Vaults partilhados Brevemente
A palavra-passe do escritório já não passa pelo chat
As contas em comum existem: o portal de fornecedores, o perfil social, o programa de gestão. Um vault partilhado reúne-as num só lugar, com funções claras e uma lista de quem faz parte. E quando alguém sai, sabe o que alterar.
Quem faz parte, e com que função
Na Studio Morelli, a administração usa os mesmos acessos ao portal das Finanças e aos dados fiscais dos clientes. Cria o vault «Administração», convida as três pessoas que lá trabalham e dá a cada uma uma função. Cada membro recebe a chave do vault cifrada para si, e quem faz parte é dito pelos atos assinados pelos gestores, não por uma lista do servidor. O nome do vault é cifrado: só os membros o veem.
Como funciona
-
Cria o vault
Em «Vaults partilhados», «Novo vault partilhado»: escreve o nome e passa a ser o seu gestor.
-
Convida as pessoas
Pesquisa por nome ou email, escolhe a função e convida, uma pessoa de cada vez ou um grupo. Quem recebe o convite vê quem o envia e quem faz parte, e decide se aceita.
-
Compara as impressões
Da primeira vez confia que a chave de um colega é dele: é a Jinni que a apresenta. Se quiser ter a certeza, comparem a impressão de viva voz ou pessoalmente, não por email ou chat.
Quem podia ver uma palavra-passe ainda a conhece: altere-a no site
O que pode fazer
-
Três funções
O gestor faz tudo, o editor cria e altera itens, o leitor vê, copia e preenche. O leitor tem a chave do vault como os outros: quem trava as suas alterações são o servidor e os programas dos outros membros.
-
Convites a ver antes de aceitar
Qualquer pessoa pode chamar a um vault «Administração». Por isso o convite mostra quem o envia, quem criou o vault e quem faz parte. Se não o convencer, recusa-o.
-
Se a chave de um colega mudar
Junto ao nome surge «chave alterada» e o Kamzan Pass para: não cifra nada para essa pessoa até comparar a impressão com ela. Pode ser uma alteração legítima, ou alguém a fazer-se passar por ela.
-
Retirar uma pessoa
Com «Remover e rodar a chave», a chave do vault muda e vai só para quem fica. Não faz esquecer nada a quem sai: quem podia ver uma palavra-passe continua a conhecê-la.
-
A lista «A alterar»
As credenciais que outros podiam conhecer vêm parar aqui, com o que há a alterar: palavra-passe, código TOTP ou passkey. A linha só desaparece quando o valor é realmente diferente, e a lista é calculada pelo seu dispositivo.
-
Grupos, com uma confirmação
«Convidar um grupo» envia um convite a cada pessoa. Quem entra depois no grupo não entra sozinho no vault: um gestor confirma, vendo quem o adicionou, e começa como leitor.
Perguntas frequentes
Um leitor pode copiar as palavras-passe?
Sim: vê, copia e preenche, e quem pode ler um item também o pode exportar, sem que isso se possa impedir ou registar de forma fiável. Uma passkey num vault partilhado é de todos os membros, leitores incluídos. A função decide quem altera, não quem conhece.
O que acontece quando retiro alguém?
A chave do vault muda e vai só para quem fica, e as palavras-passe que essa pessoa podia ver passam para «A alterar». Têm de ser mesmo alteradas nos sites: até lá, quem saiu pode continuar a conhecê-las. Se tiver uma cópia no dispositivo, lê-a até esse dispositivo voltar à rede ou a cópia expirar.
Como sei que a chave de um colega é mesmo dele?
No primeiro contacto depende da Jinni, que a apresenta; depois, qualquer alteração vê-se. Para ter a certeza, comparem a impressão de viva voz ou pessoalmente: se coincidir, «A impressão digital coincide» marca o colega como verificado.
Um editor pode apagar a história de um item?
Pode mover um item para o lixo e recriá-lo, perdendo a sua história e as marcas. Fica escrito quem o fez. Por isso a função de editor deve ser dada a quem precisa mesmo de alterar itens.
As outras funcionalidades do Kamzan Pass
Quer vê-lo antes de chegar?
Mostramos-lhe o Kamzan Pass num vault de teste: como se partilha uma palavra-passe, o que acontece quando alguém sai da empresa e o que o servidor não vê. Meia hora, sem compromisso.
Alex