规则与事件日志 即将推出
适用于全公司的规则，以及如实说明所知内容的日志
负责安全的人想要两件事：提高所有人的要求，并能还原发生过的事。Kamzan Pass 两者都提供，并明确说明它们的边界。
写在文档里的规则拦不住任何人
Studio Morelli 的政策原本写着“密码要长，离开座位要锁定密码库”。现在这些值都在“规则”页面中：设置一次，在每台设备上生效。主密码、锁定和导出规则由每个人的客户端执行，因为服务器看不到主密码：被攻破的服务器可以放宽这些规则，但绝不能低于固定的最低值。
工作原理
-
设置规则
“规则”页面分为五组：主密码、锁定和会话、共享、保留期限和等待时间、导出。每个字段下方都写明允许的范围。
-
设备执行规则
每台设备读取规则，只采用比最低值更严格的规则。保留期限等时长由服务器执行。
-
日志记录经过
每一行都有标记：经过服务器的为“已证实”，由设备报告的为“已声明”。可按类型、来源和人员筛选。
日志说明谁有权查看、谁声明打开过。它不假装知道更多。
您能做什么
-
足够强的主密码
最低 12 个字符，并须达到强度评估的最高分：只能提高。规则在创建和更改时生效，不会阻止已有较短密码的人。
-
密码库自动锁定
闲置 15 分钟后锁定，企业最多可设为 30 分钟；无论如何，解锁 8 小时后都会锁定。这取决于时钟和浏览器：电脑休眠会削弱此保护。
-
缩短绝不立即生效
缩短等待时间或保留期限，要在旧期限结束后才生效，字段下方会显示日期；延长则立即生效。这样，没有人能靠缩短期限来掩盖操作。
-
已证实或已声明，始终标明
创建条目或添加成员由服务器证实。“条目已打开”或“密码已复制”由设备声明：有用，但不是证据，被修改的客户端可以不报告。
-
只有标识符，没有机密
日志只包含标识符。条目和密码库的名称只在您是成员时显示；非成员看到的是“密码库 7f3a… 中的一个条目”。
-
某些事件永久保留
其他事件按所选期限保留，从 180 天到 5 年。有关恢复、权限、规则和停用的事件不会删除，只要企业存在就一直保留。
常见问题
日志能告诉我谁看过某个密码吗？
不能，任何日志都做不到。它说明谁是密码库成员（由服务器证实），以及谁声明打开过条目（由其设备报告）。即使没有声明，密码也可能被人知道，例如导出过密码库的人。
规则真的对所有人都有效吗？
规则由每个人设备上的程序执行，而不是服务器，因为服务器看不到主密码。因此，“所有人都遵守规则”是设备的声明。被攻破的服务器可以放宽规则，但不能低于固定的最低值。
我可以禁止明文导出吗？
可以：关闭该规则后，程序不再提供明文导出。但这无法阻止能看到条目的人复制内容：它和其他规则一样，由设备执行。
账户恢复算规则吗？
不算。开启、关闭或改用双密钥，是由保管人在“恢复”页面签署的操作。“规则”页面只决定重置前的等待时间。
Kamzan Pass 的其他功能
想在上线前先看看吗？
我们用测试密码库向您展示 Kamzan Pass：如何共享密码、员工离职时会发生什么，以及服务器看不到什么。半小时，无需承诺。
Alex