安全 即将推出
服务器既不接收也不保存密钥
密码在您的设备上加密和解密。服务器收到的是没有密钥就无法读取的密文，条目名称、网址、用户名和笔记也都如此。这里介绍它的工作方式、进入所需的条件，以及服务器仍然知道哪些信息。
两样东西打开密码库，您只需记住其中一样
主密码是您唯一需要记住的密码，而且没有提示。与它配合的是您账户的账户密钥，Kamzan Pass 将其保存在您使用的浏览器中。两者一起才能打开密码库。实际代价是：如果您清除浏览器数据或更换电脑，那里的账户密钥就会丢失，要重新进入需要另一台活跃设备、恢复码或公司恢复。
工作原理
-
创建主密码
先阅读在贵公司丢失主密码会发生什么，然后设置密码：强度不足时，Kamzan Pass 不会继续，并告诉您还缺什么。
-
保存恢复码
恢复码只显示一次，之后无法再次查看。请像保管钥匙一样保存它，不要放在电脑旁：它与您的 Kamzan ID 登录一起可以打开您的账户。
-
需要时解锁
密码库用主密码打开，在一段时间无操作后自动关闭，并且在达到最长时限后一定关闭。公司可以缩短这些时间。
只有一个承诺：服务器既不接收也不保存密钥
您能做什么
-
什么不会发送到服务器
主密码、密钥、恢复码和条目文本，包括名称、网址、用户名和笔记。项目的自动化测试会阻止任何以明文保存这些内容的数据列。
-
服务器知道什么
谁在使用 Kamzan Pass、从何时开始，有哪些密码库、成员是谁、有多少条目、何时变更，以及何时从何处连接。但不知道涉及哪些网站。
-
批准第二台设备
新浏览器会显示一些单词，您在已激活的设备上输入这些单词并重新输入主密码。只批准您刚刚亲自发起的请求。
-
如果丢失设备
“重新生成账户密钥”会移除除当前设备外的所有设备。如果设备被盗，这还不够：请使用“我的主密码已泄露”更换账户的全部密钥。
-
离线时只读
如果服务器没有响应，Kamzan Pass 会打开设备上的加密副本：可以查看和复制，但不能修改。副本有最长保留时间，超过后需要重新连接。
-
网页版密码库与扩展程序并不相同
网页版密码库在每次打开时由我们的服务器加载，所有带网页应用的密码管理器都是如此。浏览器扩展程序是使用 Kamzan Pass 最受保护的方式。
常见问题
服务器能读取我的密码吗？
服务器保存加密数据，但没有打开它们的密钥。这里必须说明局限：网页版密码库由该服务器提供，控制服务器的人可能提供被修改的版本。因此扩展程序是使用 Kamzan Pass 最受保护的方式。所有局限都列在“Kamzan Pass 不保护什么”页面中。
如果忘记主密码怎么办？
有两种途径：您的恢复码，或公司恢复（如已启用）。此时公司可以恢复账户；操作会被记录，当事人如仍能访问会收到通知，其他管理员则始终会收到通知。两者都没有时，数据无法恢复。
如果更换电脑会怎样？
新浏览器没有您账户的账户密钥。推荐通过已激活的设备批准，否则使用恢复码。因此建议拥有两台设备：只有一台时，清除浏览器数据就等于丢失密钥。
该设计是否经过外部专家验证？
尚未。Kamzan Pass 的设计还没有经过外部密码学家验证。在此之前，本网站的任何表述都不应被理解为经第三方验证的保证。
Kamzan Pass 的其他功能
想在上线前先看看吗？
我们用测试密码库向您展示 Kamzan Pass：如何共享密码、员工离职时会发生什么，以及服务器看不到什么。半小时，无需承诺。
Alex