InfoCifrada — caja fuerte digital para claves y notas sensibles

Manual de uso

Publicamos la documentación entera, también antes de que seas cliente. Sirve para dos cosas: que veas cómo se usa de verdad la herramienta, y que compruebes que existe un manual — que en software de taller no siempre se da por hecho.

Lo primero: las dos contraseñas

InfoCifrada maneja dos contraseñas distintas, y confundirlas es el error más habitual al empezar. Merece la pena entenderlo antes que nada:

Contraseña de accesoContraseña de bóveda
Para qué sirveEntrar en la aplicaciónCifrar y descifrar tus secretos
Dónde se usaPantalla de accesoAl crear, editar o ver una entrada
Dónde se guardaEn la base de datos, como hash bcryptEn ningún sitio. Nunca.
Si la olvidasSe recupera por correoEsos datos se pierden para siempre
Quién puede cambiarlaTú o el administradorNadie: no existe como dato

Antes de crear tu primera entrada, elige tu contraseña de bóveda y custódiala. Recomendación práctica: una frase larga y memorable de cinco o seis palabras funciona mejor que una contraseña corta y complicada. Puede ser la misma para todas tus entradas —es lo habitual y lo razonable— o distinta por entrada si necesitas máxima compartimentación.

Para el usuario

Primer acceso

Recibirás un correo de verificación. Pulsa el botón —o pega el enlace largo en el navegador si el botón no funciona— y después entra con tu correo y la contraseña que te haya facilitado el administrador. Si intentas entrar antes de verificar, el sistema te lo indica y te ofrece reenviar el correo. Si no llega, revisa la carpeta de correo no deseado antes de avisar a nadie.

Crear una entrada

Bóveda → Nueva entrada. Solo el título es obligatorio. Las palabras clave, separadas por comas, son tu buscador: úsalas desde el principio, porque cuando tengas ochenta entradas te vas a alegrar. La contraseña de bóveda solo se pide si de verdad has rellenado alguno de los dos campos secretos.

La regla de oro del título: título, descripción y palabras clave no se cifran — se guardan en claro para que puedas buscar sin descifrar nada. Escribe «Banco — cuenta principal», nunca «Banco — usuario 12345678Z».

Consultar un secreto

Localiza la entrada y pulsa Ver. Verás los metadatos, y los secretos ocultos. Introduce tu contraseña de bóveda, pulsa Descifrar y los valores aparecen en claro con un botón para copiarlos al portapapeles.

  • Si la contraseña es incorrecta verás «Contraseña incorrecta o datos corruptos». El sistema no distingue los dos casos a propósito.
  • Los valores descifrados desaparecen al recargar o al salir de la página. No quedan guardados en la sesión ni en ninguna caché del servidor.
  • Si trabajas en un equipo compartido, acuérdate de vaciar el portapapeles.

Buscar y editar

El buscador filtra a la vez por título y por palabras clave, y admite coincidencias parciales: escribir ssh encuentra servidor, ssh, backup. Al editar, dejar los campos secretos vacíos conserva los valores actuales, así que puedes corregir un título o añadir palabras clave sin conocer la contraseña de bóveda. Si escribes un valor nuevo, sí hará falta.

Dar de baja

Desactivar retira la entrada del uso sin borrarla: permanece en el listado marcada como inactiva y se puede reactivar en cualquier momento. Nada se borra nunca físicamente, que es la garantía frente a un error humano un viernes por la tarde.

Para el administrador

El administrador gobierna quién entra y qué puede hacer. Sus responsabilidades habituales son cuatro: dar de alta y de baja usuarios, definir roles y permisos, mantener el catálogo de secciones y revisar el registro de actividad.

Altas y bajas

El alta pide nombre, correo, rol y contraseña inicial, y dispara automáticamente el correo de verificación. Al editar, dejar la contraseña vacía mantiene la actual. Y hay dos comportamientos que conviene conocer antes de encontrárselos:

  • Cambiar el correo de una cuenta la devuelve a estado no verificado y envía un enlace nuevo. Es intencionado: impide secuestrar una cuenta cambiándole la dirección.
  • Un administrador no puede desactivarse a sí mismo. El botón está deshabilitado y el servidor lo rechaza igualmente, para que nadie deje el sistema sin administradores.

Roles y permisos

Al crear un rol se marcan dos cosas distintas: los permisos, que autorizan acciones, y los módulos permitidos, que deciden qué aparece en el menú. Un rol necesita ambos para trabajar con una sección. Los cambios de permisos tienen efecto inmediato: no hace falta que el usuario vuelva a entrar.

Revisar la actividad

El registro se filtra por nivel, usuario, texto libre y rango de fechas. Merece la pena revisar periódicamente las entradas de nivel de aviso: son los intentos de acceso fallidos y los bloqueos por exceso de intentos, y es donde se ve un patrón raro antes de que sea un problema.

Lo que un administrador NO puede hacer: leer la bóveda de otro usuario, recuperar una contraseña de bóveda olvidada, descifrar un secreto ajeno ni borrar un registro de auditoría. No es que esté prohibido por política — es que no existe ninguna pantalla ni ningún procedimiento que lo permita.

Mensajes que puedes encontrarte

MensajeQué ha pasadoQué hacer
«Credenciales incorrectas»Contraseña errónea o cuenta desactivada. El mensaje es el mismo a propósito, para no revelar qué cuentas existenRevisa la contraseña; si persiste, avisa al administrador
«Demasiados intentos fallidos»Cinco fallos en quince minutosEsperar quince minutos
«Todavía no has verificado el email»Falta el paso de verificaciónUsar el enlace de reenvío que aparece bajo el mensaje
«Contraseña incorrecta o datos corruptos»La contraseña de bóveda no es la correctaReintentar; si estás seguro de la contraseña, avisar al administrador
«La sesión del formulario no es válida»El formulario llevaba más de cuatro horas abiertoRecargar la página y repetir
«Entrada no encontrada»La entrada no existe, o no es tuyaVolver al listado
«No tienes permisos para acceder a esta sección»Tu rol no incluye ese permisoSolicitarlo al administrador

¿Quieres el manual completo?

Esta página es un resumen. La documentación completa incluye además instalación, despliegue, operación, copias de seguridad y el procedimiento de custodia del salt de cifrado. Te la pasamos sin compromiso.

 Pedir la documentación