账户恢复 即将推出

忘记主密码,不该让工作停下来

如果有人同时丢失主密码和恢复代码,没有企业恢复,数据就会丢失。启用恢复后,公司的保管人可以为其恢复访问。这是真实的访问,因此会留下记录。

恢复就是一种访问,我们事先说明

保管人可以打开公司内某个人的账户。因此每一步都会被记录:当事人如仍能登录会收到通知,其他管理员则始终会收到通知。是否启用由公司决定:未启用时,丢失主密码和代码就会丢失数据,离职人员的个人密码库也无法转移。恢复密钥在第一位保管人的设备上生成:服务器既不接收也不保存密钥。

工作原理

  1. 启动恢复

    拥有账户恢复权限的人启动恢复并成为第一位保管人,然后当面核对第二位保管人的密钥并接纳其加入。

  2. 当事人请求重置

    在解锁界面会收到一个由八个单词组成的代码,需当面或口头告诉保管人,绝不能通过消息或电子邮件。

  3. 保管人恢复访问

    保管人与当事人沟通后输入这八个单词。当事人选择新的主密码,账户的所有密钥随之更换,保管人可能读取过的条目会被标为待更换。

恢复就是访问,所以会留下记录。

您能做什么

  • 个人恢复代码优先

    仍有恢复代码的人可以自行重新登录,无需保管人,并会收到新代码。企业恢复用于连代码也丢失的情况。

  • 用等待期阻止冒充者

    如果账户近期使用过,请求会等待几个小时。在此期间,真正的本人可以在自己的设备上取消它。

  • 可选双密钥

    在双密钥模式下,每次重置都需要一位 A 组保管人和一位 B 组保管人,任何人不能同时在两组。若要在失去一位保管人时仍能运作,每组需要两位。

  • 即时通知

    请求一发出,管理员和保管人就会收到通知。当事人如仍能登录也会收到通知,并可回应“不是我”。

  • 保留的历史记录

    每次请求的重置都会进入账户的恢复历史,无论是否完成。Kamzan Pass 没有任何功能能删除它,任何权限都不行。

  • 在纸上核对指纹

    欢迎单上印有恢复指纹,每个人都要与自己的页面核对。这是发现服务器提供了不同密钥的方法,但欢迎单必须当面交付。

常见问题

保管人能读取我的密码吗?

保管人可以打开公司内某人的账户:恢复就是一种访问,启用前应当了解这一点。因此它会被记录;重置结束时,账户的所有密钥都会更换,保管人可能读取过的条目会被标为待更换。

双密钥带来了什么?

每次重置都需要两位保管人,每组一位。这不是绝对保证:两位串通的保管人可以在系统之外交换一次密钥,此后各自单独行动。任何系统都无法阻止这一点。

如果所有保管人都失去访问权限怎么办?

记得主密码的人可以继续工作,但在重建恢复之前,任何人都无法被恢复。重建需等待 7 天,所有人都会收到通知,每个人要输入从纸上或由提议者以外的人处收到的指纹来接受它。

可以关闭吗?

可以。在 7 天内一切不变,保管人可以撤回关闭;之后恢复信封会被删除,离职转移也随之关闭。关闭不会抹去过去:信封在保留期内仍存在于备份中,保管人也可能保留了密钥。

想在上线前先看看吗?

我们用测试密码库向您展示 Kamzan Pass:如何共享密码、员工离职时会发生什么,以及服务器看不到什么。半小时,无需承诺。

申请演示