明示的局限 即将推出
在存入公司凭据之前，请先了解它不涵盖的内容
Kamzan Pass 只承诺一件事：服务器既不接收也不保存密钥。密码在您的设备上加密和解密。本页说明其余内容，让您的 IT 部门掌握全部事实后再做决定。
该项目尚未经过外部密码学专家验证
我们首先说明这一点，因为这是最需要知道的事：在验证完成之前，这些页面上的任何语句都不应被视为经第三方验证的保证。严谨的 IT 部门在选择密码管理器之前都会询问其局限，理应在这里直接看到。Kamzan Pass 指南列出了全部内容。
工作原理
-
它的承诺
服务器既不接收也不保存密钥，只保存密文和元数据。它不知道条目名称、网站、用户名、密码、验证码、备注或主密码。
-
服务器能看到什么
谁在使用 Kamzan Pass、有哪些密码库、成员及其角色、条目数量、变更时间，以及何时从何处访问。服务器知道有多少机密、与谁共享，但不知道涉及哪些网站。
-
您仍需做的事
使用扩展、长主密码、加密磁盘，并锁定设备。还要有不止一名管理员，这样才有人关注其他人的操作。
只有一个承诺，以及它不涵盖内容的清单。
您能做什么
-
网页版密码库和扩展并不相同
网页版密码库每次打开时都由服务器加载：控制服务器的人可以提供能读取主密码的版本。所有网页版管理器都是如此。扩展的代码则由浏览器商店签名分发。
-
企业恢复也是一种访问
如果启用，保管人可以打开公司内任何人的账户。此操作会留下记录，当事人若仍能登录会收到通知。双密钥模式需要两名保管人，但两人串通后可以自行操作。
-
看过密码的人就知道密码
将某人移出密码库会更换密钥并准备待更改密码列表，但无法让其忘记密码。必须在各网站上真正更改。能读取条目的人也能复制它。
-
首次接触时的信任
首次与同事共享时，您相信其密钥确实属于对方：这由 Jinni 提供。此后如有变化，您会看到。想要确认的人可以当面比对指纹。
-
设备不在保护范围内
恶意程序或权限过多的扩展无法从这里阻止。未锁定且无人看管的设备等于交出了账户。设备被盗时，起作用的是磁盘加密和足够长的主密码。
-
尚未测试的内容
扩展内的 Microsoft 或 Google 登录。真实网站上第一步之后的自动填充，包括保存和基于时间的验证码。针对量子计算机的部分是设计选择，并非保证。
常见问题
Jinni 能读取我的密码吗？
服务器既不接收也不保存密钥，因此无法用其保存的内容读取密码。局限在于网页版密码库：它由服务器提供，控制服务器的人可以提供被修改的版本。扩展是使用 Kamzan Pass 最受保护的方式。
管理员能看到密码吗？
仅凭管理员身份不行：管理员不能读取密码库。但如果启用了恢复，企业可以恢复账户，而管理员决定谁能成为保管人。在只有一名管理员的公司里，没有其他人进行监督。
如果服务器被攻破会怎样？
服务器上存放的是密文和元数据，而不是密钥。但它可以拒绝服务、删除数据、呈现旧状态，或将规则放宽到最低值。已知新状态的设备会发现；刚连接的设备则不会。
会进行外部验证吗？
目前尚未进行，本页仍是参考依据：在完成之前，任何内容都不应被视为经第三方验证的保证。如果贵公司有特定要求，请在采用前与我们沟通。
Kamzan Pass 的其他功能
想在上线前先看看吗？
我们用测试密码库向您展示 Kamzan Pass：如何共享密码、员工离职时会发生什么，以及服务器看不到什么。半小时，无需承诺。
Alex