Kontowiederherstellung Demnächst
Ein vergessenes Master-Passwort darf die Arbeit nicht stoppen
Verliert jemand Master-Passwort und Wiederherstellungscode, sind die Daten ohne Unternehmens-Wiederherstellung verloren. Ist sie aktiv, gibt ein Verwahrer des Unternehmens den Zugang zurück. Das ist ein echter Zugriff, und deshalb hinterlässt er Spuren.
Wiederherstellung ist ein Zugriff, und das sagen wir vorher
Ein Verwahrer kann das Konto einer Person im Unternehmen öffnen. Deshalb wird jede Handlung protokolliert: Die betroffene Person wird informiert, wenn sie noch zugreifen kann, die anderen Administratoren immer. Das Einschalten ist Sache des Unternehmens: Ist sie aus, verliert, wer Master-Passwort und Code verliert, die Daten, und der persönliche Vault Ausscheidender wird nicht übertragen. Der Wiederherstellungsschlüssel entsteht auf dem Gerät des ersten Verwahrers: Der Server erhält und speichert die Schlüssel nicht.
So funktioniert es
-
Die Wiederherstellung wird gestartet
Wer das Recht zur Kontowiederherstellung hat, startet sie und wird erster Verwahrer. Dann wird ein zweiter aufgenommen, nachdem sein Schlüssel persönlich geprüft wurde.
-
Die Person fordert die Zurücksetzung an
Auf dem Entsperrbildschirm erhält sie einen Code aus acht Wörtern, den sie einem Verwahrer persönlich oder telefonisch nennt, nie per Nachricht oder E-Mail.
-
Der Verwahrer gibt den Zugang zurück
Er gibt die acht Wörter ein, nachdem er mit der Person gesprochen hat. Sie wählt ein neues Master-Passwort, alle Schlüssel des Kontos ändern sich, und die Einträge, die der Verwahrer lesen konnte, werden als zu ändern markiert.
Wiederherstellung ist ein Zugriff: Darum bleibt sie sichtbar.
Was Sie tun können
-
Der persönliche Code kommt zuerst
Wer seinen Wiederherstellungscode noch hat, kommt allein wieder hinein, ohne Verwahrer, und erhält einen neuen Code. Die Unternehmens-Wiederherstellung hilft, wenn auch dieser fehlt.
-
Eine Wartezeit gegen Betrüger
Wurde das Konto kürzlich genutzt, wartet die Anfrage einige Stunden. In dieser Zeit kann die echte Person sie auf einem ihrer Geräte abbrechen.
-
Zwei Schlüssel, wenn Sie wollen
Im Zwei-Schlüssel-Modus braucht jede Zurücksetzung einen Verwahrer aus Satz A und einen aus Satz B, und niemand ist in beiden. Um den Verlust eines Verwahrers zu verkraften, braucht es zwei pro Satz.
-
Sofortige Hinweise
Administratoren und Verwahrer werden informiert, sobald eine Anfrage startet. Die betroffene Person wird informiert, wenn sie noch zugreifen kann, und kann antworten, dass sie es nicht war.
-
Eine Historie, die bleibt
Jede angeforderte Zurücksetzung kommt in die Wiederherstellungshistorie des Kontos, abgeschlossen oder nicht. Keine Funktion von Kamzan Pass löscht sie, mit keinem Recht.
-
Ein Fingerabdruck zum Prüfen auf Papier
Das Begrüßungsblatt trägt den Fingerabdruck der Wiederherstellung: Jeder vergleicht ihn mit seiner Seite. So fällt auf, wenn der Server einen anderen Schlüssel vorlegt, aber es muss persönlich übergeben werden.
Häufige Fragen
Kann ein Verwahrer meine Passwörter lesen?
Ein Verwahrer kann das Konto einer Person im Unternehmen öffnen: Wiederherstellung ist ein Zugriff, und das sollte man vor dem Einschalten wissen. Deshalb wird sie protokolliert, und am Ende der Zurücksetzung ändern sich alle Schlüssel des Kontos, und die Einträge, die er lesen konnte, werden als zu ändern markiert.
Was bringen die zwei Schlüssel?
Jede Zurücksetzung braucht zwei Verwahrer, einen pro Satz. Das ist keine absolute Garantie: Zwei einvernehmliche Verwahrer können ihre Schlüssel einmal außerhalb des Systems tauschen und danach allein handeln. Kein System kann das verhindern.
Was, wenn alle Verwahrer den Zugang verlieren?
Wer sein Master-Passwort kennt, arbeitet weiter, aber niemand kann wiederhergestellt werden, bis die Wiederherstellung neu gegründet ist. Die Neugründung wartet 7 Tage, alle werden informiert, und jeder bestätigt sie durch Eingabe eines Fingerabdrucks, den er auf Papier oder von einer anderen Person als dem Antragsteller erhalten hat.
Können wir sie ausschalten?
Ja. 7 Tage lang ändert sich nichts, und die Verwahrer können das Ausschalten zurücknehmen; dann werden die Wiederherstellungs-Umschläge gelöscht. Auch die Übertragung beim Austritt endet. Ausschalten löscht die Vergangenheit nicht: Die Umschläge bleiben für ihre Aufbewahrungsfrist in den Backups, und ein Verwahrer kann den Schlüssel behalten haben.
Die anderen Funktionen von Kamzan Pass
Möchten Sie es schon vorab sehen?
Wir zeigen Ihnen Kamzan Pass an einem Test-Vault: wie ein Passwort geteilt wird, was passiert, wenn jemand das Unternehmen verlässt, und was der Server nicht sieht. Eine halbe Stunde, unverbindlich.
Alex