Manual de uso
Publicamos la documentación entera, también antes de que seas cliente. Sirve para dos cosas: que veas cómo se usa de verdad la herramienta, y que compruebes que existe un manual — que en software de taller no siempre se da por hecho.
Lo primero: las dos contraseñas
InfoCifrada maneja dos contraseñas distintas, y confundirlas es el error más habitual al empezar. Merece la pena entenderlo antes que nada:
| Contraseña de acceso | Contraseña de bóveda | |
|---|---|---|
| Para qué sirve | Entrar en la aplicación | Cifrar y descifrar tus secretos |
| Dónde se usa | Pantalla de acceso | Al crear, editar o ver una entrada |
| Dónde se guarda | En la base de datos, como hash bcrypt | En ningún sitio. Nunca. |
| Si la olvidas | Se recupera por correo | Esos datos se pierden para siempre |
| Quién puede cambiarla | Tú o el administrador | Nadie: no existe como dato |
Antes de crear tu primera entrada, elige tu contraseña de bóveda y custódiala. Recomendación práctica: una frase larga y memorable de cinco o seis palabras funciona mejor que una contraseña corta y complicada. Puede ser la misma para todas tus entradas —es lo habitual y lo razonable— o distinta por entrada si necesitas máxima compartimentación.
Para el usuario
Primer acceso
Recibirás un correo de verificación. Pulsa el botón —o pega el enlace largo en el navegador si el botón no funciona— y después entra con tu correo y la contraseña que te haya facilitado el administrador. Si intentas entrar antes de verificar, el sistema te lo indica y te ofrece reenviar el correo. Si no llega, revisa la carpeta de correo no deseado antes de avisar a nadie.
Crear una entrada
Bóveda → Nueva entrada. Solo el título es obligatorio. Las palabras clave, separadas por comas, son tu buscador: úsalas desde el principio, porque cuando tengas ochenta entradas te vas a alegrar. La contraseña de bóveda solo se pide si de verdad has rellenado alguno de los dos campos secretos.
La regla de oro del título: título, descripción y palabras clave no se cifran — se guardan en claro para que puedas buscar sin descifrar nada. Escribe «Banco — cuenta principal», nunca «Banco — usuario 12345678Z».
Consultar un secreto
Localiza la entrada y pulsa Ver. Verás los metadatos, y los secretos ocultos. Introduce tu contraseña de bóveda, pulsa Descifrar y los valores aparecen en claro con un botón para copiarlos al portapapeles.
- Si la contraseña es incorrecta verás «Contraseña incorrecta o datos corruptos». El sistema no distingue los dos casos a propósito.
- Los valores descifrados desaparecen al recargar o al salir de la página. No quedan guardados en la sesión ni en ninguna caché del servidor.
- Si trabajas en un equipo compartido, acuérdate de vaciar el portapapeles.
Buscar y editar
El buscador filtra a la vez por título y por palabras clave, y admite coincidencias
parciales: escribir ssh encuentra servidor, ssh, backup. Al
editar, dejar los campos secretos vacíos conserva los valores actuales,
así que puedes corregir un título o añadir palabras clave sin conocer la contraseña de
bóveda. Si escribes un valor nuevo, sí hará falta.
Dar de baja
Desactivar retira la entrada del uso sin borrarla: permanece en el listado marcada como inactiva y se puede reactivar en cualquier momento. Nada se borra nunca físicamente, que es la garantía frente a un error humano un viernes por la tarde.
Para el administrador
El administrador gobierna quién entra y qué puede hacer. Sus responsabilidades habituales son cuatro: dar de alta y de baja usuarios, definir roles y permisos, mantener el catálogo de secciones y revisar el registro de actividad.
Altas y bajas
El alta pide nombre, correo, rol y contraseña inicial, y dispara automáticamente el correo de verificación. Al editar, dejar la contraseña vacía mantiene la actual. Y hay dos comportamientos que conviene conocer antes de encontrárselos:
- Cambiar el correo de una cuenta la devuelve a estado no verificado y envía un enlace nuevo. Es intencionado: impide secuestrar una cuenta cambiándole la dirección.
- Un administrador no puede desactivarse a sí mismo. El botón está deshabilitado y el servidor lo rechaza igualmente, para que nadie deje el sistema sin administradores.
Roles y permisos
Al crear un rol se marcan dos cosas distintas: los permisos, que autorizan acciones, y los módulos permitidos, que deciden qué aparece en el menú. Un rol necesita ambos para trabajar con una sección. Los cambios de permisos tienen efecto inmediato: no hace falta que el usuario vuelva a entrar.
Revisar la actividad
El registro se filtra por nivel, usuario, texto libre y rango de fechas. Merece la pena revisar periódicamente las entradas de nivel de aviso: son los intentos de acceso fallidos y los bloqueos por exceso de intentos, y es donde se ve un patrón raro antes de que sea un problema.
Lo que un administrador NO puede hacer: leer la bóveda de otro usuario, recuperar una contraseña de bóveda olvidada, descifrar un secreto ajeno ni borrar un registro de auditoría. No es que esté prohibido por política — es que no existe ninguna pantalla ni ningún procedimiento que lo permita.
Mensajes que puedes encontrarte
| Mensaje | Qué ha pasado | Qué hacer |
|---|---|---|
| «Credenciales incorrectas» | Contraseña errónea o cuenta desactivada. El mensaje es el mismo a propósito, para no revelar qué cuentas existen | Revisa la contraseña; si persiste, avisa al administrador |
| «Demasiados intentos fallidos» | Cinco fallos en quince minutos | Esperar quince minutos |
| «Todavía no has verificado el email» | Falta el paso de verificación | Usar el enlace de reenvío que aparece bajo el mensaje |
| «Contraseña incorrecta o datos corruptos» | La contraseña de bóveda no es la correcta | Reintentar; si estás seguro de la contraseña, avisar al administrador |
| «La sesión del formulario no es válida» | El formulario llevaba más de cuatro horas abierto | Recargar la página y repetir |
| «Entrada no encontrada» | La entrada no existe, o no es tuya | Volver al listado |
| «No tienes permisos para acceder a esta sección» | Tu rol no incluye ese permiso | Solicitarlo al administrador |
¿Quieres el manual completo?
Esta página es un resumen. La documentación completa incluye además instalación, despliegue, operación, copias de seguridad y el procedimiento de custodia del salt de cifrado. Te la pasamos sin compromiso.
Pedir la documentación