← 4️⃣ – 🖥️ – Espai de treball a casa
1. Funcionament del Gestor Integrat al Navegador
El gestor de contrasenyes integrat al navegador web és un sistema encarregat d’emmagatzemar, xifrar i gestionar les credencials d’accés (noms d’usuari i contrasenyes) de l’usuari.
- Emmagatzematge i Xifrat: Les dades es guarden utilitzant algoritmes de xifrat robustos. La clau de desxifrat està vinculada a la sessió de l’usuari o al compte principal associat al navegador.
- Detecció i Autocompletat: Quan es detecta un formulari d’inici de sessió o de registre, el gestor identifica el domini web i suggereix o emplena automàticament les credencials corresponents previament desades.
- Generació de Contrasenyes Segures: En crear un nou compte, el gestor proposa claus aleatòries d’alta complexitat (combinant lletres majúscules, minúscules, xifres i símbols) per evitar l’ús de contrasenyes febles.
2. Justificació de la Configuració a Casa i al Centre Educatiu/Laboral
La configuració i sincronització del gestor tant a l’entorn domèstic com al centre respon a necessitats d’eficiència i seguretat:
- Sincronització i Continuïtat de Treball: En mantenir el perfil del navegador vinculat entre l’equip de casa i el del centre, es garanteix un accés fluid a totes les plataformes, eines educatives i serveis web sense haver de recordar ni introduir manualment les credencials a cada ubicació.
- Actualització Dinàmica i Manteniment: Cada vegada que es genera o es modifica una contrasenya en un dels entorns, aquesta s’actualitza automàticament al núvol i queda disponible immediatament en l’altre navegador.
- Homogeneïtzació de la Seguretat: Permet mantenir els mateixos estàndards d’alta seguretat i contrasenyes complexes independentment de la ubicació des de la qual s’accedeixi.
3. Riscos i Mesures de Seguretat Associades
Riscos Associats
- Accés No Autoritzat al Dispositiu: Si un tercer accedeix a l’ordinador desblocat, podria utilitzar l’autocompletat per accedir als serveis web o veure les contrasenyes desades.
- Compromís del Compte Principal: Si es vulnera el compte principal associat al navegador (per exemple, el compte de Google o Firefox), un atacant podria accedir a totes les credencials sincronitzades.
- Programari Maliciós (Malware): L’existència de troians o keyloggers a l’equip pot posar en risc la seguretat de les dades.
Mesures de Seguretat
- Autenticació per a la Visualització: El navegador requereix la contrasenya o PIN del sistema operatiu per poder mostrar o exportar les contrasenyes desades.
- Autenticació de Doble Factor (2FA): Activació obligatòria del 2FA al compte principal que sincronitza el navegador.
- Bloqueig Automàtic de Pantalla: Configuració del bloqueig de sessió a l’ordinador en cas d’inactivitat.
- Auditoria de Contrasenyes: Utilització periòdica de les eines de comprovació integrades (Password Checkup) per detectar claus reutilitzades, febles o compromeses en filtracions.
4. Configuració i Procediment Pas a Pas
Pas 1: Configuració Inicial i Sincronització
- Iniciar la sessió amb el compte d’usuari al navegador web tant a l’ordinador de casa com al del centre.
- Accedir a la secció de Configuració > Autocompletat i contrasenyes.
- Activar les opcions de Preguntar si es vol desar les contrasenyes i Inici de sessió automàtic.
- Habilitar la sincronització de contrasenyes al menú de configuració del compte.
Pas 2: Generació, Emmagatzematge i Actualització
- Accedir als serveis web habituals utilitzats a casa i al centre.
- Utilitzar la funció del gestor per generar contrasenyes complexes i desades automàticament.
- Comprovar que les credencials es van actualitzant i afegint de manera progressiva a mesura que es creen o modifiquen nous comptes.
Evidències



