AccesosCliente · Cifrado y contraseñas: revelar, copiar y generar
La seguridad es el corazón de AccesosCliente. Las contraseñas y las notas nunca se guardan en claro: se cifran con AES-256-GCM, un estándar moderno de cifrado autenticado.
Cómo se protege la contraseña
- La contraseña y las notas se cifran antes de guardarse en la base de datos.
- Al abrir la ficha de un acceso, la contraseña no se precarga en el formulario: el campo aparece vacío para que nunca quede expuesta en la página.
- La contraseña solo se descifra bajo demanda, cuando la revelas o la copias, y siempre comprobando permisos y dejando registro en la auditoría.
Revelar y copiar
En la ficha de cada acceso, junto al campo de contraseña, tienes tres botones:
- Mostrar/ocultar (ojo): revela la contraseña en pantalla. La primera vez, el plugin la pide al servidor de forma segura.
- Copiar contraseña: la copia al portapapeles sin llegar a mostrarla, con un aviso de confirmación.
- Generar (dado): crea una contraseña nueva y segura al instante.
También el campo de usuario tiene su botón de copiar, y en el listado cada fila incluye un botón para copiar la contraseña directamente. Cada vez que revelas o copias una contraseña, queda constancia en el historial (ver «Permisos y auditoría»).
Generador de contraseñas seguras
El botón Generar crea contraseñas de 16 caracteres combinando minúsculas, mayúsculas, números y símbolos, evitando caracteres confusos y usando el generador aleatorio criptográfico del navegador. Así consigues claves robustas sin tener que inventarlas.
Medidor de fortaleza
Mientras escribes o generas una contraseña, un medidor de fortaleza te muestra en tiempo real lo segura que es (de «Muy débil» a «Excelente»), con una barra de color. Valora la longitud, la mezcla de mayúsculas y minúsculas, los números y los símbolos, para que sepas al momento si tu contraseña es lo bastante fuerte.
Continúa por «Accesos desde la ficha de cliente y de proyecto».