InfoCifrada — caixa forta digital per a claus i notes sensibles

Manual d'ús

Publiquem la documentació sencera, també abans que siguis client. Serveix per a dues coses: que vegis com es fa servir de debò l'eina, i que comprovis que existeix un manual — que en programari de taller no sempre es dóna per fet.

El primer: les dues contrasenyes

InfoCifrada fa servir dues contrasenyes diferents, i confondre-les és l'error més habitual en començar. Val la pena entendre-ho abans que res:

Contrasenya d'accésContrasenya de caixa forta
Per a què serveixEntrar a l'aplicacióXifrar i desxifrar els teus secrets
On es fa servirPantalla d'accésEn crear, editar o veure una entrada
On es desaA la base de dades, com a hash bcryptEnlloc. Mai.
Si l'oblidesEs recupera per correuAquelles dades es perden per sempre
Qui la pot canviarTu o l'administradorNingú: no existeix com a dada

Abans de crear la teva primera entrada, tria la contrasenya de caixa forta i custodia-la. Recomanació pràctica: una frase llarga i memorable de cinc o sis paraules funciona millor que una contrasenya curta i complicada. Pot ser la mateixa per a totes les teves entrades —és l'habitual i el raonable— o diferent per entrada si necessites màxima compartimentació.

Per a l'usuari

Primer accés

Rebràs un correu de verificació. Prem el botó —o enganxa l'enllaç llarg al navegador si el botó no funciona— i després entra amb el teu correu i la contrasenya que t'hagi facilitat l'administrador. Si intentes entrar abans de verificar, el sistema t'ho indica i t'ofereix reenviar el correu. Si no arriba, revisa la carpeta de correu brossa abans d'avisar ningú.

Crear una entrada

Caixa forta → Nova entrada. Només el títol és obligatori. Les paraules clau, separades per comes, són el teu cercador: fes-les servir des del principi, perquè quan tinguis vuitanta entrades te n'alegraràs. La contrasenya de caixa forta només es demana si de debò has omplert algun dels dos camps secrets.

La regla d'or del títol: títol, descripció i paraules clau no es xifren — es desen en clar perquè puguis cercar sense desxifrar res. Escriu «Banc — compte principal», mai «Banc — usuari 12345678Z».

Consultar un secret

Localitza l'entrada i prem Veure. Veuràs les metadades, i els secrets ocults. Introdueix la teva contrasenya de caixa forta, prem Desxifrar i els valors apareixen en clar amb un botó per copiar-los al porta-retalls.

  • Si la contrasenya és incorrecta veuràs «Contrasenya incorrecta o dades corruptes». El sistema no distingeix els dos casos a propòsit.
  • Els valors desxifrats desapareixen en recarregar o en sortir de la pàgina. No queden desats a la sessió ni a cap memòria cau del servidor.
  • Si treballes en un equip compartit, recorda buidar el porta-retalls.

Cercar i editar

El cercador filtra alhora per títol i per paraules clau, i admet coincidències parcials: escriure ssh troba servidor, ssh, backup. En editar, deixar els camps secrets buits conserva els valors actuals, així que pots corregir un títol o afegir paraules clau sense conèixer la contrasenya de caixa forta. Si escrius un valor nou, sí que caldrà.

Donar de baixa

Desactivar retira l'entrada de l'ús sense esborrar-la: continua al llistat marcada com a inactiva i es pot reactivar en qualsevol moment. Res no s'esborra mai físicament, que és la garantia davant d'un error humà un divendres a la tarda.

Per a l'administrador

L'administrador governa qui entra i què pot fer. Les seves responsabilitats habituals són quatre: donar d'alta i de baixa usuaris, definir rols i permisos, mantenir el catàleg de seccions i revisar el registre d'activitat.

Altes i baixes

L'alta demana nom, correu, rol i contrasenya inicial, i dispara automàticament el correu de verificació. En editar, deixar la contrasenya buida manté l'actual. I hi ha dos comportaments que convé conèixer abans de trobar-se'ls:

  • Canviar el correu d'un compte el retorna a estat no verificat i envia un enllaç nou. És intencionat: impedeix segrestar un compte canviant-li l'adreça.
  • Un administrador no es pot desactivar a si mateix. El botó està deshabilitat i el servidor ho rebutja igualment, perquè ningú deixi el sistema sense administradors.

Rols i permisos

En crear un rol es marquen dues coses diferents: els permisos, que autoritzen accions, i els mòduls permesos, que decideixen què apareix al menú. Un rol necessita tots dos per treballar amb una secció. Els canvis de permisos tenen efecte immediat: no cal que l'usuari torni a entrar.

Revisar l'activitat

El registre es filtra per nivell, usuari, text lliure i interval de dates. Val la pena revisar periòdicament les entrades de nivell d'avís: són els intents d'accés fallits i els bloquejos per excés d'intents, i és on es veu un patró estrany abans que sigui un problema.

El que un administrador NO pot fer: llegir la caixa forta d'un altre usuari, recuperar una contrasenya de caixa forta oblidada, desxifrar un secret aliè ni esborrar un registre d'auditoria. No és que estigui prohibit per política — és que no existeix cap pantalla ni cap procediment que ho permeti.

Missatges que et pots trobar

MissatgeQuè ha passatQuè cal fer
«Credencials incorrectes»Contrasenya errònia o compte desactivat. El missatge és el mateix a propòsit, per no revelar quins comptes existeixenRevisa la contrasenya; si persisteix, avisa l'administrador
«Massa intents fallits»Cinc errors en quinze minutsEsperar quinze minuts
«Encara no has verificat el correu»Falta el pas de verificacióFer servir l'enllaç de reenviament que apareix sota el missatge
«Contrasenya incorrecta o dades corruptes»La contrasenya de caixa forta no és la correctaReintentar; si estàs segur de la contrasenya, avisar l'administrador
«La sessió del formulari no és vàlida»El formulari portava més de quatre hores obertRecarregar la pàgina i repetir
«Entrada no trobada»L'entrada no existeix, o no és tevaTornar al llistat
«No tens permisos per accedir a aquesta secció»El teu rol no inclou aquest permísSol·licitar-lo a l'administrador

Vols el manual complet?

Aquesta pàgina és un resum. La documentació completa inclou a més instal·lació, desplegament, operació, còpies de seguretat i el procediment de custòdia del salt de xifratge. Te la passem sense compromís.

 Demanar la documentació