Bientôt disponible Le gestionnaire de mots de passe d’entreprise, loin des tableurs et des chats
Kamzan Pass réunit les accès de tous dans des vaults personnels et partagés. Quand quelqu’un s’en va, vous savez quels mots de passe changer. Et une seule promesse : le serveur ne reçoit ni ne conserve les clés.
Un mot de passe dans un tableur partagé appartient à qui l’ouvre
Le portail fournisseurs, la banque, le Wi-Fi, les réseaux sociaux : dans chaque entreprise, ces identifiants circulent par chat, restent dans un Excel ou dans la tête d’une personne. Jusqu’à ce que cette personne parte.
Avec Kamzan Pass, chaque accès est un élément chiffré sur votre appareil avant de partir. Vous le partagez avec les bonnes personnes, chacune avec son rôle, et l’extension de navigateur l’apporte sur la page où il sert.
Sur votre appareil
- Le mot de passe maître
- Les clés
- Noms, adresses et mots de passe en clair
Sur le serveur
- Des textes chiffrés
- Qui appartient à quel vault
- Quand un élément change
Ce que vous pouvez en faire
-
Éléments et générateur
Mots de passe, notes sécurisées, cartes et codes TOTP au même endroit. Le générateur les crée dans le navigateur, votre appareil signale les faibles.
-
Les clés sur votre appareil
Les mots de passe sont chiffrés et déchiffrés sur votre appareil : le serveur reçoit des données chiffrées. Mot de passe maître, clé secrète, appareils.
-
Partager un vault
Vaults partagés à trois rôles, invitations à vérifier et empreintes à comparer. Quand quelqu’un part, la clé change et les mots de passe restent à changer.
-
Extension de navigateur
Remplissez les mots de passe depuis le panneau du navigateur, avec votre confirmation. L’extension est la façon la plus protégée d’utiliser Kamzan Pass.
-
Récupération d’entreprise
Mot de passe maître et code perdus ? Un dépositaire rend l’accès. La récupération est un accès : elle est enregistrée et les administrateurs prévenus.
-
Départ d’un employé
Quand quelqu’un part, Kamzan Pass liste les éléments qu’il pouvait voir et passe ses vaults à un collègue via la récupération, sous 30 jours.
-
Règles et journal
Mot de passe maître, verrouillage, conservation : l’entreprise décide, sur des minimums fixes. Le journal sépare ce qui est attesté de ce qui est déclaré.
-
Importer et exporter
Reprenez vos mots de passe de Bitwarden, du navigateur et de Google Authenticator : le fichier est lu sur l’appareil. Et si vous partez, vous les exportez.
-
Ce qu’il ne protège pas
Une promesse : le serveur ne reçoit ni ne conserve les clés. Voici ce qu’elle ne couvre pas, pour qui décide. Projet pas encore vérifié par un tiers.
Nous vous disons aussi ce qu’il ne protège pas
Un service informatique sérieux le demande avant de choisir un gestionnaire de mots de passe. La récupération par l’entreprise est un accès, qui a vu un mot de passe le connaît, le serveur voit certaines métadonnées et un appareil compromis reste hors de ce que Kamzan Pass peut protéger. La conception n’a pas encore été vérifiée par un cryptographe externe.
Questions fréquentes
Le serveur peut-il lire mes mots de passe ?
Les mots de passe sont chiffrés et déchiffrés sur votre appareil : le serveur reçoit des textes chiffrés et ne reçoit ni ne conserve les clés. Il voit toutefois certaines métadonnées, comme qui appartient à quel vault et quand un élément change.
L’entreprise peut-elle ouvrir mon compte ?
Oui, si elle a activé la récupération. La récupération est un accès : elle est enregistrée, les autres administrateurs sont avertis, et vous aussi si vous pouvez encore accéder. Avec la récupération à deux clés, il faut deux gardiens.
Et si j’oublie le mot de passe maître ?
Vous revenez avec votre code de récupération ou, si l’entreprise l’a activée, par la récupération d’entreprise. Sans l’un ni l’autre, les données ne se récupèrent pas.
Que se passe-t-il quand quelqu’un quitte l’entreprise ?
Kamzan Pass prépare la liste des mots de passe que cette personne pouvait voir, pour que vous sachiez lesquels changer. Il faut vraiment les changer sur les sites : qui en a vu un le connaît toujours.
Sur quels navigateurs fonctionne-t-il ?
L’extension est pour les navigateurs Chromium et Firefox, et le vault s’ouvre aussi sur le web. L’extension est la façon la plus protégée d’utiliser Kamzan Pass, car le serveur charge le vault web à chaque ouverture.
La conception a-t-elle été vérifiée par des experts externes ?
Pas encore : aucun cryptographe externe ne l’a vérifiée. C’est pourquoi nous ne présentons rien comme une garantie vérifiée par des tiers, et les limites sont écrites sur une page dédiée.
Quand sera-t-il disponible ?
Kamzan Pass arrive bientôt et nous n’avons pas encore de date à communiquer. Si cela vous intéresse, écrivez-nous : nous vous montrons où il en est et vous prévenons quand il pourra être activé.
Alex