Ein Produkt von

Sicherheit Demnächst

Der Server erhält und speichert die Schlüssel nicht

Passwörter werden auf Ihrem Gerät ver- und entschlüsselt. Der Server erhält verschlüsselte Texte, die ohne die Schlüssel nicht lesbar sind, auch Eintragsnamen, Adressen, Benutzernamen und Notizen. Hier sehen Sie, wie das funktioniert, was Sie zum Öffnen brauchen und was der Server trotzdem weiß.

Demo anfragen Überblick über Kamzan Pass

Zwei Dinge öffnen den Vault, und nur eines merken Sie sich

Das Master-Passwort ist das einzige, das Sie sich merken müssen, und es gibt keinen Hinweis. Daneben steht der geheime Kontoschlüssel, den Kamzan Pass in den Browsern hält, in denen Sie es nutzen. Zusammen öffnen sie den Vault. Die Kehrseite ist praktisch: Löschen Sie Browserdaten oder wechseln den Computer, geht der Schlüssel dort verloren, und Sie brauchen ein anderes aktives Gerät, den Wiederherstellungscode oder die Wiederherstellung durch das Unternehmen.

So funktioniert es

  1. Sie legen das Master-Passwort an

    Zuerst lesen Sie, was in Ihrem Unternehmen bei Verlust passiert. Dann wählen Sie es: Solange es nicht stark genug ist, geht Kamzan Pass nicht weiter und sagt, was fehlt.

  2. Sie bewahren den Wiederherstellungscode auf

    Er erscheint nur einmal und ist danach nicht mehr sichtbar. Bewahren Sie ihn wie einen Schlüssel auf, nicht neben dem Computer: Zusammen mit Ihrem Kamzan-ID-Zugang öffnet er Ihr Konto.

  3. Sie entsperren bei Bedarf

    Der Vault öffnet sich mit dem Master-Passwort und schließt sich nach einer Zeit der Inaktivität von selbst, spätestens nach einer Höchstdauer. Das Unternehmen kann diese Zeiten verkürzen.

Ein einziges Versprechen: Der Server erhält und speichert die Schlüssel nicht

Was Sie tun können

  • Was nicht an den Server geht

    Master-Passwort, Schlüssel, Wiederherstellungscode und Eintragstext, auch Namen, Adressen, Benutzernamen und Notizen. Automatische Tests des Projekts stoppen jede Spalte, die sie im Klartext enthielte.

  • Was der Server weiß

    Wer Kamzan Pass seit wann nutzt, welche Vaults es gibt, wer dazugehört, wie viele Einträge sie haben, wann sie sich ändern und wann und von wo man sich verbindet. Nicht für welche Websites.

  • Ein zweites Gerät freigeben

    Der neue Browser zeigt einige Wörter, Sie geben sie auf dem aktiven Gerät ein und tippen das Master-Passwort erneut. Geben Sie nur eine Anfrage frei, die Sie gerade selbst gestellt haben.

  • Wenn Sie ein Gerät verlieren

    „Geheimen Schlüssel neu erzeugen“ entfernt alle Geräte außer dem vor Ihnen. Bei Diebstahl reicht das nicht: Mit „Mein Master-Passwort ist kompromittiert“ ersetzen Sie alle Kontoschlüssel.

  • Ohne Netz, nur lesen

    Antwortet der Server nicht, öffnet Kamzan Pass die verschlüsselte Kopie auf dem Gerät: Sie lesen und kopieren, ändern aber nicht. Die Kopie hat ein Höchstalter, danach fordert sie zur erneuten Verbindung auf.

  • Web-Vault und Erweiterung sind nicht gleich

    Den Web-Vault lädt unser Server bei jedem Öffnen, wie bei jedem Manager mit Web-App. Die Browser-Erweiterung ist die am besten geschützte Art, Kamzan Pass zu nutzen.

Häufige Fragen

Kann der Server meine Passwörter lesen?

Der Server speichert verschlüsselte Daten und hat nicht die Schlüssel, um sie zu öffnen. Die Grenze muss man nennen: Der Web-Vault kommt von diesem Server, und wer ihn kontrolliert, könnte eine veränderte Version ausliefern. Deshalb ist die Erweiterung die am besten geschützte Nutzung. Alle Grenzen stehen auf der Seite „Was Kamzan Pass nicht schützt“.

Was, wenn ich das Master-Passwort vergesse?

Es gibt zwei Wege: Ihren Wiederherstellungscode oder die Wiederherstellung durch das Unternehmen, falls aktiviert. Dann kann das Unternehmen das Konto wiederherstellen; das wird protokolliert, die Person wird benachrichtigt, wenn sie noch zugreifen kann, die anderen Administratoren immer. Ohne beides lassen sich die Daten nicht wiederherstellen.

Was passiert, wenn ich den Computer wechsle?

Der neue Browser hat den geheimen Kontoschlüssel nicht. Empfohlen ist die Freigabe von einem aktiven Gerät, sonst der Wiederherstellungscode. Deshalb lohnen sich zwei Geräte: Mit nur einem bedeutet das Löschen der Browserdaten den Verlust des Schlüssels.

Wurde das Konzept extern geprüft?

Noch nicht: Das Konzept von Kamzan Pass wurde nicht von einem externen Kryptografen geprüft. Bis dahin ist kein Satz auf dieser Website als von Dritten geprüfte Garantie zu verstehen.

Die anderen Funktionen von Kamzan Pass

Möchten Sie es schon vorab sehen?

Wir zeigen Ihnen Kamzan Pass an einem Test-Vault: wie ein Passwort geteilt wird, was passiert, wenn jemand das Unternehmen verlässt, und was der Server nicht sieht. Eine halbe Stunde, unverbindlich.

Demo anfragen