Sicurezza In arrivo
Il server non riceve né conserva le chiavi
Le password si cifrano e si decifrano sul tuo dispositivo. Al server arrivano testi cifrati che senza le chiavi non si leggono: nomi delle voci, indirizzi, utenti e note compresi. Qui trovi come funziona, cosa serve per entrare e cosa il server sa comunque.
Due cose aprono il vault, e una sola la ricordi tu
La master password è l’unica che devi ricordare, e non esiste un suggerimento. Accanto a lei c’è la chiave segreta del tuo account, che Kamzan Pass tiene nei browser in cui lo usi. Insieme aprono il vault. Il rovescio è pratico: se cancelli i dati del browser o cambi computer, la chiave segreta lì si perde, e per rientrare servono un altro dispositivo attivo, il codice di recupero o il recupero dell’azienda.
Come funziona
-
Crei la master password
Prima leggi cosa succede se la perdi nella tua azienda. Poi la scegli: finché non è abbastanza robusta, Kamzan Pass non va avanti e ti dice cosa manca.
-
Conservi il codice di recupero
Compare una volta sola e non si rivede. Va tenuto come una chiave, non accanto al computer: con il tuo accesso a Kamzan ID, apre il tuo account.
-
Sblocchi quando serve
Il vault si apre con la master password e si richiude da solo dopo un periodo di inattività, e comunque dopo un tempo massimo. L’azienda può accorciare questi tempi.
Una promessa sola: il server non riceve né conserva le chiavi
Cosa puoi fare
-
Cosa non va al server
Master password, chiavi, codice di recupero e testo delle voci: nomi, indirizzi, utenti e note compresi. Le prove automatiche del progetto fermano ogni colonna che li porterebbe in chiaro.
-
Cosa il server sa
Chi usa Kamzan Pass e da quando, quali vault esistono, chi ne fa parte, quante voci hanno, quando cambiano, e quando e da dove ci si collega. Non su quali siti.
-
Approvare un secondo dispositivo
Il browser nuovo mostra alcune parole, tu le riscrivi sul dispositivo già attivo e ridigiti la master password. Approva solo una richiesta che hai appena fatto tu.
-
Se perdi un dispositivo
«Rigenera la chiave segreta» toglie tutti i dispositivi tranne quello che hai davanti. Se è stato rubato non basta: con «La mia master password è compromessa» cambi tutte le chiavi dell’account.
-
Senza rete, in sola lettura
Se il server non risponde, Kamzan Pass apre la copia cifrata sul dispositivo: leggi e copi, non modifichi. La copia ha un’età massima, oltre la quale chiede di ricollegarsi.
-
Vault web ed estensione non sono uguali
Il vault web lo carica il nostro server a ogni apertura, come ogni gestore con un’applicazione web. L’estensione del browser è il modo più protetto di usare Kamzan Pass.
Domande frequenti
Il server può leggere le mie password?
Il server conserva dati cifrati e non ha le chiavi per aprirli. Il limite va detto: il vault web lo serve quel server, e chi lo controllasse potrebbe servire una versione modificata. Per questo l’estensione è il modo più protetto di usare Kamzan Pass. Tutti i limiti stanno nella pagina «Cosa Kamzan Pass non protegge».
Se dimentico la master password?
Ci sono due strade: il tuo codice di recupero, oppure il recupero dell’azienda, se l’ha attivato. In quel caso l’azienda può recuperare l’account; resta registrato, e l’interessato viene avvisato se può ancora accedere, gli altri amministratori sempre. Senza nessuna delle due, i dati non si recuperano.
Cosa succede se cambio computer?
Il browser nuovo non ha la chiave segreta del tuo account. La strada consigliata è l’approvazione da un dispositivo già attivo; in alternativa il codice di recupero. Per questo conviene avere due dispositivi: con uno solo, cancellare i dati del browser equivale a perdere la chiave.
Il progetto è stato verificato da esperti esterni?
Non ancora: il progetto di Kamzan Pass non è stato verificato da un crittografo esterno. Finché non lo è, nessuna frase di questo sito va letta come una garanzia verificata da terzi.
Le altre funzionalità di Kamzan Pass
Vuoi vederlo prima che arrivi?
Ti mostriamo Kamzan Pass su un vault di prova: come si condivide una password, cosa succede quando qualcuno lascia l’azienda e cosa il server non vede. Mezz’ora, senza impegno.
Alex