Manual d'ús
Publiquem la documentació sencera, també abans que siguis client. Serveix per a dues coses: que vegis com es fa servir de debò l'eina, i que comprovis que existeix un manual — que en programari de taller no sempre es dóna per fet.
El primer: les dues contrasenyes
InfoCifrada fa servir dues contrasenyes diferents, i confondre-les és l'error més habitual en començar. Val la pena entendre-ho abans que res:
| Contrasenya d'accés | Contrasenya de caixa forta | |
|---|---|---|
| Per a què serveix | Entrar a l'aplicació | Xifrar i desxifrar els teus secrets |
| On es fa servir | Pantalla d'accés | En crear, editar o veure una entrada |
| On es desa | A la base de dades, com a hash bcrypt | Enlloc. Mai. |
| Si l'oblides | Es recupera per correu | Aquelles dades es perden per sempre |
| Qui la pot canviar | Tu o l'administrador | Ningú: no existeix com a dada |
Abans de crear la teva primera entrada, tria la contrasenya de caixa forta i custodia-la. Recomanació pràctica: una frase llarga i memorable de cinc o sis paraules funciona millor que una contrasenya curta i complicada. Pot ser la mateixa per a totes les teves entrades —és l'habitual i el raonable— o diferent per entrada si necessites màxima compartimentació.
Per a l'usuari
Primer accés
Rebràs un correu de verificació. Prem el botó —o enganxa l'enllaç llarg al navegador si el botó no funciona— i després entra amb el teu correu i la contrasenya que t'hagi facilitat l'administrador. Si intentes entrar abans de verificar, el sistema t'ho indica i t'ofereix reenviar el correu. Si no arriba, revisa la carpeta de correu brossa abans d'avisar ningú.
Crear una entrada
Caixa forta → Nova entrada. Només el títol és obligatori. Les paraules clau, separades per comes, són el teu cercador: fes-les servir des del principi, perquè quan tinguis vuitanta entrades te n'alegraràs. La contrasenya de caixa forta només es demana si de debò has omplert algun dels dos camps secrets.
La regla d'or del títol: títol, descripció i paraules clau no es xifren — es desen en clar perquè puguis cercar sense desxifrar res. Escriu «Banc — compte principal», mai «Banc — usuari 12345678Z».
Consultar un secret
Localitza l'entrada i prem Veure. Veuràs les metadades, i els secrets ocults. Introdueix la teva contrasenya de caixa forta, prem Desxifrar i els valors apareixen en clar amb un botó per copiar-los al porta-retalls.
- Si la contrasenya és incorrecta veuràs «Contrasenya incorrecta o dades corruptes». El sistema no distingeix els dos casos a propòsit.
- Els valors desxifrats desapareixen en recarregar o en sortir de la pàgina. No queden desats a la sessió ni a cap memòria cau del servidor.
- Si treballes en un equip compartit, recorda buidar el porta-retalls.
Cercar i editar
El cercador filtra alhora per títol i per paraules clau, i admet coincidències parcials:
escriure ssh troba servidor, ssh, backup. En editar,
deixar els camps secrets buits conserva els valors actuals, així que pots
corregir un títol o afegir paraules clau sense conèixer la contrasenya de caixa forta. Si
escrius un valor nou, sí que caldrà.
Donar de baixa
Desactivar retira l'entrada de l'ús sense esborrar-la: continua al llistat marcada com a inactiva i es pot reactivar en qualsevol moment. Res no s'esborra mai físicament, que és la garantia davant d'un error humà un divendres a la tarda.
Per a l'administrador
L'administrador governa qui entra i què pot fer. Les seves responsabilitats habituals són quatre: donar d'alta i de baixa usuaris, definir rols i permisos, mantenir el catàleg de seccions i revisar el registre d'activitat.
Altes i baixes
L'alta demana nom, correu, rol i contrasenya inicial, i dispara automàticament el correu de verificació. En editar, deixar la contrasenya buida manté l'actual. I hi ha dos comportaments que convé conèixer abans de trobar-se'ls:
- Canviar el correu d'un compte el retorna a estat no verificat i envia un enllaç nou. És intencionat: impedeix segrestar un compte canviant-li l'adreça.
- Un administrador no es pot desactivar a si mateix. El botó està deshabilitat i el servidor ho rebutja igualment, perquè ningú deixi el sistema sense administradors.
Rols i permisos
En crear un rol es marquen dues coses diferents: els permisos, que autoritzen accions, i els mòduls permesos, que decideixen què apareix al menú. Un rol necessita tots dos per treballar amb una secció. Els canvis de permisos tenen efecte immediat: no cal que l'usuari torni a entrar.
Revisar l'activitat
El registre es filtra per nivell, usuari, text lliure i interval de dates. Val la pena revisar periòdicament les entrades de nivell d'avís: són els intents d'accés fallits i els bloquejos per excés d'intents, i és on es veu un patró estrany abans que sigui un problema.
El que un administrador NO pot fer: llegir la caixa forta d'un altre usuari, recuperar una contrasenya de caixa forta oblidada, desxifrar un secret aliè ni esborrar un registre d'auditoria. No és que estigui prohibit per política — és que no existeix cap pantalla ni cap procediment que ho permeti.
Missatges que et pots trobar
| Missatge | Què ha passat | Què cal fer |
|---|---|---|
| «Credencials incorrectes» | Contrasenya errònia o compte desactivat. El missatge és el mateix a propòsit, per no revelar quins comptes existeixen | Revisa la contrasenya; si persisteix, avisa l'administrador |
| «Massa intents fallits» | Cinc errors en quinze minuts | Esperar quinze minuts |
| «Encara no has verificat el correu» | Falta el pas de verificació | Fer servir l'enllaç de reenviament que apareix sota el missatge |
| «Contrasenya incorrecta o dades corruptes» | La contrasenya de caixa forta no és la correcta | Reintentar; si estàs segur de la contrasenya, avisar l'administrador |
| «La sessió del formulari no és vàlida» | El formulari portava més de quatre hores obert | Recarregar la pàgina i repetir |
| «Entrada no trobada» | L'entrada no existeix, o no és teva | Tornar al llistat |
| «No tens permisos per accedir a aquesta secció» | El teu rol no inclou aquest permís | Sol·licitar-lo a l'administrador |
Vols el manual complet?
Aquesta pàgina és un resum. La documentació completa inclou a més instal·lació, desplegament, operació, còpies de seguretat i el procediment de custòdia del salt de xifratge. Te la passem sense compromís.
Demanar la documentació