Próximamente Gestor de contraseñas para empresas, fuera de hojas y chats
Kamzan Pass reúne los accesos de todos en bóvedas personales y compartidas. Cuando alguien se va, sabes qué contraseñas cambiar. Y una sola promesa: el servidor no recibe ni conserva las claves.
Una contraseña en una hoja compartida es de quien la abre
El portal de proveedores, el banco, el Wi-Fi, las redes sociales: en cada empresa estas credenciales circulan por chat, están en un Excel o en la cabeza de una persona. Hasta que esa persona se va.
Con Kamzan Pass cada acceso es un elemento cifrado en tu dispositivo antes de salir. Se comparte con las personas adecuadas, cada una con su rol, y la extensión del navegador lo lleva a la página donde hace falta.
En tu dispositivo
- La contraseña maestra
- Las claves
- Nombres, direcciones y contraseñas en claro
En el servidor
- Textos cifrados
- Quién forma parte de cada bóveda
- Cuándo cambia un elemento
Qué se puede hacer
-
Elementos y generador
Contraseñas, notas seguras, tarjetas y códigos TOTP en un solo lugar. El generador las crea en el navegador y tu dispositivo avisa de las débiles.
-
Las claves en tu dispositivo
Las contraseñas se cifran y descifran en tu dispositivo: al servidor llegan datos cifrados. Contraseña maestra, clave secreta y qué sabe el servidor.
-
Compartir una bóveda
Bóvedas compartidas con tres roles, invitaciones que comprobar y huellas que comparar. Si alguien sale, la clave rota y las contraseñas quedan por cambiar.
-
Extensión del navegador
Rellena las contraseñas desde el panel del navegador, con tu confirmación en el sitio. La extensión es la forma más protegida de usar Kamzan Pass.
-
Recuperación de empresa
¿Contraseña maestra y código perdidos? Un custodio devuelve el acceso. La recuperación es un acceso: queda registrada y se avisa a los administradores.
-
Salida de un empleado
Cuando alguien se va, Kamzan Pass lista los elementos que podía ver y pasa sus bóvedas a un colega mediante la recuperación, en 30 días.
-
Reglas y registro
Contraseña maestra, bloqueo, conservación: decide la empresa, sobre mínimos fijos. El registro separa lo certificado por el servidor y lo declarado.
-
Importar y exportar
Trae contraseñas de Bitwarden, del navegador y de Google Authenticator: el archivo se lee en el dispositivo. Y si un día quieres irte, las exportas.
-
Qué no protege
Una promesa: el servidor no recibe ni conserva las claves. Aquí está lo que no cubre, para quien decide si confiar. Proyecto aún sin verificación externa.
También te decimos qué no protege
Un departamento de TI serio lo pregunta antes de elegir un gestor de contraseñas. La recuperación de la empresa es un acceso, quien ha visto una contraseña la conoce, el servidor ve algunos metadatos y un dispositivo comprometido queda fuera de lo que Kamzan Pass puede proteger. El proyecto aún no ha sido verificado por un criptógrafo externo.
Preguntas frecuentes
¿Puede el servidor leer mis contraseñas?
Las contraseñas se cifran y descifran en tu dispositivo: el servidor recibe textos cifrados y no recibe ni conserva las claves. Sí ve algunos metadatos, como quién forma parte de cada bóveda y cuándo cambia un elemento.
¿Puede la empresa abrir mi cuenta?
Sí, si ha activado la recuperación. La recuperación es un acceso: queda registrada, se avisa a los demás administradores y también a ti, si aún puedes acceder. Con la recuperación de dos claves hacen falta dos custodios.
¿Y si olvido la contraseña maestra?
Vuelves a entrar con tu código de recuperación o, si la empresa la ha activado, con la recuperación de la empresa. Si faltan ambos, los datos no se recuperan.
¿Qué pasa cuando alguien deja la empresa?
Kamzan Pass prepara la lista de contraseñas que esa persona podía ver, para que sepas cuáles cambiar. Hay que cambiarlas de verdad en los sitios: quien ha visto una la sigue conociendo.
¿En qué navegadores funciona?
La extensión es para navegadores Chromium y Firefox, y la bóveda también se abre desde la web. La extensión es la forma más protegida de usar Kamzan Pass, porque el servidor carga la bóveda web en cada apertura.
¿El proyecto ha sido verificado por expertos externos?
Aún no: ningún criptógrafo externo lo ha verificado. Por eso no presentamos nada como garantía verificada por terceros, y los límites están escritos en una página dedicada.
¿Cuándo estará disponible?
Kamzan Pass está en camino y aún no tenemos una fecha que comunicar. Si te interesa, escríbenos: te mostramos en qué punto está y te avisamos cuando se pueda activar.
Alex