REPTE 1.1 – CONFIGURACIÓ DEL GESTOR DE CONTRASENYES AL NAVEGADOR PROFESSIONAL
- COMPARATIVA DE GESTORS DE CONTRASENYES I JUSTIFICACIÓ DE LA TRIA
COMPARATIVA AMB CRITERIS EXPLÍCITS:
Per a la tria del gestor de contrasenyes integrat al navegador professional dins del cicle de SMX, s’han comparat tres solucions analitzant els criteris de seguretat, sincronització entre dispositius i cost:
- Bitwarden:
- Seguretat: Altíssima; programari de codi obert (Open Source), auditat independentment, amb xifrat d’extrem a extrem (AES-256 bits, PBKDF2 / Argon2).
- Sincronització entre dispositius: Excel·lent; sincronitza de manera il·limitada entre ordinadors (Windows, Linux, macOS), dispositius mòbils i extensions de navegador.
- Cost: Gratuït en la seva versió individual completa (pla ‘Free’ molt potent) i opció d’autohospedatge (self-hosted).
- KeePassXC (amb extensió KeePassXC-Browser):
- Seguretat: Màxima; emmagatzematge local de la base de dades xifrada (sense dependència del núvol) i codi font 100% obert.
- Sincronització entre dispositius: Manual o dependent de serveis de núvol externs (Nextcloud, Drive, Syncthing) per moure el fitxer
.kdbx. - Cost: 100% gratuït i sense cap tipus de subscripció.
- 1Password / LastPass:
- Seguretat: Alta; xifrat d’extrem a extrem robust, tot i que LastPass ha patit incidents de seguretat en el passat.
- Sincronització entre dispositius: Bona, integrada en la seva plataforma en el núvol.
- Cost: De pagament (model de subscripció mensual/anual sense versió gratuïta funcional completa).
ARGUMENTACIÓ DE LA TRIA ALINEADA AMB LES NECESSITATS DEL CICLE:
S’ha triat Bitwarden (o KeePassXC segons la teva preferència) com a gestor principal integrat al navegador. Aquesta opció és la més encertada per al perfil d’estudiant de SMX gràcies al seu model de seguretat auditat, la facilitat per generar i emplenar automàticament credencials complexes en entorns web i la possibilitat de mantenir una sincronització fluida i gratuïta entre l’equip de l’aula, l’ordinador personal i el mòbil.
- IMPLEMENTACIÓ DE LA INSTAL·LACIÓ I COMPROVACIÓ
PROCÉS D’INSTAL·LACIÓ SEGUINT LES INDICACIONS DEL FABRICANT:
- Instal·lació de l’extensió oficial del gestor de contrasenyes des de la botiga de complements del navegador professional (Chrome Web Store / Firefox Add-ons).
- Creació del repositori o compte d’usuari i definició d’una contrasenya mestra (Master Password) de gran longitud i alta complexitat.
- Configuració dels opcions de seguretat: Bloqueig automàtic de l’extensió per inactivitat i desactivació del gestor de contrasenyes per defecte del navegador per evitar conflictes.
COMPROVACIÓ DE FUNCIONAMENT DE L’APLICACIÓ:
- Guardat d’una nova credencial de prova (generant una contrasenya aleatòria de més de 16 caràcters).
- Verificació del funcionament de l’emplenat automàtic (Auto-fill) al formulari d’inici de sessió d’una plataforma acadèmica o de prova, comprovant que l’aplicació desbloqueja i insereix les dades correctament.
- EVIDÈNCIES (DOCUMENTACIÓ DEL PROCÉS)
DOCUMENTACIÓ COMPLETA DEL PROCÉS I CAPTURES DE PANTALLA:
EVIDÈNCIA 1: INSTAL·LACIÓ DE L’EXTENSIÓ AL NAVEGADOR
S’annexa la captura de pantalla de la botiga d’extensions o del panell de complements del navegador on s’observa l’extensió del gestor de contrasenyes triat instal·lada i activada correctament.
EVIDÈNCIA 2: CONFIGURACIÓ DE SEGURETAT I CREACIÓ DEL REPOSITORI
S’inclou la captura de la interfície del gestor de contrasenyes mostrant la configuració dels paràmetres de seguretat (temps de bloqueig automàtic, generador de contrasenyes fortes).
EVIDÈNCIA 3: PROVA FUNCIONAL D’EMPLENAT AUTOMÀTIC EN UN LLOC WEB
S’afegeix una captura de pantalla on es visualitza el gestor de contrasenyes detectant el formulari d’inici de sessió i emplenant les credencials de manera automàtica i segura.
