Recuperación de cuentas Próximamente
Una contraseña maestra olvidada no debe detener el trabajo
Si una persona pierde la contraseña maestra y el código de recuperación, sin recuperación de empresa sus datos se pierden. Con la recuperación activa, un custodio de la empresa le devuelve el acceso. Es un acceso real, y por eso deja rastro.
La recuperación es un acceso, y lo decimos antes
Un custodio puede abrir la cuenta de una persona de la empresa. Por eso cada gesto queda registrado: se avisa a la persona interesada si aún puede acceder, y a los demás administradores siempre. Activarla es una decisión de la empresa: desactivada, quien pierde contraseña maestra y código pierde los datos, y la bóveda personal de quien se va no se transfiere. La clave de recuperación nace en el dispositivo del primer custodio: el servidor no recibe ni conserva las claves.
Cómo funciona
-
Se inicia la recuperación
Quien tiene el privilegio de recuperación de cuentas la inicia y se convierte en el primer custodio. Luego admite a un segundo, tras verificar su clave en persona.
-
La persona pide el restablecimiento
Desde la pantalla de desbloqueo recibe un código de ocho palabras, que dirá a un custodio en persona o de viva voz, nunca por mensaje o email.
-
El custodio devuelve el acceso
Escribe las ocho palabras tras hablar con la persona, que elige una contraseña maestra nueva. Todas las claves de su cuenta cambian, y los elementos que el custodio podía leer se le señalan por cambiar.
La recuperación es un acceso: por eso deja rastro.
Qué puedes hacer
-
El código personal va primero
Quien aún tiene su código de recuperación vuelve a entrar solo, sin custodio, y recibe un código nuevo. La recuperación de empresa sirve cuando también falta ese.
-
Una espera para frenar a quien finge
Si la cuenta se ha usado hace poco, la solicitud espera unas horas. Mientras tanto, la persona real puede anularla desde uno de sus dispositivos.
-
Dos claves, si las quieres
Con el modo de dos claves, cada restablecimiento requiere un custodio del juego A y otro del juego B, y nadie está en ambos. Para soportar la pérdida de un custodio hacen falta dos por juego.
-
Avisos inmediatos
Administradores y custodios reciben el aviso en cuanto sale una solicitud. Se avisa a la persona interesada si aún puede acceder, y puede responder que no ha sido ella.
-
Un historial que permanece
Cada restablecimiento solicitado entra en el historial de recuperaciones de la cuenta, completado o no. Ninguna función de Kamzan Pass lo borra, con ningún privilegio.
-
Una huella que comprobar en papel
La hoja de bienvenida lleva la huella de la recuperación: cada persona la compara con su propia página. Es la forma de notar si el servidor presenta una clave distinta, pero debe entregarse en persona.
Preguntas frecuentes
¿Puede un custodio leer mis contraseñas?
Un custodio puede abrir la cuenta de una persona de la empresa: la recuperación es un acceso, y conviene saberlo antes de activarla. Por eso queda registrada, y al final del restablecimiento todas las claves de la cuenta cambian y los elementos que podía leer se señalan por cambiar.
¿Qué añaden las dos claves?
Cada restablecimiento requiere dos custodios, uno por juego. No es una garantía absoluta: dos custodios de acuerdo entre sí pueden intercambiarse las claves una vez, fuera del sistema, y actuar solos desde entonces. Ningún sistema puede impedirlo.
¿Y si todos los custodios pierden el acceso?
Quien recuerda la contraseña maestra sigue trabajando, pero nadie puede recuperarse hasta que la recuperación se refunde. La refundación espera 7 días, se avisa a todos y cada persona la acepta escribiendo una huella recibida en papel o de alguien distinto de quien la propuso.
¿Podemos desactivarla?
Sí. Durante 7 días no cambia nada y los custodios pueden retirar la desactivación; luego los sobres de recuperación se eliminan. También se apaga la transferencia por salida. Desactivar no borra el pasado: los sobres siguen en las copias de seguridad durante su conservación, y un custodio puede haber guardado la clave.
Las demás funcionalidades de Kamzan Pass
¿Quieres verlo antes de que llegue?
Te mostramos Kamzan Pass en una bóveda de prueba: cómo se comparte una contraseña, qué pasa cuando alguien deja la empresa y qué no ve el servidor. Media hora, sin compromiso.
Alex