即将推出 企业密码管理器：让公司的密码离开表格和聊天记录
Kamzan Pass 把大家的登录信息集中到个人和共享密码库中。有人离职时，您知道该更改哪些密码。我们只作一个承诺：服务器既不接收也不保存密钥。
放在共享表格里的密码，谁打开就归谁
供应商门户、银行、Wi-Fi、社交媒体：在每家公司，这些凭据都在聊天中流转，存放在 Excel 里，或者只记在某个人的脑子里。直到这个人离开。
使用 Kamzan Pass，每个登录信息都是一个在离开您的设备之前就已加密的条目。您可以把它共享给合适的人，每人有各自的角色，浏览器扩展会把它带到需要的页面。
在您的设备上
- 主密码
- 密钥
- 明文的名称、地址和密码
在服务器上
- 加密文本
- 谁属于哪个密码库
- 条目何时发生变化
能做什么
-
条目与生成器
密码、安全笔记、支付卡和 TOTP 验证码集中保存。生成器在浏览器中创建长密码，弱密码由您的设备标出。
-
密钥留在您的设备上
密码在您的设备上加密和解密，服务器只收到加密数据。了解主密码、账户密钥、设备，以及服务器知道什么。
-
共享密码库
共享密码库提供三种角色，邀请可核查，指纹可比对。有人离开时，密钥会轮换，相关密码列入待更换清单。
-
浏览器扩展
在浏览器面板中填充密码，并由您在网站上确认。扩展是使用 Kamzan Pass 最受保护的方式。
-
企业恢复
丢失主密码和恢复代码时，公司的保管人可以恢复访问。恢复本身就是一种访问：它会被记录，管理员也会收到通知。
-
员工离职
员工离职时，Kamzan Pass 会列出其可以看到的条目，并在 30 天内通过恢复将其密码库转移给同事。
-
规则与事件日志
主密码、锁定和保留期限由企业决定，但不得低于固定的最低值。事件日志区分服务器证实的内容和设备声明的内容。
-
导入和导出
从 Bitwarden、浏览器和 Google Authenticator 导入密码：文件在您的设备上读取。如果有一天想离开，也可以导出。
-
无法保护的内容
唯一的承诺：服务器既不接收也不保存密钥。这里列出它不涵盖的全部内容，供决策者参考。项目尚未经过外部验证。
我们也会告诉您它不保护什么
认真的 IT 部门在选择密码管理器之前都会问这个问题。企业恢复本身就是一种访问，看过密码的人就知道密码，服务器能看到部分元数据，而被入侵的设备不在 Kamzan Pass 的保护范围内。该设计尚未经过外部密码学家的验证。
常见问题
服务器能读取我的密码吗？
密码在您的设备上加密和解密：服务器收到的是加密文本，既不接收也不保存密钥。但它能看到部分元数据，例如谁属于哪个密码库，以及条目何时发生变化。
公司能打开我的账户吗？
可以，如果公司启用了恢复功能。恢复本身就是一种访问：它会被记录，其他管理员会收到通知，如果您仍能访问，您也会收到通知。使用双密钥恢复时需要两名保管人。
如果忘记主密码怎么办？
您可以用恢复代码重新进入；如果公司已启用，也可以通过企业恢复进入。两者都没有时，数据无法恢复。
有人离职时会发生什么？
Kamzan Pass 会列出此人能看到的密码，让您知道该更改哪些。密码必须在各网站上真正更改：看过密码的人仍然知道它。
支持哪些浏览器？
扩展适用于 Chromium 浏览器和 Firefox，也可以通过网页打开密码库。扩展是使用 Kamzan Pass 最受保护的方式，因为网页版密码库每次打开时都由服务器加载。
设计是否经过外部专家验证？
尚未：还没有外部密码学家验证过。因此我们不把任何内容说成第三方验证的保证，局限都写在专门的页面上。
什么时候可以使用？
Kamzan Pass 即将推出，目前还没有可以公布的日期。如果您感兴趣，请联系我们：我们会向您展示进展，并在可以启用时通知您。
Alex