Recupero degli account In arrivo
Una master password dimenticata non deve fermare il lavoro
Se una persona perde master password e codice di recupero, senza recupero aziendale i suoi dati sono persi. Con il recupero acceso, un custode dell’azienda le ridà l’accesso. È un accesso vero, e per questo lascia traccia.
Il recupero è un accesso, e lo diciamo prima
Un custode può aprire l’account di una persona dell’azienda. Per questo ogni gesto resta registrato: l’interessato viene avvisato se può ancora accedere, gli altri amministratori sempre. Accenderlo è una scelta dell’azienda: da spento, chi perde master password e codice perde i dati, e il vault personale di chi esce non si trasferisce. La chiave di recupero nasce sul dispositivo del primo custode: il server non riceve né conserva le chiavi.
Come funziona
-
Si avvia il recupero
Chi ha il privilegio «Recupero account» lo avvia e diventa il primo custode. Poi ne ammette un secondo, dopo averne verificato la chiave di persona.
-
La persona chiede il ripristino
Dalla schermata di sblocco riceve un codice di otto parole, da dire a un custode di persona o a voce, mai per messaggio o email.
-
Il custode ridà l’accesso
Digita le otto parole dopo aver parlato con la persona. Lei sceglie una master password nuova, tutte le chiavi del suo account cambiano e le voci che il custode poteva leggere le vengono segnalate da cambiare.
Il recupero è un accesso: per questo lascia traccia.
Cosa puoi fare
-
Il codice personale viene prima
Chi ha ancora il suo codice di recupero rientra da solo, senza custode, e riceve un codice nuovo. Il recupero aziendale serve quando manca anche quello.
-
Un’attesa per fermare chi finge
Se l’account è stato usato di recente, la richiesta aspetta qualche ora. Intanto la persona vera la può annullare da un suo dispositivo.
-
Due chiavi, se le vuoi
Con «Passa a due chiavi» ogni ripristino vuole un custode del mazzo A e uno del mazzo B, e nessuno sta in entrambi. Per reggere la perdita di un custode ne servono due per mazzo.
-
Avvisi subito
Amministratori e custodi vengono avvisati appena parte una richiesta. L’interessato viene avvisato se può ancora accedere, e può rispondere «Non sono stato io».
-
Una storia che resta
Ogni ripristino chiesto entra nella storia dei recuperi dell’account, completato o no. Nessuna funzione di Kamzan Pass la cancella, per nessun privilegio.
-
Un’impronta da controllare su carta
Il foglio di benvenuto porta l’impronta del recupero: ognuno la confronta con la propria pagina. È il modo per accorgersi se il server presenta una chiave diversa, ma va consegnato di persona.
Domande frequenti
Un custode può leggere le mie password?
Un custode può aprire l’account di una persona dell’azienda: il recupero è un accesso, ed è giusto saperlo prima di accenderlo. Per questo resta registrato, e alla fine del ripristino tutte le chiavi dell’account cambiano e le voci che poteva leggere vengono segnalate da cambiare.
Cosa aggiungono le due chiavi?
Per ogni ripristino servono due custodi, uno per mazzo. Non è una garanzia assoluta: due custodi d’accordo fra loro possono scambiarsi le chiavi una volta, fuori dal sistema, e da lì agire da soli. Nessun sistema può impedirlo.
E se tutti i custodi perdono l’accesso?
Chi ricorda la master password continua a lavorare, ma nessuno si può più recuperare finché il recupero non si rifonda. La rifondazione resta in attesa 7 giorni, tutti vengono avvisati, e ognuno la accetta digitando un’impronta ricevuta su carta o da una persona diversa da chi l’ha proposta.
Possiamo spegnerlo?
Sì. Per 7 giorni non cambia niente e i custodi possono ritirare lo spegnimento; poi le buste di recupero vengono eliminate. Si spegne anche il trasferimento all’uscita. Spegnere non cancella il passato: le buste restano nei backup per il tempo della loro conservazione, e un custode può aver tenuto la chiave.
Le altre funzionalità di Kamzan Pass
Vuoi vederlo prima che arrivi?
Ti mostriamo Kamzan Pass su un vault di prova: come si condivide una password, cosa succede quando qualcuno lascia l’azienda e cosa il server non vede. Mezz’ora, senza impegno.
Alex