Seguridad Próximamente
El servidor no recibe ni conserva las claves
Las contraseñas se cifran y descifran en tu dispositivo. Al servidor llegan textos cifrados que sin las claves no se leen, incluidos nombres de elementos, direcciones, usuarios y notas. Aquí ves cómo funciona, qué hace falta para entrar y qué sabe el servidor de todos modos.
Dos cosas abren la bóveda, y solo una la recuerdas tú
La contraseña maestra es la única que debes recordar, y no existe pista. Junto a ella está la clave secreta de tu cuenta, que Kamzan Pass guarda en los navegadores donde lo usas. Juntas abren la bóveda. La contrapartida es práctica: si borras los datos del navegador o cambias de ordenador, ahí la clave secreta se pierde, y para volver a entrar hacen falta otro dispositivo activo, el código de recuperación o la recuperación de la empresa.
Cómo funciona
-
Creas la contraseña maestra
Primero lees qué pasa en tu empresa si la pierdes. Luego la eliges: hasta que no sea bastante robusta, Kamzan Pass no avanza y te dice qué falta.
-
Guardas el código de recuperación
Aparece una sola vez y no se vuelve a ver. Guárdalo como una llave, no junto al ordenador: con tu acceso a Kamzan ID, abre tu cuenta.
-
Desbloqueas cuando hace falta
La bóveda se abre con la contraseña maestra y se cierra sola tras un periodo de inactividad, y en cualquier caso tras un tiempo máximo. La empresa puede acortar estos tiempos.
Una sola promesa: el servidor no recibe ni conserva las claves
Qué puedes hacer
-
Qué no va al servidor
Contraseña maestra, claves, código de recuperación y texto de los elementos, incluidos nombres, direcciones, usuarios y notas. Las pruebas automáticas del proyecto bloquean cualquier columna que los llevara en claro.
-
Qué sabe el servidor
Quién usa Kamzan Pass y desde cuándo, qué bóvedas existen, quién forma parte, cuántos elementos tienen, cuándo cambian, y cuándo y desde dónde se conecta cada uno. No para qué sitios.
-
Aprobar un segundo dispositivo
El navegador nuevo muestra unas palabras, las escribes en el dispositivo ya activo y vuelves a teclear la contraseña maestra. Aprueba solo una solicitud que acabes de hacer tú.
-
Si pierdes un dispositivo
«Regenerar la clave secreta» quita todos los dispositivos menos el que tienes delante. Si te lo han robado no basta: con «Mi contraseña maestra está comprometida» cambias todas las claves de la cuenta.
-
Sin red, solo lectura
Si el servidor no responde, Kamzan Pass abre la copia cifrada del dispositivo: lees y copias, no modificas. La copia tiene una antigüedad máxima, tras la cual pide volver a conectarse.
-
Bóveda web y extensión no son iguales
La bóveda web la carga nuestro servidor en cada apertura, como en cualquier gestor con aplicación web. La extensión del navegador es la forma más protegida de usar Kamzan Pass.
Preguntas frecuentes
¿Puede el servidor leer mis contraseñas?
El servidor conserva datos cifrados y no tiene las claves para abrirlos. El límite hay que decirlo: la bóveda web la sirve ese servidor, y quien lo controlara podría servir una versión modificada. Por eso la extensión es la forma más protegida de usar Kamzan Pass. Todos los límites están en la página «Lo que Kamzan Pass no protege».
¿Y si olvido la contraseña maestra?
Hay dos caminos: tu código de recuperación o la recuperación de la empresa, si la ha activado. En ese caso la empresa puede recuperar la cuenta; queda registrado, y se avisa al interesado si aún puede acceder, y a los demás administradores siempre. Sin ninguno de los dos, los datos no se recuperan.
¿Qué pasa si cambio de ordenador?
El navegador nuevo no tiene la clave secreta de tu cuenta. El camino recomendado es la aprobación desde un dispositivo ya activo; si no, el código de recuperación. Por eso conviene tener dos dispositivos: con uno solo, borrar los datos del navegador equivale a perder la clave.
¿Han verificado el proyecto expertos externos?
Todavía no: el proyecto de Kamzan Pass no ha sido verificado por un criptógrafo externo. Hasta que lo sea, ninguna frase de este sitio debe leerse como una garantía verificada por terceros.
Las demás funcionalidades de Kamzan Pass
¿Quieres verlo antes de que llegue?
Te mostramos Kamzan Pass en una bóveda de prueba: cómo se comparte una contraseña, qué pasa cuando alguien deja la empresa y qué no ve el servidor. Media hora, sin compromiso.
Alex