Brevemente Gestor de palavras-passe para empresas, fora de folhas e chats
O Kamzan Pass reúne os acessos de todos em vaults pessoais e partilhados. Quando alguém sai, sabe que palavras-passe mudar. E uma só promessa: o servidor não recebe nem conserva as chaves.
Uma palavra-passe numa folha partilhada é de quem a abrir
O portal de fornecedores, o banco, o Wi-Fi, as redes sociais: em cada empresa estas credenciais andam pelo chat, ficam num Excel ou na cabeça de uma pessoa. Até essa pessoa sair.
Com o Kamzan Pass cada acesso é um item cifrado no seu dispositivo antes de sair. Partilha-se com as pessoas certas, cada uma com a sua função, e a extensão do navegador leva-o à página onde é preciso.
No seu dispositivo
- A palavra-passe mestra
- As chaves
- Nomes, endereços e palavras-passe em claro
No servidor
- Textos cifrados
- Quem pertence a que vault
- Quando um item muda
O que se pode fazer
-
Itens e gerador
Palavras-passe, notas seguras, cartões e códigos TOTP num só lugar. O gerador cria-as no browser e o seu dispositivo assinala as fracas.
-
As chaves no seu dispositivo
As palavras-passe cifram-se e decifram-se no seu dispositivo: ao servidor chegam dados cifrados. Palavra-passe mestra, chave secreta e o que ele sabe.
-
Partilhar um vault
Vaults partilhados com três funções, convites a verificar e impressões a comparar. Quando alguém sai, a chave roda e as palavras-passe ficam por alterar.
-
Extensão do navegador
Preencha as palavras-passe no painel do navegador, com a sua confirmação no site. A extensão é a forma mais protegida de usar o Kamzan Pass.
-
Recuperação empresarial
Perdeu a palavra-passe mestra e o código? Um custódio repõe o acesso. A recuperação é um acesso: fica registada e os administradores são avisados.
-
Saída de um colaborador
Quando alguém sai, o Kamzan Pass lista os itens que podia ver e passa os seus vaults a um colega através da recuperação, em 30 dias.
-
Regras e registo
Palavra-passe mestra, bloqueio, conservação: decide a empresa, acima de mínimos fixos. O registo separa o que o servidor atesta e o que o cliente declara.
-
Importar e exportar
Traga palavras-passe do Bitwarden, do navegador e do Google Authenticator: o ficheiro é lido no dispositivo. E se um dia quiser sair, exporta-as.
-
O que não protege
Uma promessa: o servidor não recebe nem conserva as chaves. Aqui está o que não cobre, para quem decide se confia. Projeto ainda sem verificação externa.
Também lhe dizemos o que não protege
Um departamento de TI sério pergunta antes de escolher um gestor de palavras-passe. A recuperação pela empresa é um acesso, quem viu uma palavra-passe conhece-a, o servidor vê alguns metadados e um dispositivo comprometido fica fora do que o Kamzan Pass pode proteger. O projeto ainda não foi verificado por um criptógrafo externo.
Perguntas frequentes
O servidor pode ler as minhas palavras-passe?
As palavras-passe cifram-se e decifram-se no seu dispositivo: o servidor recebe textos cifrados e não recebe nem conserva as chaves. Vê, no entanto, alguns metadados, como quem pertence a que vault e quando um item muda.
A empresa pode abrir a minha conta?
Sim, se tiver ativado a recuperação. A recuperação é um acesso: fica registada, os outros administradores são avisados e o utilizador também, se ainda puder aceder. Com a recuperação de duas chaves são precisos dois custódios.
E se me esquecer da palavra-passe mestra?
Volta a entrar com o seu código de recuperação ou, se a empresa a tiver ativado, com a recuperação da empresa. Sem nenhum dos dois, os dados não se recuperam.
O que acontece quando alguém sai da empresa?
O Kamzan Pass prepara a lista das palavras-passe que essa pessoa podia ver, para saber quais mudar. Têm de ser mesmo mudadas nos sites: quem viu uma continua a conhecê-la.
Em que navegadores funciona?
A extensão é para navegadores Chromium e Firefox, e o vault também se abre na web. A extensão é a forma mais protegida de usar o Kamzan Pass, porque o servidor carrega o vault web em cada abertura.
O projeto foi verificado por especialistas externos?
Ainda não: nenhum criptógrafo externo o verificou. Por isso não apresentamos nada como garantia verificada por terceiros, e os limites estão escritos numa página dedicada.
Quando estará disponível?
O Kamzan Pass está a chegar e ainda não temos uma data para comunicar. Se lhe interessa, escreva-nos: mostramos-lhe em que ponto está e avisamos quando se puder ativar.
Alex