In arrivo Il password manager aziendale: password fuori da fogli e chat
Kamzan Pass raccoglie gli accessi di tutti in vault personali e condivisi. Quando qualcuno lascia l’azienda sai quali password cambiare. E una promessa sola: il server non riceve né conserva le chiavi.
Una password in un foglio condiviso è di chiunque lo apra
Il portale dei fornitori, la banca, il Wi-Fi, i social: in ogni azienda queste credenziali girano in chat, stanno in un Excel o nella testa di una persona. Finché quella persona non va via.
Con Kamzan Pass ogni accesso sta in una voce cifrata sul tuo dispositivo prima di partire. Si condivide con le persone giuste, ognuna col suo ruolo, e l’estensione del browser lo porta sulla pagina dove serve.
Sul tuo dispositivo
- La master password
- Le chiavi
- Nomi, indirizzi e password in chiaro
Al server
- Testi cifrati
- Chi fa parte di quale vault
- Quando una voce cambia
Cosa ci si fa
-
Voci e generatore
Password, note sicure, carte e codici TOTP in un posto solo. Il generatore crea password lunghe nel browser, il dispositivo segnala quelle deboli.
-
Le chiavi sul tuo dispositivo
Le password si cifrano e decifrano sul tuo dispositivo: al server arrivano dati cifrati. Master password, chiave segreta, dispositivi e cosa sa il server.
-
Condividere un vault
Vault condivisi con tre ruoli, inviti da controllare e impronte da confrontare. Quando qualcuno esce, la chiave ruota e le password restano da cambiare.
-
Estensione del browser
Compili le password dal pannello del browser, con la tua conferma sul sito. L’estensione è il modo più protetto di usare Kamzan Pass.
-
Recupero aziendale
Chi perde master password e codice rientra con un custode dell’azienda. Il recupero è un accesso: resta registrato e gli amministratori vengono avvisati.
-
Uscita di un dipendente
Quando una persona esce, Kamzan Pass elenca le voci che poteva vedere e passa i suoi vault a un collega tramite il recupero, entro 30 giorni.
-
Regole e registro
Master password, blocco e conservazione: decide l’azienda, sopra minimi fissi. Il registro separa ciò che attesta il server e ciò che dichiara il client.
-
Importare ed esportare
Porta le password da Bitwarden, dal browser e da Google Authenticator: il file si legge sul dispositivo. E se un giorno vuoi andartene, le esporti.
-
Cosa non protegge
La promessa è una: il server non riceve né conserva le chiavi. Qui c’è ciò che non copre, per chi deve decidere. Progetto non ancora verificato da terzi.
Ti diciamo anche cosa non protegge
Un reparto IT serio lo chiede prima di scegliere un gestore di password. Il recupero aziendale è un accesso, chi ha visto una password la conosce, il server vede alcuni metadati e un dispositivo compromesso resta fuori da ciò che Kamzan Pass può proteggere. Il progetto non è ancora stato verificato da un crittografo esterno.
Domande frequenti
Il server può leggere le mie password?
Le password si cifrano e si decifrano sul tuo dispositivo: il server riceve testi cifrati e non riceve né conserva le chiavi. Vede però alcuni metadati, come chi fa parte di quale vault e quando una voce cambia.
L’azienda può aprire il mio account?
Sì, se ha attivato il recupero. Il recupero è un accesso: resta registrato, gli altri amministratori vengono avvisati e tu anche, se puoi ancora accedere. Con il recupero a due chiavi servono due custodi.
Se dimentico la master password?
Rientri col tuo codice di recupero oppure, se l’azienda l’ha attivato, col recupero aziendale. Se mancano entrambi, i dati non si recuperano.
Cosa succede quando qualcuno lascia l’azienda?
Kamzan Pass prepara l’elenco delle password che quella persona poteva vedere, così sai quali cambiare. Le password vanno cambiate davvero sui siti: chi ne ha vista una la conosce ancora.
Su quali browser funziona?
L’estensione è per i browser Chromium e per Firefox, e il vault si apre anche da web. L’estensione è il modo più protetto di usare Kamzan Pass, perché il vault web lo carica il server a ogni apertura.
Il progetto è stato verificato da esperti esterni?
Non ancora: nessun crittografo esterno l’ha verificato. Per questo non presentiamo niente come garanzia verificata da terzi, e i limiti sono scritti in una pagina dedicata.
Quando sarà disponibile?
Kamzan Pass è in arrivo e non abbiamo ancora una data da comunicare. Se ti interessa scrivici: ti mostriamo a che punto è e ti avvisiamo quando si può attivare.
Alex