Recuperação das contas Brevemente
Uma palavra-passe mestra esquecida não deve parar o trabalho
Se uma pessoa perder a palavra-passe mestra e o código de recuperação, sem recuperação empresarial os dados perdem-se. Com a recuperação ativa, um custódio da empresa devolve-lhe o acesso. É um acesso real, e por isso deixa rasto.
A recuperação é um acesso, e dizemo-lo antes
Um custódio pode abrir a conta de uma pessoa da empresa. Por isso cada gesto fica registado: a pessoa em causa é avisada se ainda conseguir aceder, os outros administradores sempre. Ativá-la é uma escolha da empresa: desativada, quem perde a palavra-passe mestra e o código perde os dados, e o vault pessoal de quem sai não se transfere. A chave de recuperação nasce no dispositivo do primeiro custódio: o servidor não recebe nem conserva as chaves.
Como funciona
-
Inicia-se a recuperação
Quem tem o privilégio de recuperação de contas inicia-a e torna-se o primeiro custódio. Depois admite um segundo, após verificar a sua chave pessoalmente.
-
A pessoa pede a reposição
No ecrã de desbloqueio recebe um código de oito palavras, a dizer a um custódio pessoalmente ou de viva voz, nunca por mensagem ou email.
-
O custódio devolve o acesso
Escreve as oito palavras depois de falar com a pessoa, que escolhe uma nova palavra-passe mestra. Todas as chaves da conta mudam, e os itens que o custódio podia ler são-lhe assinalados como a alterar.
A recuperação é um acesso: por isso deixa rasto.
O que pode fazer
-
O código pessoal vem primeiro
Quem ainda tem o seu código de recuperação volta a entrar sozinho, sem custódio, e recebe um código novo. A recuperação empresarial serve para quando também esse falta.
-
Uma espera para travar quem finge
Se a conta foi usada recentemente, o pedido aguarda algumas horas. Entretanto, a pessoa real pode anulá-lo a partir de um dos seus dispositivos.
-
Duas chaves, se as quiser
No modo de duas chaves, cada reposição exige um custódio do conjunto A e um do conjunto B, e ninguém está nos dois. Para aguentar a perda de um custódio são precisos dois por conjunto.
-
Avisos imediatos
Administradores e custódios são avisados assim que sai um pedido. A pessoa em causa é avisada se ainda conseguir aceder, e pode responder que não foi ela.
-
Um histórico que fica
Cada reposição pedida entra no histórico de recuperações da conta, concluída ou não. Nenhuma função do Kamzan Pass o apaga, para nenhum privilégio.
-
Uma impressão digital a verificar em papel
A folha de boas-vindas traz a impressão digital da recuperação: cada pessoa compara-a com a sua página. É a forma de notar se o servidor apresenta uma chave diferente, mas tem de ser entregue pessoalmente.
Perguntas frequentes
Um custódio pode ler as minhas palavras-passe?
Um custódio pode abrir a conta de uma pessoa da empresa: a recuperação é um acesso, e convém sabê-lo antes de a ativar. Por isso fica registada, e no fim da reposição todas as chaves da conta mudam e os itens que podia ler são assinalados como a alterar.
O que acrescentam as duas chaves?
Cada reposição exige dois custódios, um por conjunto. Não é uma garantia absoluta: dois custódios de acordo entre si podem trocar as chaves uma vez, fora do sistema, e agir sozinhos a partir daí. Nenhum sistema o pode impedir.
E se todos os custódios perderem o acesso?
Quem se lembra da palavra-passe mestra continua a trabalhar, mas ninguém pode ser recuperado até a recuperação ser refundada. A refundação aguarda 7 dias, todos são avisados, e cada pessoa aceita-a escrevendo uma impressão digital recebida em papel ou de alguém diferente de quem a propôs.
Podemos desativá-la?
Sim. Durante 7 dias nada muda e os custódios podem retirar a desativação; depois os envelopes de recuperação são eliminados. Desliga-se também a transferência por saída. Desativar não apaga o passado: os envelopes ficam nas cópias de segurança durante a sua conservação, e um custódio pode ter guardado a chave.
As outras funcionalidades do Kamzan Pass
Quer vê-lo antes de chegar?
Mostramos-lhe o Kamzan Pass num vault de teste: como se partilha uma palavra-passe, o que acontece quando alguém sai da empresa e o que o servidor não vê. Meia hora, sem compromisso.
Alex