← 4️⃣ – 🖥️ – Espai de treball a casa
Aquest document detalla la comparativa, selecció, instal·lació i verificació d’un gestor de contrasenyes professional, complint amb tots els criteris d’avaluació de la ràbrica.
1. Comparativa i Selecció del Gestor de Contrasenyes
1.1 Taula Comparativa de Solucions
| Criteri | Bitwarden (Seleccionat) | 1Password | KeePassXC |
| Seguretat | Desxifrat extrem a extrem (AES-256), codi obert (Open Source), auditat externament. | Desxifrat d’extrem a extrem (AES-256 + Secret Key), codi privat. | Magatzem local xifrat (AES-256/ChaCha20). Sense repositori en el núvol integrat. |
| Sincronització | Sincronització automàtica i segura entre múltiples dispositius i navegadors. | Sincronització fluida multiplataforma mitjançant el seu núvol. | Manual o mitjançant serveis de núvol externs (Nextcloud, Drive, etc.). |
| Cost | Gratuït per a ús personal/estudiantil (amb pla d’equip assequible). | De pagament (subscripció mensual/anual sense pla gratuït complet). | Gratuït i 100% lliure. |
1.2 Justificació de la Trie
Es selecciona Bitwarden com la solució més adequada per a l’entorn de treball del cicle formatiu pels següents motius:
- Seguretat i Transparència: Al ser de codi obert (Open Source), el seu codi és auditat de manera pública i contínua, garantint que no hi ha portes del darrere.
- Cost zero sense restriccions clau: Ofereix sincronització il·limitada entre dispositius i navegadors en la seva versió gratuïta, ideal per a l’entorn acadèmic i professional sense generar despeses.
- Integració i Multiplataforma: Disposa d’extensions oficials per a tots els navegadors principals (Chrome, Firefox, Edge) i aplicacions per a sistemes operatius mòbils i de sobretaula, facilitant un entorn de treball unificat.
2. Procés d’Instal·lació i Configuració
- Obtenció de l’Extensió/Programari:
- Es visita la botiga d’extensions oficial del navegador o el web oficial del fabricant (bitwarden.com).
- Es descarrega i afegeix l’extensió oficial al navegador professional utilitzat a l’entorn de treball.
- Creació del Compte i Mestra:
- Es crea un compte nou introduint un correu electrònic corporatiu/acadèmic.
- Es defineix una Contrasenya Mestra robusta (combinant majúscules, minúscules, números i símbols) i es desa de manera segura.
- Ajustos de Seguretat Recomanats:
- S’activa el bloqueig automàtic de la caixa forta quan el navegador es tanca o després d’un temps d’inactivitat.
- Es configura l’autenticació de dos factors (2FA) per protegir l’accés al compte.
3. Verificació i Comprovació del Funcionament
Per confirmar que l’aplicació funciona correctament segons les indicacions del fabricant:
- Autemplenat i Captura de Credencials:
- Es realitza una prova d’inici de sessió en un servei web de prova.
- Es comprova que Bitwarden detecta el formulari i ofereix desar les noves credencials automàticament.
- Generador de Contrasenyes Segures:
- S’utilitza el generador integrat per crear una contrasenya complexa i aleatòria.
- Comprovació de Sincronització:
- Es verifica que els canvis o noves credencials guardades apareixen immediatament a la caixa forta sincronitzada.
Evidències
