Preguntes freqüents
Incloses les incòmodes. Un producte de seguretat que només contesta les preguntes fàcils no mereix que li confiïs les teves claus.
I si oblido la contrasenya de caixa forta?
Les dades d'aquelles entrades es perden. És la contrapartida directa que el xifratge sigui real: si existís una manera de recuperar-les, existiria una porta del darrere, i llavors el proveïdor —o qui li robés la base de dades— podria llegir-ho tot. Per això la contrasenya de caixa forta es custodia com es custodia la clau d'una caixa forta física. La contrasenya d'accés a l'aplicació és una altra cosa i aquella sí que es recupera per correu.
Pot l'administrador veure les meves contrasenyes?
No. Cada entrada pertany a un usuari, i totes les consultes de la caixa forta filtren per l'usuari de la sessió, mai per un que vingui del formulari o de l'adreça. L'administrador gestiona usuaris, rols i permisos, però no té cap pantalla des de la qual llegir la caixa forta d'una altra persona. I encara que accedís a la base de dades, els camps secrets estan xifrats amb una contrasenya que no es desa enlloc.
Podeu vosaltres accedir a les meves dades?
No. No tenim el servidor, no tenim la base de dades i no tenim la contrasenya de caixa forta de ningú. InfoCifrada s'instal·la al servidor del client i no envia dades enlloc: no hi ha sincronització, ni telemetria, ni compte al núvol del proveïdor.
Cal un servidor especial?
No. N'hi ha prou amb un allotjament amb PHP 8 i MySQL o MariaDB. No requereix Docker, ni Node, ni un servidor dedicat, ni un sistema de desplegament. Es puja per FTP i funciona. Dit això, per a dades crítiques recomanem un servidor dedicat o un VPS amb HTTPS, còpies automàtiques i accés administratiu restringit.
És segur tenir-ho en un allotjament compartit?
Els secrets estan xifrats amb AES-256-GCM: qui accedeixi a la base de dades obté soroll. A més hi ha bloqueig d'accés web als directoris interns, capçaleres de política de contingut i limitació d'intents d'accés. Tot i així, un allotjament compartit té limitacions que no depenen de nosaltres, així que per a informació especialment sensible recomanem servidor dedicat.
Funciona al mòbil?
La interfície és adaptable i s'utilitza bé des del mòbil, però no hi ha aplicació nativa ni extensió de navegador. Si el teu equip treballa sobretot des del telèfon i necessita autoemplenat, un gestor comercial et donarà millor experiència diària.
Per què no faig servir un gestor comercial, que és més complet?
Com a gestor pur són millors: tenen extensió de navegador, aplicació mòbil, generador de contrasenyes i avís de credencials filtrades. Però les teves dades viuen als seus servidors i pagues per usuari i mes indefinidament. InfoCifrada és per a organitzacions que necessiten que la dada no surti, o que volen la caixa forta integrada a la intranet on ja treballa l'equip. Si el que necessites és autoemplenat, et direm amb franquesa que compris un gestor comercial.
No té doble factor. Com ho compenseu?
És correcte, avui no en té. Ho compensen tres coses: no hi ha registre públic —només un administrador crea comptes—, l'accés es bloqueja després de cinc intents fallits en quinze minuts, i tot accés queda auditat. El doble factor per aplicació d'autenticació és la prioritat número u del pla de desenvolupament i és una feina acotada.
Puc compartir una entrada amb un company?
Avui no. Cada entrada pertany a un sol usuari i no hi ha caixes fortes d'equip. És una decisió de disseny que simplifica molt el model de seguretat, però és també la limitació que més ens pregunten. Les caixes fortes compartides són al pla de desenvolupament.
Es pot ampliar amb altres mòduls?
Sí, i és un dels motius pels quals té sentit. InfoCifrada és una intranet completa: usuaris, rols, permisos, catàleg de seccions i auditoria ja estan construïts. Sobre aquesta base es poden afegir els mòduls que necessitis —clients, expedients, incidències, contractes— i tots hereten la mateixa seguretat, el mateix menú i el mateix registre d'activitat.
I si desapareixeu?
El codi és al teu servidor, és PHP pur sense dependències externes i està documentat. Qualsevol programador de PHP el pot mantenir. No hi ha llicència que caduqui ni servei remot que es pugui apagar. Aquesta és precisament la diferència amb un producte al núvol.
Quant triga la implantació?
Una instal·lació estàndard es desplega en mig dia: base de dades, estructura, configuració, alta del primer administrador i formació. Si a més hi ha mòduls a mida, depèn de l'abast.
Quant costa?
InfoCifrada es llicencia per instal·lació, amb usuaris il·limitats, en lloc de per usuari i mes. Passar de cinc a cinquanta empleats no canvia el que pagues. No publiquem tarifa perquè el projecte gairebé sempre inclou implantació i, sovint, mòduls a mida: escriu-nos i ho parlem sobre el teu cas concret.
Què passa si canvio de servidor?
Es migren la base de dades i els arxius, i cal endur-se també el salt de xifratge de la instal·lació, que viu en un fitxer de configuració. Restaurar una còpia de la base de dades en un altre servidor sense aquest salt equival a no restaurar res: les dades xifrades quedarien il·legibles per sempre. Està documentat al procediment d'operació.
La teva pregunta no hi és?
Escriu-nos i et contestem amb el mateix criteri: directe, i dient també el que el producte no fa.
Preguntar