Limites declarados Brevemente
Antes de lá pôr as credenciais da empresa, leia o que não cobre
O Kamzan Pass promete uma só coisa: o servidor não recebe nem conserva as chaves. As palavras-passe são cifradas e decifradas no seu dispositivo. Esta página diz o resto, para que a sua equipa de TI decida com todos os factos.
O projeto ainda não foi verificado por um criptógrafo externo
Dizemo-lo primeiro porque é a primeira coisa a saber: enquanto essa verificação não existir, nenhuma frase destas páginas deve ser lida como uma garantia verificada por terceiros. Uma equipa de TI séria pergunta pelos limites antes de escolher um gestor de palavras-passe, e é justo que os encontre aqui sem os procurar. O guia do Kamzan Pass apresenta-os na íntegra.
Como funciona
-
O que promete
O servidor não recebe nem conserva as chaves: conserva textos cifrados e metadados. Não conhece nomes de itens, sites, utilizadores, palavras-passe, códigos, notas nem a palavra-passe mestra.
-
O que o servidor vê
Quem usa o Kamzan Pass, que vaults existem, quem pertence e com que função, quantos itens contêm, quando mudam, e quando e de onde se acede. Quantos segredos e com quem, não em que sites.
-
O que lhe resta fazer
Usar a extensão, uma palavra-passe mestra longa, discos cifrados e dispositivos bloqueados. E ter mais do que um administrador, para que alguém veja o que os outros fazem.
Uma só promessa, e a lista do que não cobre.
O que pode fazer
-
Vault web e extensão não são iguais
O vault web é carregado pelo servidor a cada abertura: quem o controlasse poderia servir uma versão que lê a palavra-passe mestra. Vale para qualquer gestor web. O código da extensão chega assinado pela loja do navegador.
-
A recuperação da empresa é um acesso
Se estiver ligada, um custódio pode abrir a conta de qualquer pessoa da empresa. Fica escrito, e o interessado é avisado se ainda puder aceder. Com duas chaves são precisos dois custódios, mas dois de acordo podem agir sozinhos.
-
Quem viu uma palavra-passe conhece-a
Tirar uma pessoa de um vault muda as chaves e prepara a lista de palavras-passe a alterar, mas não lhas faz esquecer. Têm de ser mesmo alteradas nos sites. Quem pode ler um item também o pode copiar.
-
A confiança no primeiro contacto
Da primeira vez que partilha com um colega confia que a chave é dele: quem a apresenta é a Jinni. A partir daí, se mudar, vê-o. Quem quer certeza compara a impressão digital pessoalmente.
-
O dispositivo fica fora do perímetro
Um programa malicioso ou uma extensão com permissões a mais não se travam daqui. Um dispositivo desbloqueado e sem vigilância é uma conta entregue. Se for roubado, contam a cifragem do disco e uma palavra-passe mestra longa.
-
O que ainda não está provado
O acesso com Microsoft ou Google dentro da extensão. O preenchimento em sites reais para além do primeiro passo, incluindo guardar e códigos temporais. A parte para computadores quânticos é uma escolha de projeto, não uma garantia.
Perguntas frequentes
A Jinni pode ler as minhas palavras-passe?
O servidor não recebe nem conserva as chaves, por isso com o que conserva não as lê. O limite é o vault web: é o servidor que o fornece, e quem o controlasse poderia servir uma versão modificada. A extensão é a forma mais protegida de usar o Kamzan Pass.
O administrador pode ver as palavras-passe?
Não só por administrar: não lê os vaults. Mas se a recuperação estiver ligada, a empresa pode recuperar uma conta, e quem administra decide quem pode ser custódio. Numa empresa com um só administrador não há mais ninguém a ver.
O que acontece se o servidor for comprometido?
No servidor há textos cifrados e metadados, não as chaves. Mas pode recusar o serviço, apagar dados, apresentar um estado antigo ou afrouxar as regras até aos mínimos. Um dispositivo que conhecia o estado novo apercebe-se; um acabado de ligar não.
Vai haver uma verificação externa?
Hoje não existe, e esta página continua a ser a referência: enquanto não existir, nada deve ser lido como garantia verificada por terceiros. Se a sua empresa tiver requisitos específicos, falemos antes de o adotar.
As outras funcionalidades do Kamzan Pass
Quer vê-lo antes de chegar?
Mostramos-lhe o Kamzan Pass num vault de teste: como se partilha uma palavra-passe, o que acontece quando alguém sai da empresa e o que o servidor não vê. Meia hora, sem compromisso.
Alex