Preguntas frecuentes
Incluidas las incómodas. Un producto de seguridad que solo contesta a las preguntas fáciles no merece que le confíes tus claves.
¿Y si olvido la contraseña de bóveda?
Los datos de esas entradas se pierden. Es la contrapartida directa de que el cifrado sea real: si existiera una forma de recuperarlos, existiría una puerta trasera, y entonces el proveedor —o quien le robara la base de datos— podría leerlo todo. Por eso la contraseña de bóveda se custodia como se custodia la llave de una caja fuerte física. La contraseña de acceso a la aplicación es otra cosa y esa sí se recupera por correo.
¿Puede el administrador ver mis contraseñas?
No. Cada entrada pertenece a un usuario, y todas las consultas de la bóveda filtran por el usuario de la sesión, nunca por uno que venga del formulario o de la dirección. El administrador gestiona usuarios, roles y permisos, pero no tiene ninguna pantalla desde la que leer la bóveda de otra persona. Y aunque accediera a la base de datos, los campos secretos están cifrados con una contraseña que no se guarda en ningún sitio.
¿Podéis vosotros acceder a mis datos?
No. No tenemos el servidor, no tenemos la base de datos y no tenemos la contraseña de bóveda de nadie. InfoCifrada se instala en el servidor del cliente y no envía datos a ningún sitio: no hay sincronización, ni telemetría, ni cuenta en la nube del proveedor.
¿Necesito un servidor especial?
No. Basta un hosting con PHP 8 y MySQL o MariaDB. No requiere Docker, ni Node, ni un servidor dedicado, ni un sistema de despliegue. Se sube por FTP y funciona. Dicho esto, para datos críticos recomendamos un servidor dedicado o un VPS con HTTPS, copias automáticas y acceso administrativo restringido.
¿Es seguro tenerlo en un hosting compartido?
Los secretos están cifrados con AES-256-GCM: quien acceda a la base de datos obtiene ruido. Además hay bloqueo de acceso web a los directorios internos, cabeceras de política de contenido y limitación de intentos de acceso. Aun así, un hosting compartido tiene limitaciones que no dependen de nosotros, así que para información especialmente sensible recomendamos servidor dedicado.
¿Funciona en el móvil?
La interfaz es adaptable y se usa bien desde el móvil, pero no hay aplicación nativa ni extensión de navegador. Si tu equipo trabaja sobre todo desde el teléfono y necesita autorrelleno, un gestor comercial te dará mejor experiencia diaria.
¿Por qué no uso un gestor comercial, que es más completo?
Como gestor puro son mejores: tienen extensión de navegador, aplicación móvil, generador de contraseñas y aviso de credenciales filtradas. Pero tus datos viven en sus servidores y pagas por usuario y mes indefinidamente. InfoCifrada es para organizaciones que necesitan que el dato no salga, o que quieren la bóveda integrada en la intranet donde ya trabaja el equipo. Si lo que necesitas es autorrelleno, te diremos con franqueza que compres un gestor comercial.
No tiene doble factor. ¿Cómo lo compensáis?
Es correcto, hoy no lo tiene. Lo compensan tres cosas: no hay registro público —solo un administrador crea cuentas—, el acceso se bloquea tras cinco intentos fallidos en quince minutos, y todo acceso queda auditado. El doble factor por aplicación de autenticación es la prioridad número uno del plan de desarrollo y es un trabajo acotado.
¿Puedo compartir una entrada con un compañero?
Hoy no. Cada entrada pertenece a un solo usuario y no hay bóvedas de equipo. Es una decisión de diseño que simplifica mucho el modelo de seguridad, pero es también la limitación que más nos preguntan. Las bóvedas compartidas están en el plan de desarrollo.
¿Se puede ampliar con otros módulos?
Sí, y es uno de los motivos por los que tiene sentido. InfoCifrada es una intranet completa: usuarios, roles, permisos, catálogo de secciones y auditoría ya están construidos. Sobre esa base se pueden añadir los módulos que necesites —clientes, expedientes, incidencias, contratos— y todos heredan la misma seguridad, el mismo menú y el mismo registro de actividad.
¿Y si desaparecéis?
El código está en tu servidor, es PHP puro sin dependencias externas y está documentado. Cualquier programador de PHP puede mantenerlo. No hay licencia que caduque ni servicio remoto que se pueda apagar. Esa es precisamente la diferencia con un producto en la nube.
¿Cuánto tarda la implantación?
Una instalación estándar se despliega en medio día: base de datos, estructura, configuración, alta del primer administrador y formación. Si además hay módulos a medida, depende del alcance.
¿Cuánto cuesta?
InfoCifrada se licencia por instalación, con usuarios ilimitados, en lugar de por usuario y mes. Pasar de cinco a cincuenta empleados no cambia lo que pagas. No publicamos tarifa porque el proyecto casi siempre incluye implantación y, con frecuencia, módulos a medida: escríbenos y lo hablamos sobre tu caso concreto.
¿Qué pasa si cambio de servidor?
Se migran la base de datos y los archivos, y hay que llevarse también el salt de cifrado de la instalación, que vive en un fichero de configuración. Restaurar una copia de la base de datos en otro servidor sin ese salt equivale a no restaurar nada: los datos cifrados quedarían ilegibles para siempre. Está documentado en el procedimiento de operación.
¿Tu pregunta no está aquí?
Escríbenos y te contestamos con el mismo criterio: directo, y diciendo también lo que el producto no hace.
Preguntar