共享密码库 即将推出

办公室密码不再通过聊天传递

共用账号是客观存在的:供应商门户、社交媒体账号、管理软件。共享密码库把它们集中在一处,角色清晰,成员一目了然。有人离开时,您也知道该更换什么。

谁是成员,担任什么角色

在 Studio Morelli,行政部门共用税务局门户和客户税务资料的账号。您创建“行政”密码库,邀请三位相关同事,并为每人分配角色。每位成员收到专门为其加密的密码库密钥,成员资格由管理者签名的记录确定,而不是服务器保存的名单。密码库名称已加密,只有成员能看到。

工作原理

  1. 创建密码库

    在“共享密码库”中点击“新建共享密码库”,输入名称后您就成为它的管理者。

  2. 邀请成员

    按姓名或邮箱搜索,选择角色后邀请,可以逐个邀请,也可以邀请整个群组。受邀者能看到邀请人和现有成员,再决定是否接受。

  3. 比对指纹

    首次使用时,您只能相信同事的密钥属于本人:密钥由 Jinni 提供。如需确认,请当面或口头比对指纹,不要通过邮件或聊天。

曾能查看密码的人仍然知道它:请到网站上更换

您能做什么

  • 三种角色

    管理者拥有全部权限,编辑者可创建和修改条目,读者可查看、复制和填写。读者和其他人一样持有密码库密钥:阻止其修改的是服务器和其他成员的程序。

  • 接受前先查看邀请

    任何人都可以把密码库命名为“行政”。因此邀请会显示发送者、创建者和现有成员。如果觉得不对,就拒绝。

  • 如果同事的密钥发生变化

    姓名旁会显示“密钥已更改”,Kamzan Pass 随即停止:在您与此人比对指纹之前,不会为其加密任何内容。这可能是合法更换,也可能是有人冒充。

  • 移除成员

    使用“移除并轮换密钥”后,密码库密钥会更换,只发给留下的成员。这不会让离开的人忘记任何内容:曾能查看密码的人仍然知道它。

  • “待更换”清单

    其他人可能知道的凭据会列在这里,并标明需要更换的内容:密码、TOTP 验证码或通行密钥。只有值确实变化后该行才会消失,清单由您的设备计算。

  • 群组邀请,需要确认

    “邀请群组”会向每个人发送邀请。之后加入群组的人不会自动进入密码库:需要管理者确认,管理者能看到是谁添加的,新成员以读者身份开始。

常见问题

读者可以复制密码吗?

可以:读者能查看、复制和填写,能读取条目的人也能导出它,这既无法阻止,也无法可靠记录。共享密码库中的通行密钥属于所有成员,包括读者。角色决定谁能修改,而不是谁知道内容。

移除成员后会发生什么?

密码库密钥会更换,只发给留下的成员,此人曾能查看的密码会进入“待更换”。必须到网站上实际更换:在此之前,离开的人可能仍然知道它们。如果其设备上有副本,在设备重新联网或副本过期之前仍可读取。

如何确认同事的密钥确实属于本人?

首次接触时取决于提供密钥的 Jinni;之后任何变化都会显示。如需确认,请当面或口头比对指纹:一致时点击“指纹一致”,同事即被标记为已验证。

编辑者能删除条目的历史记录吗?

编辑者可以把条目移至回收站后重新创建,这样会丢失其历史记录和标记。操作者会被记录。因此,编辑者角色只应授予确实需要修改条目的人。

想在上线前先看看吗?

我们用测试密码库向您展示 Kamzan Pass:如何共享密码、员工离职时会发生什么,以及服务器看不到什么。半小时,无需承诺。

申请演示