortet, will zweierlei: die Latte für alle höher legen und nachvollziehen können, was passiert ist. Kamzan Pass bietet beides und sagt genau, wie weit es reicht.

Demo anfragen Überblick über Kamzan Pass

Eine Regel in einem Dokument hält niemanden auf

Bei Studio Morelli hieß es in der Richtlinie: „Lange Passwörter, Vault sperren, wenn man aufsteht.“ Jetzt stehen diese Werte auf der Seite „Regeln“: einmal festgelegt, auf jedem Gerät gültig. Regeln zu Master-Passwort, Sperre und Export wendet der Client jeder Person an, weil der Server das Master-Passwort nicht sieht: Ein kompromittierter Server könnte sie lockern, aber nie unter die festen Mindestwerte.

So funktioniert es

  1. Sie legen die Regeln fest

    Auf der Seite „Regeln“ gibt es fünf Gruppen: Master-Passwort, Sperre und Sitzung, Teilen, Aufbewahrung und Wartezeiten, Export. Unter jedem Feld steht der erlaubte Bereich.

  2. Die Geräte wenden sie an

    Jedes Gerät liest die Regeln und verwendet nur die, die strenger als die Mindestwerte sind. Zeiträume wie die Aufbewahrung des Protokolls wendet der Server an.

  3. Das Protokoll berichtet

    Jede Zeile trägt ein Zeichen: „bestätigt“, wenn sie über den Server lief, „gemeldet“, wenn ein Gerät sie berichtet hat. Filter nach Typ, Herkunft und Person.

Das Protokoll sagt, wer sehen konnte und wer das Öffnen gemeldet hat. Mehr behauptet es nicht.

Was Sie tun können

  • Ein Master-Passwort, das standhält

    Das Minimum sind 12 Zeichen mit der höchsten Bewertung des Stärke-Schätzers: Sie können es nur erhöhen. Es gilt beim Anlegen und Ändern und sperrt niemanden, der schon ein kürzeres hat.

  • Der Vault sperrt sich selbst

    Sperre nach 15 Minuten Inaktivität, höchstens 30, wenn das Unternehmen es wählt, und in jedem Fall 8 Stunden nach dem Entsperren. Das hängt von Uhr und Browser ab: Ein Computer im Ruhezustand schwächt es.

  • Verkürzen wirkt nie sofort

    Eine Wartezeit oder Aufbewahrung zu verkürzen gilt erst nach der alten Frist: Das Datum steht unter dem Feld. Verlängern gilt sofort. So verkürzt niemand Fristen, um etwas zu verdecken.

  • Bestätigt oder gemeldet, immer gekennzeichnet

    Einen erstellten Eintrag oder ein hinzugefügtes Mitglied bestätigt der Server. „Eintrag geöffnet“ oder „Passwort kopiert“ meldet das Gerät: nützlich, aber kein Beweis, und ein veränderter Client kann schweigen.

  • Kennungen statt Geheimnisse

    Das Protokoll enthält nur Kennungen. Namen von Einträgen und Vaults erscheinen nur dort, wo Sie Mitglied sind: Wer außerhalb des Vaults liest, sieht „ein Eintrag des Vaults 7f3a…“.

  • Manche Ereignisse bleiben

    Die übrigen folgen der gewählten Aufbewahrung, von 180 Tagen bis 5 Jahren. Ereignisse zu Wiederherstellung, Rechten, Regeln und Deaktivierungen werden nicht gelöscht: Sie bleiben, solange das Unternehmen besteht.

Häufige Fragen

Sagt mir das Protokoll, wer ein Passwort angesehen hat?

Nein, und das kann kein Protokoll. Es sagt, wer Mitglied des Vaults war, vom Server bestätigt, und wer das Öffnen des Eintrags gemeldet hat, wie sein Gerät berichtet. Ein Passwort kann auch ohne Meldung bekannt sein, etwa bei jemandem, der den Vault exportiert hat.

Gelten die Regeln wirklich für alle?

Sie werden vom Programm auf dem Gerät jeder Person angewendet, nicht vom Server, der Master-Passwörter nicht sieht. „Alle halten die Regel ein“ ist daher eine Meldung der Geräte. Ein kompromittierter Server könnte sie lockern, bis zu den festen Mindestwerten, nicht weiter.

Kann ich den Export im Klartext verbieten?

Ja: Ist die Regel aus, bieten die Programme ihn nicht mehr an. Wer die Einträge vor sich hat, kann sie aber weiterhin kopieren: Es ist eine Regel der Geräte wie die anderen.

Ist die Kontowiederherstellung eine Regel?

Nein. Einschalten, Ausschalten oder der Wechsel zu zwei Schlüsseln ist ein von den Verwahrern signierter Akt auf der Seite „Wiederherstellung“. Die Seite „Regeln“ legt nur die Wartezeit vor einer Zurücksetzung fest.

Die anderen Funktionen von Kamzan Pass

Möchten Sie es schon vorab sehen?

Wir zeigen Ihnen Kamzan Pass an einem Test-Vault: wie ein Passwort geteilt wird, was passiert, wenn jemand das Unternehmen verlässt, und was der Server nicht sieht. Eine halbe Stunde, unverbindlich.

Demo anfragen