InfoCifrada davant de les alternatives
Tres comparatives honestes, amb les files on InfoCifrada perd incloses. Una comparativa en què el producte propi guanya en tot no se la creu ningú, i de passada destrueix la credibilitat de la resta de la pàgina.
Davant dels gestors al núvol
Parlem dels grans gestors comercials per subscripció. Són productes molt bons i convé dir-ho: en experiència d'ús diària ens guanyen.
| Criteri | Gestor al núvol | InfoCifrada |
|---|---|---|
| Ubicació de la dada | Servidors del proveïdor, sovint fora de la UE | El teu servidor |
| Cost | Quota recurrent per usuari i mes, creixent | Llicència per instal·lació, usuaris il·limitats |
| Risc de bretxa del proveïdor | Real i documentat al sector | Inexistent: no hi ha proveïdor amb les teves dades |
| Continuïtat | Subjecta a la política comercial del proveïdor | Sota el teu control, indefinida |
| Personalització | Nul·la | Total: el codi és teu |
| Integració amb la intranet | Aplicació separada | És la mateixa intranet |
| Autoemplenat al navegador | Sí | No |
| Aplicació mòbil nativa | Sí | No — interfície web adaptable |
| Generador de contrasenyes | Sí | No |
| Avís de credencials filtrades | Sí | No |
| Compartició entre usuaris | Sí | No — cada entrada és d'un usuari |
Quan la bretxa li passa al teu proveïdor, les teves contrasenyes formen part de la bretxa. Amb InfoCifrada no hi ha proveïdor que la pugui patir.
Davant de les solucions self-hosted clàssiques
Aquí la comparació és més interessant, perquè l'objectiu és el mateix —que la dada no surti de casa— i el que canvia és el cost d'aconseguir-ho.
| Criteri | Self-hosted clàssic | InfoCifrada |
|---|---|---|
| Requisits | Contenidors, servidor propi, administració de sistemes | Allotjament compartit amb PHP i MySQL |
| Posada en marxa | Hores o dies, amb perfil d'administrador de sistemes | Pujar per FTP i executar tres arxius SQL |
| Manteniment | Actualitzar contenidors i vigilar vulnerabilitats de dependències | Arxius PHP; no hi ha dependències que vigilar |
| Auditabilitat del codi | Milers d'arxius, diversos llenguatges | 81 arxius, un sol llenguatge |
| Ampliable a altres mòduls de negoci | Limitat a l'àmbit de les contrasenyes | Patró de mòduls documentat |
| Funcionalitat com a gestor pur | Superior | Inferior |
| Comunitat i ecosistema | Amplis | Producte de taller |
Tota la sobirania del self-hosted, sense necessitar un administrador de sistemes.
Davant de l'Excel compartit, el paper i el xat
Aquesta és, a la pràctica, l'alternativa real de la majoria d'empreses que ens truquen. No és una comparació d'igual a igual.
| Criteri | Excel, paper o xat | InfoCifrada |
|---|---|---|
| Xifratge | Cap, o trivialment trencable | AES-256-GCM |
| Control d'accés | Qui arriba a la carpeta ho veu tot | Per rol i per usuari |
| Traçabilitat | Cap | Completa |
| Còpies descontrolades | Es multipliquen per correu i per USB | Un sol magatzem |
| Continuïtat | Depèn d'una persona | Institucionalitzada |
| Defensa davant d'una inspecció | Difícilment sostenible | Mesura tècnica documentable |
Davant de fer-ho a mida des de zero
Un desenvolupament propi dóna exactament el que es demani, i aquest és el seu avantatge. El que estalvia partir d'InfoCifrada és el nucli ja construït i provat: autenticació, verificació de correu, recuperació de contrasenya, limitació d'intents, rols, permisos, auditoria i xifratge amb la seva bateria de proves.
Són setmanes de desenvolupament ja amortitzades, però sobretot és una altra cosa: els errors de seguretat clàssics ja estan resolts i verificats. Escriure des de zero un sistema de sessions, de testimonis de recuperació i de permisos és fàcil; escriure'l sense cap dels errors habituals, bastant menys.
Quan NO hauries de triar InfoCifrada
T'ho diem nosaltres abans que ho descobreixis després de comprar:
- Si el que necessites és autoemplenat al navegador per al dia a dia de tot l'equip, compra un gestor comercial. És millor eina per a això.
- Si necessites compartir secrets entre diverses persones —caixes fortes d'equip—, avui InfoCifrada no ho fa.
- Si el teu equip treballa sobretot des del mòbil, la interfície s'adapta però no hi ha aplicació nativa.
- Si el teu responsable de seguretat exigeix doble factor com a requisit d'entrada, avui no en tenim. És al pla de desenvolupament com a prioritat u.
I al revés: si el que pesa en la teva decisió és que la dada no surti del teu servidor, que no hi hagi quota per persona, que quedi registre de qui accedeix a què, o que la caixa forta visqui dins de la intranet on ja treballa el teu equip, llavors estem parlant del producte adequat.
Dubtes sobre si encaixa en el teu cas?
Explica'ns la teva situació i et direm amb franquesa si som l'eina adequada. També quan la resposta és que no.
Preguntar sense compromís