Límites declarados Próximamente
Antes de guardar las credenciales de la empresa, lee qué no cubre
Kamzan Pass promete una sola cosa: el servidor no recibe ni conserva las claves. Las contraseñas se cifran y descifran en tu dispositivo. Esta página dice el resto, para que tu equipo de TI decida con toda la información.
El proyecto aún no ha sido verificado por un criptógrafo externo
Lo decimos lo primero porque es lo primero que hay que saber: hasta que exista esa verificación, ninguna frase de estas páginas debe leerse como una garantía verificada por terceros. Un equipo de TI serio pregunta por los límites antes de elegir un gestor de contraseñas, y es justo que los encuentre aquí sin tener que buscarlos. La guía de Kamzan Pass los recoge por completo.
Cómo funciona
-
Qué promete
El servidor no recibe ni conserva las claves: conserva textos cifrados y metadatos. No conoce nombres de elementos, sitios, usuarios, contraseñas, códigos, notas ni la contraseña maestra.
-
Qué ve el servidor
Quién usa Kamzan Pass, qué bóvedas existen, quién pertenece y con qué rol, cuántos elementos contienen, cuándo cambian, y cuándo y desde dónde se accede. Cuántos secretos y con quién, no en qué sitios.
-
Qué te queda por hacer
Usar la extensión, una contraseña maestra larga, discos cifrados y dispositivos bloqueados. Y tener más de un administrador, para que alguien vigile lo que hacen los demás.
Una sola promesa, y la lista de lo que no cubre.
Qué puedes hacer
-
Bóveda web y extensión no son iguales
El servidor carga la bóveda web en cada apertura: quien lo controlara podría servir una versión que lea la contraseña maestra. Vale para todo gestor web. El código de la extensión llega firmado por la tienda del navegador.
-
La recuperación de empresa es un acceso
Si está activada, un custodio puede abrir la cuenta de cualquiera en la empresa. Queda escrito, y se avisa al interesado si aún puede acceder. Con dos claves hacen falta dos custodios, pero dos de acuerdo pueden actuar solos.
-
Quien vio una contraseña la conoce
Quitar a alguien de una bóveda cambia las claves y prepara la lista de contraseñas por cambiar, pero no se las hace olvidar. Hay que cambiarlas de verdad en los sitios. Quien puede leer un elemento también puede copiarlo.
-
La confianza en el primer contacto
La primera vez que compartes con un colega confías en que su clave es suya: te la presenta Jinni. A partir de ahí, si cambia, lo ves. Quien quiere certeza compara la huella en persona.
-
El dispositivo queda fuera del perímetro
Un programa malicioso o una extensión con demasiados permisos no se detienen desde aquí. Un dispositivo desbloqueado y desatendido es una cuenta entregada. Si lo roban, cuentan el cifrado del disco y una contraseña maestra larga.
-
Qué aún no está probado
El acceso con Microsoft o Google dentro de la extensión. El relleno en sitios reales más allá del primer paso, incluidos guardado y códigos temporales. La parte para ordenadores cuánticos es una decisión de proyecto, no una garantía.
Preguntas frecuentes
¿Jinni puede leer mis contraseñas?
El servidor no recibe ni conserva las claves, así que con lo que conserva no las lee. El límite es la bóveda web: la sirve el servidor, y quien lo controlara podría servir una versión modificada. La extensión es la forma más protegida de usar Kamzan Pass.
¿El administrador puede ver las contraseñas?
No por el solo hecho de administrar: no lee las bóvedas. Pero si la recuperación está activa, la empresa puede recuperar una cuenta, y quien administra decide quién puede ser custodio. En una empresa con un solo administrador no hay nadie más que vigile.
¿Qué pasa si vulneran el servidor?
En el servidor hay textos cifrados y metadatos, no las claves. Pero puede negar el servicio, borrar datos, presentar un estado antiguo o relajar las reglas hasta los mínimos. Un dispositivo que conocía el estado nuevo lo nota; uno recién conectado no.
¿Habrá una verificación externa?
Hoy no existe, y esta página sigue siendo la referencia: mientras no exista, nada debe leerse como garantía verificada por terceros. Si tu empresa tiene requisitos concretos, hablemos antes de adoptarlo.
Las demás funcionalidades de Kamzan Pass
¿Quieres verlo antes de que llegue?
Te mostramos Kamzan Pass en una bóveda de prueba: cómo se comparte una contraseña, qué pasa cuando alguien deja la empresa y qué no ve el servidor. Media hora, sin compromiso.
Alex