账户恢复 即将推出
忘记主密码,不该让工作停下来
如果有人同时丢失主密码和恢复代码,没有企业恢复,数据就会丢失。启用恢复后,公司的保管人可以为其恢复访问。这是真实的访问,因此会留下记录。
恢复就是一种访问,我们事先说明
保管人可以打开公司内某个人的账户。因此每一步都会被记录:当事人如仍能登录会收到通知,其他管理员则始终会收到通知。是否启用由公司决定:未启用时,丢失主密码和代码就会丢失数据,离职人员的个人密码库也无法转移。恢复密钥在第一位保管人的设备上生成:服务器既不接收也不保存密钥。
工作原理
-
启动恢复
拥有账户恢复权限的人启动恢复并成为第一位保管人,然后当面核对第二位保管人的密钥并接纳其加入。
-
当事人请求重置
在解锁界面会收到一个由八个单词组成的代码,需当面或口头告诉保管人,绝不能通过消息或电子邮件。
-
保管人恢复访问
保管人与当事人沟通后输入这八个单词。当事人选择新的主密码,账户的所有密钥随之更换,保管人可能读取过的条目会被标为待更换。
恢复就是访问,所以会留下记录。
您能做什么
-
个人恢复代码优先
仍有恢复代码的人可以自行重新登录,无需保管人,并会收到新代码。企业恢复用于连代码也丢失的情况。
-
用等待期阻止冒充者
如果账户近期使用过,请求会等待几个小时。在此期间,真正的本人可以在自己的设备上取消它。
-
可选双密钥
在双密钥模式下,每次重置都需要一位 A 组保管人和一位 B 组保管人,任何人不能同时在两组。若要在失去一位保管人时仍能运作,每组需要两位。
-
即时通知
请求一发出,管理员和保管人就会收到通知。当事人如仍能登录也会收到通知,并可回应“不是我”。
-
保留的历史记录
每次请求的重置都会进入账户的恢复历史,无论是否完成。Kamzan Pass 没有任何功能能删除它,任何权限都不行。
-
在纸上核对指纹
欢迎单上印有恢复指纹,每个人都要与自己的页面核对。这是发现服务器提供了不同密钥的方法,但欢迎单必须当面交付。
常见问题
保管人能读取我的密码吗?
保管人可以打开公司内某人的账户:恢复就是一种访问,启用前应当了解这一点。因此它会被记录;重置结束时,账户的所有密钥都会更换,保管人可能读取过的条目会被标为待更换。
双密钥带来了什么?
每次重置都需要两位保管人,每组一位。这不是绝对保证:两位串通的保管人可以在系统之外交换一次密钥,此后各自单独行动。任何系统都无法阻止这一点。
如果所有保管人都失去访问权限怎么办?
记得主密码的人可以继续工作,但在重建恢复之前,任何人都无法被恢复。重建需等待 7 天,所有人都会收到通知,每个人要输入从纸上或由提议者以外的人处收到的指纹来接受它。
可以关闭吗?
可以。在 7 天内一切不变,保管人可以撤回关闭;之后恢复信封会被删除,离职转移也随之关闭。关闭不会抹去过去:信封在保留期内仍存在于备份中,保管人也可能保留了密钥。
Kamzan Pass 的其他功能
想在上线前先看看吗?
我们用测试密码库向您展示 Kamzan Pass:如何共享密码、员工离职时会发生什么,以及服务器看不到什么。半小时,无需承诺。