Limiti dichiarati In arrivo
Prima di metterci le credenziali dell’azienda, leggi cosa non copre
Kamzan Pass promette una cosa sola: il server non riceve né conserva le chiavi. Le password si cifrano e si decifrano sul tuo dispositivo. Questa pagina dice il resto, così il tuo reparto IT decide con tutte le carte in mano.
Il progetto non è ancora stato verificato da un crittografo esterno
Lo diciamo per primo perché è la prima cosa da sapere: finché la verifica non c’è, nessuna frase di queste pagine va letta come una garanzia verificata da terzi. Un reparto IT serio chiede i limiti prima di scegliere un gestore di password, ed è giusto che li trovi scritti qui, senza doverli cercare. La guida di Kamzan Pass li riporta per intero.
Come funziona
-
Cosa promette
Il server non riceve né conserva le chiavi: conserva testi cifrati e metadati. Non conosce nomi delle voci, siti, utenti, password, codici, note, né la master password.
-
Cosa il server vede
Chi usa Kamzan Pass, quali vault esistono, chi ne fa parte e con quale ruolo, quante voci contengono, quando cambiano, e quando e da dove si accede. Quanti segreti e con chi, non su quali siti.
-
Cosa resta da fare a te
Usare l’estensione, una master password lunga, dischi cifrati e dispositivi bloccati. E con più di un amministratore, perché qualcuno guardi cosa fanno gli altri.
Una promessa sola, e l’elenco di ciò che non copre.
Cosa puoi fare
-
Vault web ed estensione non sono uguali
Il vault web lo carica il server a ogni apertura: chi lo controllasse potrebbe servire una versione che legge la master password. Vale per ogni gestore web. Il codice dell’estensione arriva firmato dal negozio del browser.
-
Il recupero aziendale è un accesso
Se è acceso, un custode può aprire l’account di chiunque nell’azienda. Resta scritto, e l’interessato viene avvisato se può ancora accedere. Con due chiavi servono due custodi, ma due custodi d’accordo possono agire da soli.
-
Chi ha visto una password la conosce
Togliere una persona da un vault cambia le chiavi e prepara l’elenco delle password da cambiare, ma non gliele fa dimenticare. Vanno cambiate davvero, sui siti. Chi può leggere una voce può anche copiarla.
-
La fiducia al primo contatto
La prima volta che condividi con un collega ti fidi che la sua chiave sia sua: te la presenta Jinni. Da lì in poi, se cambia, lo vedi. Chi vuole la certezza confronta l’impronta di persona.
-
Il dispositivo è fuori perimetro
Un programma malevolo o un’estensione con troppi permessi non si fermano da qui. Un dispositivo sbloccato e incustodito è un account consegnato. Se è rubato conta la cifratura del disco, e una master password lunga.
-
Cosa non è ancora provato
L’accesso con Microsoft o Google dentro l’estensione. La compilazione sui siti veri oltre il primo passo, compresi salvataggio e codici a tempo. La parte per i computer quantistici è una scelta di progetto, non una garanzia.
Domande frequenti
Jinni può leggere le mie password?
Il server non riceve né conserva le chiavi, quindi con ciò che conserva non le legge. Il limite è il vault web: lo serve il server, e chi lo controllasse potrebbe servire una versione modificata. L’estensione è il modo più protetto di usare Kamzan Pass.
L’amministratore può vedere le password?
Non da solo per il fatto di amministrare: i vault non li legge. Ma se il recupero è acceso, l’azienda può recuperare un account, e chi amministra decide chi può diventare custode. In un’azienda con un solo amministratore non c’è nessun altro che guardi.
Cosa succede se il server viene violato?
Sul server ci sono testi cifrati e metadati, non le chiavi. Può però rifiutare il servizio, cancellare dati, ripresentare uno stato vecchio o allentare le regole fino ai minimi. Un dispositivo che conosceva lo stato nuovo se ne accorge; uno appena collegato no.
Una verifica esterna arriverà?
Oggi non c’è, e questa pagina resta il riferimento: finché non esiste, niente va letto come garanzia verificata da terzi. Se la tua azienda ha requisiti specifici, parliamone prima di adottarlo.
Le altre funzionalità di Kamzan Pass
Vuoi vederlo prima che arrivi?
Ti mostriamo Kamzan Pass su un vault di prova: come si condivide una password, cosa succede quando qualcuno lascia l’azienda e cosa il server non vede. Mezz’ora, senza impegno.
Alex