Reglas y registro Próximamente
Reglas para toda la empresa y un registro que dice lo que sabe de verdad
Quien gestiona la seguridad quiere dos cosas: subir el listón para todos y poder reconstruir qué ha pasado. Kamzan Pass ofrece ambas y dice con precisión hasta dónde llegan.
Una regla escrita en un documento no detiene a nadie
En Studio Morelli la política decía «contraseñas largas, bóvedas cerradas al levantarse». Ahora esos valores están en la página «Reglas»: se configuran una vez y valen en cada dispositivo. Las reglas de contraseña maestra, bloqueo y exportación las aplica el cliente de cada persona, porque el servidor no ve la contraseña maestra: un servidor comprometido podría relajarlas, pero nunca por debajo de los mínimos fijos.
Cómo funciona
-
Configuras las reglas
En la página «Reglas», cinco grupos: Contraseña maestra, Bloqueo y sesión, Uso compartido, Conservación y esperas, Exportación. Bajo cada campo lees el intervalo admitido.
-
Los dispositivos las aplican
Cada dispositivo lee las reglas y usa solo las más estrictas que los mínimos. Las duraciones, como la conservación del registro, las aplica el servidor.
-
El registro cuenta
Cada fila lleva una marca: «certificado» si pasó por el servidor, «declarado» si lo contó un dispositivo. Filtros por tipo, procedencia y persona.
El registro dice quién podía ver y quién declaró haber abierto. No finge saber más.
Qué puedes hacer
-
Una contraseña maestra a la altura
El mínimo son 12 caracteres, con la puntuación más alta del estimador de robustez: solo puedes subirlo. Vale al crearla y al cambiarla, sin bloquear a quien ya tiene una más corta.
-
La bóveda se cierra sola
Bloqueo tras 15 minutos de inactividad, 30 como máximo si la empresa lo elige, y en cualquier caso a las 8 horas del desbloqueo. Depende del reloj y del navegador: un ordenador en hibernación lo debilita.
-
Reducir nunca es inmediato
Acortar una espera o una conservación vale solo tras el periodo anterior: bajo el campo lees la fecha. Aumentarlas vale enseguida. Así nadie acorta los plazos para tapar un gesto.
-
Certificado o declarado, siempre indicado
Un elemento creado o un miembro añadido los certifica el servidor. «Elemento abierto» o «Contraseña copiada» los declara el dispositivo: son útiles, no una prueba, y un cliente modificado puede callar.
-
Identificadores, no secretos
El registro solo contiene identificadores. Los nombres de elementos y bóvedas aparecen solo donde eres miembro: quien lo lee sin pertenecer a la bóveda ve «un elemento de la bóveda 7f3a…».
-
Algunos eventos se quedan
Los demás siguen la conservación elegida, de 180 días a 5 años. Los de recuperación, privilegios, reglas y desactivaciones no se borran: se quedan mientras exista la empresa.
Preguntas frecuentes
¿El registro me dice quién ha mirado una contraseña?
No, y ningún registro puede decirlo. Dice quién era miembro de la bóveda, y eso lo certifica el servidor, y quién declaró haber abierto el elemento, según su dispositivo. Una contraseña puede conocerse sin declaraciones, por ejemplo por quien exportó la bóveda.
¿Las reglas valen de verdad para todos?
Las aplica el programa en el dispositivo de cada uno, no el servidor, que no ve las contraseñas maestras. «Todos cumplen la regla» es, por tanto, una declaración de los dispositivos. Un servidor comprometido podría relajarlas, hasta los mínimos fijos y no más.
¿Puedo prohibir la exportación en claro?
Sí: desactivada la regla, los programas dejan de ofrecerla. Pero no impide que quien tiene los elementos delante los copie: es una regla de los dispositivos, como las demás.
¿La recuperación de cuentas es una regla?
No. Activarla, desactivarla o pasar a dos claves es un acto firmado por los custodios, desde la página «Recuperación». La página «Reglas» solo decide cuánto se espera antes de un restablecimiento.
Las demás funcionalidades de Kamzan Pass
¿Quieres verlo antes de que llegue?
Te mostramos Kamzan Pass en una bóveda de prueba: cómo se comparte una contraseña, qué pasa cuando alguien deja la empresa y qué no ve el servidor. Media hora, sin compromiso.
Alex