Un produit

Règles et journal Bientôt disponible

Des règles pour toute l’entreprise, et un journal qui dit ce qu’il sait vraiment

Qui gère la sécurité veut deux choses : relever le niveau pour tous et pouvoir reconstituer ce qui s’est passé. Kamzan Pass offre les deux, et dit précisément jusqu’où elles vont.

Demander une démo Vue d’ensemble de Kamzan Pass

Une règle écrite dans un document n’arrête personne

Chez Studio Morelli, la politique disait « mots de passe longs, vault verrouillé en se levant ». Ces valeurs sont désormais dans la page « Règles » : définies une fois, valables sur chaque appareil. Les règles sur le mot de passe maître, le verrouillage et l’exportation sont appliquées par le client de chacun, car le serveur ne voit pas le mot de passe maître : un serveur compromis pourrait les assouplir, jamais sous les minimums fixes.

Comment ça marche

  1. Vous définissez les règles

    Dans la page « Règles », cinq groupes : Mot de passe maître, Verrouillage et session, Partage, Conservation et délais d’attente, Exportation. Sous chaque champ, la plage admise.

  2. Les appareils les appliquent

    Chaque appareil lit les règles et n’utilise que celles plus strictes que les minimums. Les durées, comme la conservation du journal, sont appliquées par le serveur.

  3. Le journal raconte

    Chaque ligne porte une marque : « attesté » si elle est passée par le serveur, « déclaré » si un appareil l’a rapportée. Filtres par type, provenance et personne.

Le journal dit qui pouvait voir et qui a déclaré avoir ouvert. Il ne prétend pas en savoir plus.

Ce que vous pouvez faire

  • Un mot de passe maître à la hauteur

    Le minimum est de 12 caractères, avec la note la plus haute de l’estimateur de robustesse : vous pouvez seulement le relever. Il vaut à la création et au changement, sans bloquer qui en a déjà un plus court.

  • Le vault se verrouille tout seul

    Verrouillage après 15 minutes d’inactivité, 30 au maximum si l’entreprise le choisit, et de toute façon 8 heures après le déverrouillage. Cela dépend de l’horloge et du navigateur : un ordinateur en veille prolongée l’affaiblit.

  • Réduire n’est jamais immédiat

    Raccourcir un délai ou une conservation ne vaut qu’après l’ancienne période : la date figure sous le champ. Augmenter vaut tout de suite. Ainsi, personne ne raccourcit les délais pour couvrir un geste.

  • Attesté ou déclaré, toujours indiqué

    Un élément créé ou un membre ajouté, c’est le serveur qui l’atteste. « Élément ouvert » ou « Mot de passe copié », c’est l’appareil qui le déclare : utile, pas une preuve, et un client modifié peut se taire.

  • Des identifiants, pas des secrets

    Le journal ne contient que des identifiants. Les noms d’éléments et de vaults n’apparaissent que là où vous êtes membre : qui le lit sans faire partie du vault voit « un élément du vault 7f3a… ».

  • Certains événements restent

    Les autres suivent la conservation choisie, de 180 jours à 5 ans. Ceux sur la récupération, les privilèges, les règles et les désactivations ne s’effacent pas : ils restent tant que l’entreprise existe.

Questions fréquentes

Le journal me dit-il qui a regardé un mot de passe ?

Non, et aucun journal ne le peut. Il dit qui était membre du vault, attesté par le serveur, et qui a déclaré avoir ouvert l’élément, selon son appareil. Un mot de passe peut être connu sans déclaration, par exemple de qui a exporté le vault.

Les règles valent-elles vraiment pour tous ?

Elles sont appliquées par le programme sur l’appareil de chacun, pas par le serveur, qui ne voit pas les mots de passe maîtres. « Tout le monde respecte la règle » est donc une déclaration des appareils. Un serveur compromis pourrait les assouplir, jusqu’aux minimums fixes et pas au-delà.

Puis-je interdire l’exportation en clair ?

Oui : la règle désactivée, les programmes ne la proposent plus. Cela n’empêche pas qui a les éléments sous les yeux de les copier : c’est une règle des appareils, comme les autres.

La récupération des comptes est-elle une règle ?

Non. L’activer, la désactiver ou passer à deux clés est un acte signé par les dépositaires, depuis la page « Récupération ». La page « Règles » décide seulement du délai avant une réinitialisation.

Les autres fonctionnalités de Kamzan Pass

Vous voulez le voir avant son arrivée ?

Nous vous montrons Kamzan Pass sur un vault d’essai : comment partager un mot de passe, ce qui se passe quand quelqu’un quitte l’entreprise et ce que le serveur ne voit pas. Une demi-heure, sans engagement.

Demander une démo