Récupération des comptes Bientôt disponible
Un mot de passe maître oublié ne doit pas arrêter le travail
Si une personne perd son mot de passe maître et son code de récupération, sans récupération d’entreprise ses données sont perdues. Récupération active, un dépositaire de l’entreprise lui rend l’accès. C’est un véritable accès, et c’est pourquoi il laisse une trace.
La récupération est un accès, et nous le disons d’emblée
Un dépositaire peut ouvrir le compte d’une personne de l’entreprise. C’est pourquoi chaque geste reste enregistré : la personne concernée est prévenue si elle peut encore se connecter, les autres administrateurs toujours. L’activer est un choix de l’entreprise : désactivée, qui perd mot de passe maître et code perd ses données, et le vault personnel de qui part ne se transfère pas. La clé de récupération naît sur l’appareil du premier dépositaire : le serveur ne reçoit ni ne conserve les clés.
Comment ça marche
-
La récupération est lancée
Qui possède le privilège de récupération des comptes la lance et devient le premier dépositaire. Puis il en admet un deuxième, après avoir vérifié sa clé en personne.
-
La personne demande la réinitialisation
Depuis l’écran de déverrouillage, elle reçoit un code de huit mots, à communiquer à un dépositaire en personne ou de vive voix, jamais par message ou e-mail.
-
Le dépositaire rend l’accès
Il saisit les huit mots après avoir parlé à la personne, qui choisit un nouveau mot de passe maître. Toutes les clés du compte changent, et les éléments que le dépositaire pouvait lire lui sont signalés à changer.
La récupération est un accès : c’est pourquoi elle laisse une trace.
Ce que vous pouvez faire
-
Le code personnel passe d’abord
Qui a encore son code de récupération revient seul, sans dépositaire, et reçoit un nouveau code. La récupération d’entreprise sert quand celui-ci manque aussi.
-
Une attente pour arrêter les imposteurs
Si le compte a été utilisé récemment, la demande attend quelques heures. Pendant ce temps, la vraie personne peut l’annuler depuis l’un de ses appareils.
-
Deux clés, si vous le voulez
En mode à deux clés, chaque réinitialisation exige un dépositaire du trousseau A et un du trousseau B, et personne n’est dans les deux. Pour supporter la perte d’un dépositaire, il en faut deux par trousseau.
-
Alertes immédiates
Administrateurs et dépositaires sont prévenus dès qu’une demande part. La personne concernée est prévenue si elle peut encore se connecter, et peut répondre que ce n’était pas elle.
-
Un historique qui reste
Chaque réinitialisation demandée entre dans l’historique des récupérations du compte, terminée ou non. Aucune fonction de Kamzan Pass ne l’efface, quel que soit le privilège.
-
Une empreinte à vérifier sur papier
La feuille de bienvenue porte l’empreinte de la récupération : chacun la compare à sa page. C’est le moyen de remarquer si le serveur présente une autre clé, mais elle doit être remise en personne.
Questions fréquentes
Un dépositaire peut-il lire mes mots de passe ?
Un dépositaire peut ouvrir le compte d’une personne de l’entreprise : la récupération est un accès, et il faut le savoir avant de l’activer. C’est pourquoi elle reste enregistrée, et à la fin de la réinitialisation toutes les clés du compte changent et les éléments qu’il pouvait lire sont signalés à changer.
Qu’apportent les deux clés ?
Chaque réinitialisation exige deux dépositaires, un par trousseau. Ce n’est pas une garantie absolue : deux dépositaires d’accord entre eux peuvent échanger leurs clés une fois, hors du système, et agir seuls ensuite. Aucun système ne peut l’empêcher.
Et si tous les dépositaires perdent l’accès ?
Qui se souvient de son mot de passe maître continue à travailler, mais personne ne peut plus être récupéré tant que la récupération n’est pas refondée. La refondation attend 7 jours, tout le monde est prévenu, et chacun l’accepte en saisissant une empreinte reçue sur papier ou d’une personne autre que celle qui l’a proposée.
Pouvons-nous la désactiver ?
Oui. Pendant 7 jours rien ne change et les dépositaires peuvent retirer la désactivation ; ensuite, les enveloppes de récupération sont supprimées. Le transfert au départ s’éteint aussi. Désactiver n’efface pas le passé : les enveloppes restent dans les sauvegardes pendant leur durée de conservation, et un dépositaire peut avoir gardé la clé.
Les autres fonctionnalités de Kamzan Pass
Vous voulez le voir avant son arrivée ?
Nous vous montrons Kamzan Pass sur un vault d’essai : comment partager un mot de passe, ce qui se passe quand quelqu’un quitte l’entreprise et ce que le serveur ne voit pas. Une demi-heure, sans engagement.
Alex