Segurança Brevemente
O servidor não recebe nem conserva as chaves
As palavras-passe cifram-se e decifram-se no seu dispositivo. Ao servidor chegam textos cifrados que sem as chaves não se leem, incluindo nomes de itens, endereços, utilizadores e notas. Aqui vê como funciona, o que é preciso para entrar e o que o servidor sabe mesmo assim.
Duas coisas abrem o vault, e só uma fica na sua memória
A palavra-passe mestra é a única que tem de decorar, e não existe sugestão. Ao lado dela está a chave secreta da sua conta, que o Kamzan Pass guarda nos browsers onde o usa. Juntas abrem o vault. O reverso é prático: se apagar os dados do browser ou mudar de computador, a chave secreta perde-se aí, e para voltar a entrar são precisos outro dispositivo ativo, o código de recuperação ou a recuperação da empresa.
Como funciona
-
Cria a palavra-passe mestra
Primeiro lê o que acontece na sua empresa se a perder. Depois escolhe-a: enquanto não for suficientemente robusta, o Kamzan Pass não avança e diz-lhe o que falta.
-
Guarda o código de recuperação
Aparece uma só vez e não se volta a ver. Guarde-o como uma chave, não ao lado do computador: com o seu acesso ao Kamzan ID, abre a sua conta.
-
Desbloqueia quando é preciso
O vault abre-se com a palavra-passe mestra e fecha-se sozinho após um período de inatividade, e em qualquer caso após um tempo máximo. A empresa pode encurtar estes tempos.
Uma só promessa: o servidor não recebe nem conserva as chaves
O que pode fazer
-
O que não vai para o servidor
Palavra-passe mestra, chaves, código de recuperação e texto dos itens, incluindo nomes, endereços, utilizadores e notas. Os testes automáticos do projeto travam qualquer coluna que os levasse em texto simples.
-
O que o servidor sabe
Quem usa o Kamzan Pass e desde quando, que vaults existem, quem faz parte, quantos itens têm, quando mudam, e quando e de onde se liga. Não para que sites.
-
Aprovar um segundo dispositivo
O browser novo mostra algumas palavras, escreve-as no dispositivo já ativo e volta a digitar a palavra-passe mestra. Aprove apenas um pedido que tenha acabado de fazer.
-
Se perder um dispositivo
«Gerar de novo a chave secreta» retira todos os dispositivos exceto o que tem à frente. Se foi roubado, não basta: com «A minha palavra-passe mestra está comprometida» muda todas as chaves da conta.
-
Sem rede, só leitura
Se o servidor não responder, o Kamzan Pass abre a cópia cifrada no dispositivo: lê e copia, não altera. A cópia tem uma idade máxima, após a qual pede para voltar a ligar.
-
Vault web e extensão não são iguais
O vault web é carregado pelo nosso servidor a cada abertura, como em qualquer gestor com aplicação web. A extensão do browser é a forma mais protegida de usar o Kamzan Pass.
Perguntas frequentes
O servidor pode ler as minhas palavras-passe?
O servidor conserva dados cifrados e não tem as chaves para os abrir. O limite tem de ser dito: o vault web é servido por esse servidor, e quem o controlasse poderia servir uma versão modificada. Por isso a extensão é a forma mais protegida de usar o Kamzan Pass. Todos os limites estão na página «O que o Kamzan Pass não protege».
E se me esquecer da palavra-passe mestra?
Há dois caminhos: o seu código de recuperação, ou a recuperação da empresa, se a tiver ativado. Nesse caso a empresa pode recuperar a conta; fica registado, e o interessado é avisado se ainda puder aceder, os outros administradores sempre. Sem nenhum dos dois, os dados não se recuperam.
O que acontece se mudar de computador?
O browser novo não tem a chave secreta da sua conta. O caminho recomendado é a aprovação a partir de um dispositivo já ativo; em alternativa, o código de recuperação. Por isso convém ter dois dispositivos: com um só, apagar os dados do browser equivale a perder a chave.
O projeto foi verificado por especialistas externos?
Ainda não: o projeto do Kamzan Pass não foi verificado por um criptógrafo externo. Até lá, nenhuma frase deste site deve ser lida como uma garantia verificada por terceiros.
As outras funcionalidades do Kamzan Pass
Quer vê-lo antes de chegar?
Mostramos-lhe o Kamzan Pass num vault de teste: como se partilha uma palavra-passe, o que acontece quando alguém sai da empresa e o que o servidor não vê. Meia hora, sem compromisso.
Alex