Un produit

Sécurité Bientôt disponible

Le serveur ne reçoit ni ne conserve les clés

Les mots de passe sont chiffrés et déchiffrés sur votre appareil. Le serveur reçoit des textes chiffrés illisibles sans les clés, y compris noms d’éléments, adresses, utilisateurs et notes. Voici comment cela fonctionne, ce qu’il faut pour entrer et ce que le serveur sait malgré tout.

Demander une démo Vue d’ensemble de Kamzan Pass

Deux choses ouvrent le vault, et vous n’en retenez qu’une

Le mot de passe maître est le seul à retenir, et il n’existe pas d’indice. À côté se trouve la clé secrète de votre compte, que Kamzan Pass garde dans les navigateurs où vous l’utilisez. Ensemble, ils ouvrent le vault. Le revers est pratique : si vous effacez les données du navigateur ou changez d’ordinateur, la clé secrète y est perdue, et pour revenir il faut un autre appareil actif, le code de récupération ou la récupération par l’entreprise.

Comment ça marche

  1. Vous créez le mot de passe maître

    Vous lisez d’abord ce qui se passe dans votre entreprise si vous le perdez. Puis vous le choisissez : tant qu’il n’est pas assez robuste, Kamzan Pass ne continue pas et indique ce qui manque.

  2. Vous conservez le code de récupération

    Il n’apparaît qu’une fois et ne se revoit plus. Gardez-le comme une clé, pas à côté de l’ordinateur : avec votre accès Kamzan ID, il ouvre votre compte.

  3. Vous déverrouillez au besoin

    Le vault s’ouvre avec le mot de passe maître et se referme seul après une période d’inactivité, et de toute façon après une durée maximale. L’entreprise peut raccourcir ces délais.

Une seule promesse : le serveur ne reçoit ni ne conserve les clés

Ce que vous pouvez faire

  • Ce qui ne va pas au serveur

    Mot de passe maître, clés, code de récupération et texte des éléments, y compris noms, adresses, utilisateurs et notes. Les tests automatiques du projet bloquent toute colonne qui les porterait en clair.

  • Ce que le serveur sait

    Qui utilise Kamzan Pass et depuis quand, quels vaults existent, qui en fait partie, combien d’éléments ils contiennent, quand ils changent, et quand et d’où l’on se connecte. Pas pour quels sites.

  • Approuver un deuxième appareil

    Le nouveau navigateur affiche quelques mots, vous les saisissez sur l’appareil déjà actif et retapez le mot de passe maître. N’approuvez qu’une demande que vous venez de faire vous-même.

  • Si vous perdez un appareil

    « Régénérer la clé secrète » retire tous les appareils sauf celui que vous avez devant vous. S’il a été volé, cela ne suffit pas : avec « Mon mot de passe maître est compromis », vous changez toutes les clés du compte.

  • Hors ligne, en lecture seule

    Si le serveur ne répond pas, Kamzan Pass ouvre la copie chiffrée sur l’appareil : vous lisez et copiez, sans modifier. La copie a un âge maximal, au-delà duquel il faut se reconnecter.

  • Vault web et extension ne sont pas identiques

    Le vault web est chargé par notre serveur à chaque ouverture, comme pour tout gestionnaire doté d’une application web. L’extension du navigateur est la façon la plus protégée d’utiliser Kamzan Pass.

Questions fréquentes

Le serveur peut-il lire mes mots de passe ?

Le serveur conserve des données chiffrées et n’a pas les clés pour les ouvrir. La limite doit être dite : le vault web est servi par ce serveur, et qui le contrôlerait pourrait servir une version modifiée. C’est pourquoi l’extension est la façon la plus protégée d’utiliser Kamzan Pass. Toutes les limites sont sur la page « Ce que Kamzan Pass ne protège pas ».

Et si j’oublie le mot de passe maître ?

Il y a deux voies : votre code de récupération, ou la récupération par l’entreprise, si elle l’a activée. Dans ce cas, l’entreprise peut récupérer le compte ; c’est enregistré, et la personne est prévenue si elle peut encore accéder, les autres administrateurs toujours. Sans aucune des deux, les données ne se récupèrent pas.

Que se passe-t-il si je change d’ordinateur ?

Le nouveau navigateur n’a pas la clé secrète de votre compte. La voie conseillée est l’approbation depuis un appareil déjà actif ; sinon, le code de récupération. C’est pourquoi deux appareils sont utiles : avec un seul, effacer les données du navigateur revient à perdre la clé.

Le projet a-t-il été vérifié par des experts externes ?

Pas encore : le projet Kamzan Pass n’a pas été vérifié par un cryptographe externe. D’ici là, aucune phrase de ce site ne doit se lire comme une garantie vérifiée par des tiers.

Les autres fonctionnalités de Kamzan Pass

Vous voulez le voir avant son arrivée ?

Nous vous montrons Kamzan Pass sur un vault d’essai : comment partager un mot de passe, ce qui se passe quand quelqu’un quitte l’entreprise et ce que le serveur ne voit pas. Une demi-heure, sans engagement.

Demander une démo