Benannte Grenzen Demnächst
Bevor Sie Firmenzugänge hineinlegen, lesen Sie, was es nicht abdeckt
Kamzan Pass verspricht eines: Der Server erhält und speichert die Schlüssel nicht. Passwörter werden auf Ihrem Gerät ver- und entschlüsselt. Diese Seite sagt den Rest, damit Ihre IT mit allen Fakten entscheiden kann.
Der Entwurf wurde noch nicht von einem externen Kryptografen geprüft
Wir sagen das zuerst, weil man es zuerst wissen muss: Solange diese Prüfung fehlt, ist kein Satz auf diesen Seiten als von Dritten geprüfte Garantie zu lesen. Eine seriöse IT fragt nach den Grenzen, bevor sie einen Passwort-Manager wählt, und soll sie hier finden, ohne zu suchen. Der Leitfaden von Kamzan Pass führt sie vollständig auf.
So funktioniert es
-
Was es verspricht
Der Server erhält und speichert die Schlüssel nicht: Er speichert verschlüsselte Daten und Metadaten. Er kennt weder Eintragsnamen, Websites, Benutzernamen, Passwörter, Codes, Notizen noch das Master-Passwort.
-
Was der Server sieht
Wer Kamzan Pass nutzt, welche Vaults es gibt, wer mit welcher Rolle dazugehört, wie viele Einträge sie enthalten, wann sie sich ändern, wann und von wo zugegriffen wird. Wie viele Geheimnisse und mit wem, nicht auf welchen Websites.
-
Was bei Ihnen bleibt
Die Erweiterung nutzen, ein langes Master-Passwort, verschlüsselte Datenträger und gesperrte Geräte. Und mehr als einen Administrator haben, damit jemand sieht, was die anderen tun.
Ein Versprechen und die Liste dessen, was es nicht abdeckt.
Was Sie tun können
-
Web-Vault und Erweiterung sind nicht gleich
Den Web-Vault lädt der Server bei jedem Öffnen: Wer ihn kontrolliert, könnte eine Version ausliefern, die das Master-Passwort liest. Das gilt für jeden webbasierten Manager. Der Code der Erweiterung kommt signiert aus dem Browser-Store.
-
Die Unternehmenswiederherstellung ist ein Zugriff
Ist sie aktiv, kann ein Verwahrer das Konto jeder Person im Unternehmen öffnen. Das bleibt dokumentiert, und die Person wird informiert, wenn sie noch zugreifen kann. Mit zwei Schlüsseln braucht es zwei Verwahrer, doch zwei, die sich absprechen, können allein handeln.
-
Wer ein Passwort gesehen hat, kennt es
Eine Person aus einem Vault zu entfernen ändert die Schlüssel und bereitet die Liste der zu ändernden Passwörter vor, lässt sie aber nichts vergessen. Sie müssen auf den Websites wirklich geändert werden. Wer einen Eintrag lesen kann, kann ihn auch kopieren.
-
Vertrauen beim ersten Kontakt
Beim ersten Teilen mit einem Kollegen vertrauen Sie darauf, dass sein Schlüssel seiner ist: Jinni legt ihn Ihnen vor. Danach sehen Sie jede Änderung. Wer Gewissheit will, vergleicht den Fingerabdruck persönlich.
-
Das Gerät liegt außerhalb des Schutzbereichs
Schadsoftware oder eine Erweiterung mit zu vielen Rechten lässt sich von hier aus nicht stoppen. Ein entsperrtes, unbeaufsichtigtes Gerät ist ein übergebenes Konto. Bei Diebstahl zählen die Datenträgerverschlüsselung und ein langes Master-Passwort.
-
Was noch nicht getestet ist
Die Anmeldung mit Microsoft oder Google in der Erweiterung. Das Ausfüllen auf echten Websites über den ersten Schritt hinaus, einschließlich Speichern und zeitbasierter Codes. Der Teil für Quantencomputer ist eine Entwurfsentscheidung, keine Garantie.
Häufige Fragen
Kann Jinni meine Passwörter lesen?
Der Server erhält und speichert die Schlüssel nicht, mit dem Gespeicherten lässt sich also nichts lesen. Die Grenze ist der Web-Vault: Er kommt vom Server, und wer diesen kontrolliert, könnte eine veränderte Version ausliefern. Die Erweiterung ist die am besten geschützte Art, Kamzan Pass zu nutzen.
Kann der Administrator Passwörter sehen?
Nicht allein deshalb, weil jemand Administrator ist: Vaults liest er nicht. Ist die Wiederherstellung aber aktiv, kann das Unternehmen ein Konto wiederherstellen, und die Administration entscheidet, wer Verwahrer werden kann. In einem Unternehmen mit nur einem Administrator sieht niemand sonst hin.
Was passiert, wenn der Server kompromittiert wird?
Auf dem Server liegen verschlüsselte Daten und Metadaten, keine Schlüssel. Er kann aber den Dienst verweigern, Daten löschen, einen alten Stand zeigen oder Regeln bis zu den Mindestwerten lockern. Ein Gerät, das den neueren Stand kannte, merkt es; ein neu verbundenes nicht.
Wird es eine externe Prüfung geben?
Heute gibt es keine, und diese Seite bleibt die Referenz: Solange keine existiert, ist nichts als von Dritten geprüfte Garantie zu lesen. Wenn Ihr Unternehmen besondere Anforderungen hat, sprechen wir vor der Einführung darüber.
Die anderen Funktionen von Kamzan Pass
Möchten Sie es schon vorab sehen?
Wir zeigen Ihnen Kamzan Pass an einem Test-Vault: wie ein Passwort geteilt wird, was passiert, wenn jemand das Unternehmen verlässt, und was der Server nicht sieht. Eine halbe Stunde, unverbindlich.
Alex